以太坊上的“欺骗性”(Spoof)代币

去中心化金融社区Опубліковано о 2022-03-14Востаннє оновлено о 2022-03-14

Анотація

虚假或“spoof”的ERC-20代币转账在以太坊并不是什么新鲜事。然而,去年区块链的广泛采用导致了这些案例的急剧上升。现在越来越多的问题和最近一个备受瞩目的案例需要更深入的研究。

虚假或“spoof”的ERC-20代币转账在以太坊并不是什么新鲜事。然而,去年区块链的广泛采用导致了这些案例的急剧上升。现在越来越多的问题和最近一个备受瞩目的案例需要更深入的研究。

在本文中,我们会介绍:

这是什么“spoof”

如何检测它

如何避免

想象一下,听到一个被大肆宣传的DeFi产品即将进行代币空投的传言。作为一个完美的交易者,我们会搜索所有关于这一切的线索。

我们会注意到一个与这个DeFi产品的名称和符号非常相似的代币是新铸造的。更重要的是,我们会看到它被发送到一个我们私下标记为属于一个人脉广泛的鲸鱼/网红的地址。

我们想要领先于其他人了解这个代币,我们从一个刚刚创建的Uniswap V2流动性池中购买许多代币。一个小时后,LP耗尽了所有ETH,我们意识到自己被耍了。

到底是哪里出了错?

这些真实的 OpenSea 代币也不是由OpenSea: Registry地址转移的。

我们所犯的错误是认为代币转移实际上是由影响者地址进行的。这种“spoof”通过利用以下两点来欺骗毫无戒心的用户:

ERC-20标准设计

区块浏览器的透明数据显示

ERC-20标准的transfer和transferFrom函数可以修改,可以允许任何任意地址作为代币的发送方,只要在智能合约中进行指定,这会导致代币从不同于发起地址的地址进行转账交易。

通常“spoof”代币合约不会在Etherscan上进行验证,因为这有助于掩盖合约的内部工作原理。

对于ERC-20代币转账,Etherscan 等区块浏览器会显示传输代币的地址,而不是发起者地址。由于区块浏览器的性质,默认情况下不会审查区块浏览器的数据。

在大多数情况下,伤害程度仅限于持有零值的代币。但更危险的情况也可能存在,比如带有恢复错误消息的代币指向窃取用户私钥的钓鱼网站。ERC-721和ERC-1155代币(NFT)也可能遇到同样的问题。

人们怎样才能发现这一点呢?

答案相当简单。对于任何这些代币传输,单击确切的交易哈希并检查其详细信息。发起交易的From地址显然与代币转移的From地址不相同。

要深入挖掘,请在交易输入数据或合约源代码中查找“欺骗性”的 From地址。它通常包含在任一位置中。如果合约没有被验证,这个步骤会进行的更困难,但同时它会自动地使该代币看起来更加可疑。

伪造的 OpenSea 代币看起来好像是由 OpenSea: Registry 在此交易中转账的。

一个关键的警告。并非所有由不同地址发起的代币转账都是假的或有欺骗性的。一个常见的例子是dApp批量发送多个代币转账。这些通常有一个由Etherscan添加的公共名称标签。

批量发送代币的交易。

spoof的“近亲”是垃圾邮件代币。虽然这些不是假装是由有影响力的人的地址发送的,但它们是一起发送到该地址,并使阅读地址的代币标签成为一个痛苦的体验。

我们可以做些什么来避免这种情况呢?

对于一般的用户,不需要做任何事情,因为这个问题不太可能影响我们。

Etherscan默认不审查数据,但正在探索帮助缓解这个问题的方法。第一步是扩展代币忽略列表的功能。特性:

自动隐藏ERC-20、ERC-721和ERC-1155标签中的代币转账,并在地址余额和代币持有中隐藏它们。

包括一个简单的选项,让用户选择忽略所有被Etherscan标记为可疑或糟糕的代币。

我们希望这个功能扩展将有助于保护用户免受欺骗,同时在网站上享受一个更干净的用户体验。

Source:https://medium.com/etherscan-blog/spoof-tokens-on-ethereum-c2ad882d9cf6

Пов'язані матеріали

a16z on Hiring: How to Choose Between Crypto-Native and Traditional Talent?

Hiring in Crypto: Balancing Crypto-Native and Traditional Talent As the crypto industry grows, founders face the dilemma of whether to prioritize hiring professionals with blockchain experience or those with traditional tech backgrounds who can learn. The key is recognizing that crypto companies are still tech companies at their core and should apply proven hiring best practices. Crypto-native talent offers immediate productivity and is essential for roles involving high-stakes, specialized work like smart contract development, where errors can be catastrophic. However, traditional professionals from large-scale software companies bring valuable experience in scaling products, operational flexibility, and expertise in areas like fintech, UX, and security, which are crucial as crypto products target mainstream adoption. Recruiting requires tailored approaches. Some candidates may be hesitant due to crypto's volatility or complexity, while others are excited by its innovative potential. Assess candidates' motivations, curiosity, and alignment with the company's vision early. Emphasize the opportunity to shape technology's future and address financial incentives, such as token-based compensation, which can offer liquidity compared to traditional equity. Onboarding is critical. Identify knowledge gaps during hiring and design education programs, mentorship, knowledge-sharing sessions, and resources like blogs or courses to accelerate learning. Pairing new hires with experienced crypto professionals helps bridge gaps and fosters collaboration. Ultimately, successful teams blend both crypto-native and traditional talent, leveraging their strengths to drive innovation and growth.

marsbit58 хв тому

a16z on Hiring: How to Choose Between Crypto-Native and Traditional Talent?

marsbit58 хв тому

DeFi Hacked Again for $292 Million, Is Even Aave No Longer Safe?

On April 19, a major DeFi security breach occurred, resulting in the loss of approximately $292 million. The attack targeted Kelp DAO’s rsETH bridge contract built on LayerZero, with 116,500 rsETH stolen. The attacker initiated the exploit using funds from Tornado Cash and manipulated the LayerZero EndpointV2 contract to transfer the assets. Kelp DAO confirmed the incident and temporarily paused rsETH contracts across multiple networks while collaborating with security experts for investigation. Initial analysis suggests the root cause was a compromised private key on the source chain, with the contract secured by only a 1/1 validator set, making it vulnerable to a single malicious transaction. The attacker used the stolen rsETH as collateral on lending platforms—including Aave, Compound, and Euler—to borrow more liquid assets like WETH, accumulating over $236 million in debt. Aave alone accounted for $196 million of this amount. In response, Aave froze its rsETH markets and stated it would explore covering potential bad debt through its Umbrella safety module, which holds around $50 million in WETH. This incident follows another large exploit earlier in April, where Drift Protocol on Solana lost $280 million. The repeated high-value attacks raise concerns about DeFi security, even affecting major protocols like Aave. Users are advised to exercise caution, diversify holdings, and limit exposure to on-chain protocols until more robust security measures are established.

marsbit2 год тому

DeFi Hacked Again for $292 Million, Is Even Aave No Longer Safe?

marsbit2 год тому

Торгівля

Спот
Ф'ючерси

Популярні статті

Що таке ETH 2.0

ETH 2.0: Нова ера для Ethereum Вступ ETH 2.0, широко відомий як Ethereum 2.0, є величезним оновленням для блокчейну Ethereum. Ця трансформація не є лише косметичною зміною; вона має на меті фундаментально покращити масштабованість, безпеку та сталий розвиток мережі. З переходом від енергомісткого механізму консенсусу Proof of Work (PoW) до більш ефективного Proof of Stake (PoS), ETH 2.0 обіцяє трансформаційний підхід до екосистеми блокчейнів. Що таке ETH 2.0? ETH 2.0 — це збірка особливих, взаємопов’язаних оновлень, спрямованих на оптимізацію можливостей та продуктивності Ethereum. Це перетворення розроблене для вирішення критичних викликів, з якими стикалося існуюче механізм Ethereum, зокрема щодо швидкості транзакцій та заторів у мережі. Мета ETH 2.0 Основні цілі ETH 2.0 зосереджені на покращенні трьох ключових аспектів: Масштабованість: Мета — значно підвищити кількість транзакцій, які мережа може обробити за секунду; ETH 2.0 прагне вийти за межі поточного обмеження приблизно в 15 транзакцій на секунду, потенційно досягнувши тисяч. Безпека: Підвищені заходи безпеки є невід’ємною частиною ETH 2.0, зокрема через покращену стійкість до кібератак і збереження децентралізованої етики Ethereum. Сталий розвиток: Новий механізм PoS розроблений не тільки для підвищення ефективності, але й для різкого зменшення споживання енергії, що узгоджує операційну структуру Ethereum з екологічними міркуваннями. Хто є творцем ETH 2.0? Створення ETH 2.0 можна віднести до Ethereum Foundation. Ця неприбуткова організація, яка відіграє важливу роль у підтримці розвитку Ethereum, очолюється відомим співавтором Віталіком Бутеріним. Його бачення більш масштабованого та стійкого Ethereum стало рушійною силою цього оновлення, залучаючи внески зі всього світу від розробників і ентузіастів, які прагнуть покращити протокол. Хто є інвесторами ETH 2.0? Хоча подробиці про інвесторів ETH 2.0 не були оприлюднені, відомо, що Ethereum Foundation отримує підтримку від різних організацій та осіб у сфері блокчейну та технологій. Ці партнери включають венчурні капітальні компанії, технологічні компанії та філантропічні організації, які мають спільний інтерес у підтримці розвитку децентралізованих технологій та інфраструктури блокчейну. Як працює ETH 2.0? ETH 2.0 відзначається введенням низки ключових функцій, які відрізняють його від попередника. Proof of Stake (PoS) Перехід до механізму консенсусу PoS є одним із знакових змін ETH 2.0. На відміну від PoW, який покладається на енергомісткий видобуток для перевірки транзакцій, PoS дозволяє користувачам підтверджувати транзакції та створювати нові блоки відповідно до кількості ETH, яку вони ставлять у мережі. Це призводить до підвищення енергоефективності, зменшуючи споживання приблизно на 99,95%, завдяки чому Ethereum 2.0 стає значно більш екологічною альтернативою. Шардові ланцюги Шардові ланцюги є ще одним ключовим нововведенням ETH 2.0. Ці менші ланцюги працюють паралельно з основним ланцюгом Ethereum, що дозволяє обробляти кілька транзакцій одночасно. Це підходи покращує загальну ємність мережі, усуваючи проблеми масштабованості, які переслідували Ethereum. Beacon Chain У центрі ETH 2.0 знаходиться Beacon Chain, яка координує мережу і управляє протоколом PoS. Вона виконує роль організатора: контролює валідаторів, забезпечує з’єднання шард з мережею і моніторить загальний стан екосистеми блокчейнів. Хронологія ETH 2.0 Шлях ETH 2.0 характеризується кількома ключовими етапами, які відображають еволюцію цього значного оновлення: Грудень 2020: Запуск Beacon Chain ознаменував введення PoS, проклавши шлях до міграції на ETH 2.0. Вересень 2022: Завершення "Злиття" є знаковим моментом, коли мережа Ethereum успішно перейшла з PoW на PoS, відкриваючи нову еру для Ethereum. 2023: Очікуване розгортання шардових ланцюгів має на меті подальше покращення масштабованості мережі Ethereum, закріплюючи ETH 2.0 як надійну платформу для децентралізованих додатків і послуг. Ключові особливості та переваги Покращена масштабованість Однією з найзначніших переваг ETH 2.0 є його покращена масштабованість. Поєднання PoS та шардових ланцюгів дозволяє мережі розширити свою ємність, що дозволяє їй обробляти набагато більший обсяг транзакцій в порівнянні з класичною системою. Енергоефективність Запровадження PoS є величезним кроком до енергоефективності в технології блокчейн. Значно зменшуючи споживання енергії, ETH 2.0 не тільки знижує операційні витрати, але також ближче узгоджується з глобальними цілями сталого розвитку. Підвищена безпека Оновлені механізми ETH 2.0 сприяють підвищенню безпеки по всій мережі. Впровадження PoS, поряд з інноваційними контрольними заходами, встановленими через шардові ланцюги та Beacon Chain, забезпечує вищий рівень захисту від потенційних загроз. Зниження витрат для користувачів З покращенням масштабованості вплив на витрати на транзакції також стане очевидним. Збільшена ємність і зменшені затори, як очікується, призведуть до зниження зборів для користувачів, що зробить Ethereum більш доступним для повсякденних транзакцій. Висновок ETH 2.0 є значною еволюцією в екосистемі блокчейну Ethereum. Оскільки він вирішує важливі питання, такі як масштабованість, споживання енергії, ефективність транзакцій і загальна безпека, важливість цього оновлення не можна недооцінювати. Перехід до Proof of Stake, введення шардових ланцюгів і фундаментальна робота Beacon Chain свідчать про майбутнє, в якому Ethereum може задовольнити зростаючі вимоги децентралізованого ринку. В індустрії, що рухається вперед завдяки інноваціям та прогресу, ETH 2.0 є підтвердженням можливостей технології блокчейн у прокладенні шляху до більш сталого та ефективного цифрового економіки.

168 переглядів усьогоОпубліковано 2024.04.04Оновлено 2024.12.03

Що таке ETH 2.0

Що таке ETH 3.0

ETH3.0 та $eth 3.0: Глибоке дослідження майбутнього Ethereum Вступ У швидко змінюваному світі криптовалют та технології блокчейн, ETH3.0, часто позначуваний як $eth 3.0, став темою значного інтересу та спекуляцій. Цей термін охоплює два основні концепти, які потребують уточнення: Ethereum 3.0: Це потенційне майбутнє оновлення, яке має на меті покращення можливостей існуючого блокчейну Ethereum, зокрема, фокусуючись на поліпшенні масштабованості та продуктивності. ETH3.0 Мем Токен: Цей окремий криптовалютний проект прагне використовувати блокчейн Ethereum для створення екосистеми, орієнтованої на меми, сприяючи залученню до криптовалютної громади. Розуміння цих аспектів ETH3.0 є важливим не лише для криптоентузіастів, але й для тих, хто спостерігає за широкими технологічними тенденціями у цифровому просторі. Що таке ETH3.0? Ethereum 3.0 Ethereum 3.0 пропонується як оновлення вже існуючої мережі Ethereum, яка стала основою багатьох децентралізованих додатків (dApps) та смарт-контрактів з моменту свого виникнення. Передбачувані удосконалення зосереджені в основному на масштабованості — інтегруючи передові технології, такі як шардінг та нульові знання (zk-докази). Ці технологічні нововведення націлені на забезпечення безпрецедентної кількості транзакцій на секунду (TPS), потенційно досягаючи мільйонів, тим самим вирішуючи одну з найзначніших обмежень, з якими стикається сучасна технологія блокчейн. Покращення є не лише технічним, а й стратегічним; воно спрямоване на підготовку мережі Ethereum до широкого прийняття та корисності в майбутньому, позначеному збільшеним попитом на децентралізовані рішення. ETH3.0 Мем Токен На відміну від Ethereum 3.0, ETH3.0 Мем Токен пропонує легшу та грайливішу домену, поєднуючи культуру інтернет-мемів із динамікою криптовалют. Цей проект дозволяє користувачам купувати, продавати та обмінювати меми на блокчейні Ethereum, надаючи платформу, яка сприяє залученню громади через креативність та спільні інтереси. ETH3.0 Мем Токен має на меті продемонструвати, як технологія блокчейн може перетинатися з цифровою культурою, створюючи випадки використання, які є водночас розважальними та фінансово життєздатними. Хто є творцем ETH3.0? Ethereum 3.0 Ініціатива щодо Ethereum 3.0 переважно підтримується консорціумом розробників та дослідників у межах громади Ethereum, зокрема, до складу якого входить Джастін Дрейк. Відомий своїми думками та внеском у розвиток Ethereum, Дрейк є помітною особистістю в обговореннях щодо переходу Ethereum на новий рівень консенсусу, який називається «Beam Chain». Цей колабораційний підхід до розробки свідчить про те, що Ethereum 3.0 не є продуктом єдиного творця, а скоріше втіленням колективної винахідливості, спрямованої на просування технології блокчейн. ETH3.0 Мем Токен Деталі про творця ETH3.0 Мем Токена наразі не відстежуються. Природа мем-токенів часто призводить до більш децентралізованої та громартової структури, що може пояснити відсутність специфічної атрибуції. Це узгоджується з етикою ширшої крипто-спільноти, де інновації часто виникають з колективних, а не індивідуальних зусиль. Хто є інвесторами ETH3.0? Ethereum 3.0 Підтримка Ethereum 3.0 переважно надходить від Фонду Ethereum поряд з ентузіастичною спільнотою розробників та інвесторів. Це базове співробітництво надає значний градус легітимності та підвищує ймовірність успішної реалізації, оскільки воно використовує довіру та авторитет, накопичені за роки роботи мережі. У швидко змінюваному кліматі криптовалют підтримка громади займає важливу роль у розвитку та прийнятті, позиціонуючи Ethereum 3.0 як серйозного конкурента для майбутніх блокчейн-інновацій. ETH3.0 Мем Токен Хоча наразі доступні джерела не надають явної інформації щодо інвестиційних фондів або організацій, що підтримують ETH3.0 Мем Токен, це свідчить про типову модель фінансування для мем-токенів, яка часто спирається на підтримку знизу та залучення громади. Інвестори в такі проекти зазвичай складаються з осіб, які мотивовані потенціалом інновацій, що керуються спільнотою, та духом співпраці, притаманним крипто-спільноті. Як працює ETH3.0? Ethereum 3.0 Відмінні риси Ethereum 3.0 полягають у його запропонованій реалізації технології шардінгу та zk-proof. Шардінг — це метод розподілу блокчейну на менші, керовані частини чи «шарди», які можуть обробляти транзакції одночасно, а не послідовно. Це децентралізоване оброблення допомагає запобігти заторам та забезпечити оперативність мережі навіть під великим навантаженням. Технологія нульових доказів (zk-proof) надає ще один рівень складності, дозволяючи валідацію транзакцій без розкриття підпорядкованих даних. Цей аспект не лише підвищує конфіденційність, а й збільшує загальну ефективність мережі. Також обговорюється включення нульової Ефірної віртуальної машини (zkEVM) в це оновлення, що ще більше підвищить можливості та корисність мережі. ETH3.0 Мем Токен ETH3.0 Мем Токен виділяється завдяки використанню популярності культури мемів. Він створює ринок, на якому користувачі можуть брати участь у торгівлі мемами не лише для розваги, але й для потенційного економічного вигоди. Інтегруючи функції, такі як стейкінг, забезпечення ліквідності та механізми управління, проект сприяє створенню середовища, яке заохочує взаємодію та участь громади. Пропонуючи унікальне поєднання розваг та економічних можливостей, ETH3.0 Мем Токен прагне залучити різну аудиторію, яка охоплює від криптоентузіастів до casual-консумерів мемів. Хронологія ETH3.0 Ethereum 3.0 11 листопада 2024: Джастін Дрейк натякає на майбутнє оновлення ETH 3.0, яке зосереджене на поліпшеннях масштабованості. Це оголошення означає початок формальних обговорень щодо майбутньої архітектури Ethereum. 12 листопада 2024: Очікується, що запропоновану пропозицію для Ethereum 3.0 буде представлено на Devcon у Бангкоку, що готує ґрунт для більш широкого зворотного зв'язку від громади та потенційних наступних кроків у розвитку. ETH3.0 Мем Токен 21 березня 2024: ETH3.0 Мем Токен офіційно потрапляє у список на CoinMarketCap, що означає його дебют у публічному крипто-просторі та підвищує видимість для його меморієнтованої екосистеми. Ключові моменти На завершення, Ethereum 3.0 представляє значну еволюцію в межах мережі Ethereum, зосереджуючись на подоланні обмежень щодо масштабованості та продуктивності через передові технології. Його запропоновані оновлення відображають проактивний підхід до майбутніх вимог і корисності. Натомість ETH3.0 Мем Токен втілює суть культури, керованої громадою, у сфері криптовалют, використовуючи культуру мемів для створення привабливих платформ, які заохочують творчість і участь користувачів. Розуміння окремих цілей і функцій ETH3.0 та $eth 3.0 є надзвичайно важливим для кожного, хто цікавиться поточними подіями в крипто-просторі. З обома ініціативами, які прокладають унікальні шляхи, вони разом підкреслюють динамічну та багатогранну природу інновацій у блокчейн-технологіях.

158 переглядів усьогоОпубліковано 2024.04.04Оновлено 2024.12.03

Що таке ETH 3.0

Як купити ETH

Ласкаво просимо до HTX.com! Ми зробили покупку Ethereum (ETH) простою та зручною. Дотримуйтесь нашої покрокової інструкції, щоб розпочати свою криптовалютну подорож.Крок 1: Створіть обліковий запис на HTXВикористовуйте свою електронну пошту або номер телефону, щоб зареєструвати обліковий запис на HTX безплатно. Пройдіть безпроблемну реєстрацію й отримайте доступ до всіх функцій.ЗареєструватисьКрок 2: Перейдіть до розділу Купити крипту і виберіть спосіб оплатиКредитна/дебетова картка: використовуйте вашу картку Visa або Mastercard, щоб миттєво купити Ethereum (ETH).Баланс: використовуйте кошти з балансу вашого рахунку HTX для безперешкодної торгівлі.Треті особи: ми додали популярні способи оплати, такі як Google Pay та Apple Pay, щоб підвищити зручність.P2P: Торгуйте безпосередньо з іншими користувачами на HTX.Позабіржова торгівля (OTC): ми пропонуємо індивідуальні послуги та конкурентні обмінні курси для трейдерів.Крок 3: Зберігайте свої Ethereum (ETH)Після придбання Ethereum (ETH) збережіть його у своєму обліковому записі на HTX. Крім того, ви можете відправити його в інше місце за допомогою блокчейн-переказу або використовувати його для торгівлі іншими криптовалютами.Крок 4: Торгівля Ethereum (ETH)Легко торгуйте Ethereum (ETH) на спотовому ринку HTX. Просто увійдіть до свого облікового запису, виберіть торгову пару, укладайте угоди та спостерігайте за ними в режимі реального часу. Ми пропонуємо зручний досвід як для початківців, так і для досвідчених трейдерів.

2.7k переглядів усьогоОпубліковано 2024.12.10Оновлено 2025.03.21

Як купити ETH

Обговорення

Ласкаво просимо до спільноти HTX. Тут ви можете бути в курсі останніх подій розвитку платформи та отримати доступ до професійної ринкової інформації. Нижче представлені думки користувачів щодо ціни ETH (ETH).

活动图片