Пользователь потерял 20 тысяч долларов из-за мошенничества в Web3

cryptonews.ru发布于2024-08-12更新于2025-05-12

SlowMist, известная компания, занимающаяся безопасностью и аудитом блокчейна, привлекла внимание к недавней угрозе, связанной с цифровой средой Web3. Сообщается, что пользователь Web3 потерял более 20 000 долларов, взаимодействуя с поддельным сайтом, похожим на ChangeNOW. Эта потеря свидетельствует о растущем риске и изощрённости фишинговых атак. Необходимо срочно повышать осведомлённость пользователей.

Современные фишинговые схемы обманывают с помощью угрозы Punycode

Рассматриваемая афера была спланирована с помощью атаки Punycode. Punycode — это тактика злоумышленников, позволяющая создать поддельный адрес сайта, похожий на настоящий. Для этого они используют специальные символы из других языков для создания вредоносных URL-адресов. В этой атаке в поддельный адрес сайта была добавлена одна буква «кириллица», чтобы обмануть жертву.

Эта тактика едва заметна невооружённым глазом. Пользователь, считавший сайт ChangeNOW легитимным, потерял более 20 тысяч долларов. Подробная информация об этом методе представлена в «Руководстве по самозащите в тёмном лесу блокчейна» от SlowMist. В нём подчёркивается необходимость осведомлённости в быстро меняющейся криптосфере.

SlowMist посоветует провести перекрестную проверку, чтобы перехитрить крипто-мошенников

SlowMist настоятельно рекомендует пользователям использовать многоэтапную верификацию перед подключением к любой платформе Web3. Недостаточно полностью полагаться на рекомендации браузера, даже если это ссылка на официальный аккаунт X. SlowMist рекомендует пользователям проверять и подтверждать домены веб-сайтов с помощью таких платформ, как CoinMarketCap, CoinGecko или DefiLlama. Все эти платформы используют ссылки на авторизованные проекты.

Кроме того, для дополнительной защиты SlowMist рекомендует проверять легитимность аккаунта по количеству подписчиков, возрасту аккаунта и значкам верификации. Однако платформа подчёркивает необходимость многоэтапной верификации, чтобы избежать мошенничества. С развитием фишинговых атак механизм защиты пользователей также совершенствуется. SlowMist также рекомендует пользователям быть бдительными и пользоваться только надёжными веб-сайтами.

你可能也喜欢

具身智能“高考”难疯了，人类100分，最强模型12.8

近日，一个名为RoboDojo的新型机器人操作评测基准发布，旨在全面评估具身智能模型的综合能力。该基准由学术机构联盟推出，包含42个仿真任务和18个真实世界任务，覆盖泛化、记忆、精细操作、长程执行和开放语义理解五大核心维度。 评测结果显示，当前最强通用机器人策略在仿真任务中的平均成功率仅为8.80%，在真实世界任务中最好模型的平均成功率也仅有12.8%。相比之下，人类专家在仿真和真实任务中的成功率分别达到76.03%和100%，差距显著。 RoboDojo的仿真任务设计复杂，例如在泛化任务中场景物体可达25个且随机变化，记忆任务需识别曾在传送带出现的物体，精细操作要求完成插管、对齐等高精度动作。其实验室还设立了标准化的真机评测平台（RoboDojo-RealEval），使用多款双臂机器人执行如盖积木、做面包、插充电器等日常任务，并统一硬件、布局与评测流程，确保结果可复现、可比较。 在公开排行榜中，仿真任务榜首Hy-Embodied-0.5-VLA平均成功率仅8.80%，真实任务榜首π0.5成功率12.8%。模型表现不均，尤其在开放语义任务上，最强模型成功率仅约1.67%，表明现有系统在理解新指令并可靠执行方面仍很薄弱。 为支撑评测，项目同时提供了异构并行仿真工具和统一策略接入层XPolicyLab，帮助研究者高效集成和比较不同模型。团队表示，RoboDojo如同“具身智能的珠峰”，旨在通过标准化、多维度的评测推动领域发展，未来还将扩展灵巧操作、移动操作等更多评测方向。

marsbit3分钟前

具身智能“高考”难疯了，人类100分，最强模型12.8

marsbit3分钟前

ANSEM 一周 3 倍背后：Solana Meme 的复苏与陷阱

Meme币ANSEM在七天内涨幅接近300%，带动了Solana链上Meme币行情的整体回暖。数据显示，发行平台Pump.fun周交易量达53.3亿美元，单日交易量自4月以来首次突破10亿美元，Solana链上Meme币交易占比也回升至20%以上，创下数月新高。 此次复苏的典型信号是大量仿盘代币的同步涌现。Galaxy研究报告指出，Meme币因其低门槛和强社交属性，能快速吸引新用户进入加密市场，是重要的流量入口。 然而，赛道繁荣的背后存在尖锐矛盾。当前Meme币平均持仓时间仅约100秒，交易节奏极快。研究显示，大量狙击机器人和协同操控钱包能在代币上线瞬间抢购大量筹码，导致筹码表面分散实则高度集中。超过80%的项目被标记为高风险，绝大多数暴涨币种存在人为操纵痕迹，后续跟进的散户投资者极易成为接盘方。 因此，本次由ANSEM带动的行情能否持续，关键在于能否摆脱由机器人主导的“收割循环”。判断标准包括：Pump.fun日交易量能否持续超过10亿美元，Solana上Meme币交易占比能否稳定接近30%，以及能否出现继ANSEM之后持续的爆款项目。否则，当前热度可能仅是昙花一现，资金将重新流向主流资产。

Foresight News43分钟前

ANSEM 一周 3 倍背后：Solana Meme 的复苏与陷阱

Foresight News43分钟前

小扎「芒果」生图只输GPT Image 2，没人教它改稿，它自己学会了

Meta发布其最先进的图像生成模型Muse Image（代号“芒果”），在第三方竞技场Arena的文生图榜单中位列第二，仅次于OpenAI的GPT Image 2。该模型的核心突破在于其“智能体”运作方式：它能在生成图像前进行思考、联网搜索真实信息、编写代码生成图表，并具备自我修正能力——这一能力并非预设，而是在强化学习中自行“涌现”的结果。同时，模型画质随着思考计算量的增加而提升。 芒果与Meta的语言模型Muse Spark（牛油果）协同工作，能完成更复杂的任务，如生成系列图像并打包成小游戏。此外，模型深度集成于Meta生态：用户可在Meta AI、Instagram等应用中，通过@公开的Instagram账号，直接将该用户的公开照片特征融入生成的图像中，此功能默认开启引发了隐私担忧。 Meta的竞争优势不仅在于模型性能，更在于其通过旗下应用（月活近40亿）进行的大规模分发能力，意图使AI生图成为日常行为。生成的图像均带有不可移除的隐形水印以标识AI生成，并提供了公开检测工具。同期亮相的还有预览版视频模型Muse Video，在文生视频榜单中排名第三。

marsbit1小时前

小扎「芒果」生图只输GPT Image 2，没人教它改稿，它自己学会了

marsbit1小时前

翁荔新博客提出「自进化先从Harness开始」，DeepSeek崔添翼转发附议

前OpenAI安全副总裁翁荔在新博客中提出，AI自进化（RSI）的现实路径可能先从“Harness”（模型外部运行系统）开始，而非直接修改模型权重。Harness决定模型调用工具、管理上下文、验证结果等关键行为，优化它可以显著提升系统表现。 博客梳理了自进化的递进路径：从Context Engineering（如ACE、MCE优化上下文管理）、Workflow Design（如AI Scientist设计科研流程），到Self-Improving Harness（模型分析并修改Harness自身）。其中Self-Harness通过“弱点挖掘-提案-验证”循环，进化出针对不同模型弱点的配置；而DGM等工作通过进化搜索，让AI修改自身Harness代码，在代码基准上表现提升显著，媲美人工设计。 DeepSeek研究员崔添翼转发附议，认为Harness与模型的自进化都是重要方向。翁荔强调Harness与模型将互相强化，但当前仍存在评估器弱、记忆管理难、多样性坍缩、Reward Hacking等挑战。人类角色不会消失，而需在更高层级监督。Harness已成为影响AI能力的关键变量，其自进化将是下一阶段的重点议题。

marsbit1小时前

翁荔新博客提出「自进化先从Harness开始」，DeepSeek崔添翼转发附议

marsbit1小时前

俄罗斯在移除钱包地址披露要求后推进加密货币法案

俄罗斯国家杜马金融市场委员会在法案二读前通过了一项修订后的加密货币监管法案。委员会主席阿纳托利·阿克萨科夫通过官方渠道宣布了这一进展。修订后的法案删除了最具争议的条款之一，即强制披露钱包地址的要求。 新规要求用户报告其钱包余额和交易量，而非钱包地址。阿克萨科夫表示，此举旨在避免敏感信息泄露。法案同时为投资俄罗斯证券和数字金融资产提供了更多规则，但保留了针对非专业投资者的年度投资限额，即零售投资者每年最多可通过单一中介投资30万卢布于获批的加密货币。 法案还包含对部分跨境及第三方加密货币转账的限制，允许当局冻结相关交易最长两天。俄罗斯银行将继续负责加密货币交易所、经纪商等市场参与者的许可工作。此外，加密货币将被认定为财产，可用于破产和离婚程序中的担保，但除对外贸易交易外，国内禁止加密货币支付。该法案也为俄罗斯银行计划于9月1日推出数字卢布奠定了基础。

TheNewsCrypto1小时前

俄罗斯在移除钱包地址披露要求后推进加密货币法案

TheNewsCrypto1小时前

交易

现货
活动图片

热门分类right-arrow

热门标签right-arrow