风险提示:防范以"虚拟货币""区块链"名义进行非法集资的风险 —银保监会等五部门

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

在众多欺诈类别中,钓鱼攻击是欺诈者们最常使用的方式之一。

然而,在Web3.0  领域,不止有着钓鱼攻击,还有一种会对社区产生重大威胁的「Ice Phishing」攻击。

2022 年早些时候,微软首次于 blog 中阐述了该类攻击的具体形式——骗子无需骗取用户的私钥以及助记词,而是直接诱使用户批准将资产转移到骗子钱包的操作。

截至目前,Ice Phishing 已经造成了Web3.0 领域数百万美元的资产损失。

什么是 Ice Phishing?

Ice Phishing 是一种Web3.0 世界独有的攻击类型,用户被诱骗签署权限,允许欺诈者直接消费用户账户内的资产。

这与传统的网络钓鱼攻击不同,后者作为一种社会工程攻击手段,通常用于窃取用户数据,包括登录凭证和钱包或资产信息,如私人钥匙或密码。

Ice Phishing 相较于此,对Web3.0 用户具备更大的威胁——与 DeFi 协议的互动需要用户授予权限,欺诈者只需要让用户相信他们所批准的恶意地址是合法的。一旦用户批准欺诈者花费其资产,那么账户就有可能被盗。

链上 Ice Phishing

Ice Phishing 攻击的第一阶段往往是:受害者被骗,批准 EOA 或恶意合约来花费受害者钱包中的资产。

下图中的交易可作为示例:

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

来源:Etherescan

下一阶段则是钓鱼地址发起 TransferFrom 交易,该交易将资产从受害者转移到欺诈者选择的地址。在下图的例子中,USDT 被转移到 0 x 9 ca 3 b...

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

来源:Etherescan

我们可以看到,欺诈者(0 x 4632 )启动了受害者和接收者之间的交易。这里需要强调的是,收款人地址不一定是对你进行诈骗的钱包,而是发起交易的钱包。欺诈者往往将用户的资金发送到他们控制的第二个 EOA。从下图的交易流程中可以看出:

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

来源:CertiK

如果你在钱包里看到可疑的交易,就需要检查一下发起的 EOA 是否被授予了花费你资产的权限。你可以在 Etherscan 或 Debank 等扫描系统上自行检查。

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

来源:Etherescan

如果你看到一个你不认识的地址,或者一个未经你批准就启动交易的地址,那么请立即撤销权限(可以通过访问 revoke.cash 等网站或将你的钱包连接到扫描系统来撤销)。

如何通过扫描网站(如 Etherscan)撤销权限?

1. 访问 https://etherscan.io/tokenapprovalchecker 并搜索钱包

2. 连接钱包

3. 点击 ERC-20、ERC-721 或 ERC-1155 标签,找到你想撤销的地址。

4. 点击撤销按钮

如何辨认 Ice Phishing?

用户判定自己是否落入 Ice Phishing 陷阱的第一个辨认信号就是查看他们正在使用的 URL 或 DApp

恶意网站会山寨合法项目的页面,或者假冒合法机构的合作方。

比如我们经常会看到一些诈骗网站挂着与 CertiK 的合作关系或是上传山寨的 CertiK 审计报告。

下方是众多假冒矿池事件的其中一例,它违法使用了 CertiK 的 logo 与其它正规机构的相关标志。

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

来源:CertiK 调查团队

如果在这个网站上签署批准,就会允许一个恶意的 EOA 从你的钱包中无限制花费 USDT——这基本上意味着你拥有的所有 USDT 都处于风险之中。

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

来源:MetaMask

通过登录 certik.com 来查验,你会发现本例中的上述网站并非 CertiK 的合作伙伴。如果你有相关需求,可以通过点击 CertiK 官网上的“Report an Incident”与 CertiK 的事件响应团队联系。

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

用户可以在 certik.com 上提交恶意合约的报告

一些链上检查是用户可以通过自己 DYOR(Do Your Own Research)来进行的,比如将的 DApp 或 URL 上呈现的地址通过扫描网站(如 Etherscan)来查看其是否有可疑活动。

在下方的例子中,我们在 EOA 0 x 13 a...5 dE 49 上检测到疑似 Ice Phishing 的活动,并发现它是由 Tornado.Cash 提款资助的。

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

来源:Etherescan

在进一步调查后,我们发现 0 x 13 a… 5 dE 49 将 Pulse 社区作为目标,其主要社区成员已警告了用户 Ice Phishing 的危险性。

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

来源:推特

通过调查一些受害者的钱包和社交媒体上的投诉发文,我们发现了一个假的 Maximus DAO 推特页面,这很可能与 Ice Phishing 钱包有关。

如何保护自己?

防止自己成为 Ice Phishing 受害者的最简单方法就是访问可信的网站以验证信息真实性,如 Coinmarketcap.com、coingecko.com 和 certik.com。

许多 Ice Phishing 的骗局可以在社交媒体(如推特)上找到,比如一些欺诈项目会伪造成合法项目并宣传空投之类的虚假活动。

在下图示例中,我们可以看到一个假的 Optimism 推特账户在宣传一个钓鱼网站(在 CoinMarketCap 或 Coinecko 上简单的查找就会找到真正的官方网站)。

洗劫数百万美元,警惕Web3.0独有升级版钓鱼攻击Ice Phishing

来源:@CertiKAlert

请花点时间来验证你正在互动的 URL 或 DApp 是否合法。如果不确定,可以通过访问可信的来源进行双重检查。

写在最后

钓鱼网站是我们在Web3.0 领域看到最常见的诈骗类型之一,用户有时甚至无法意识到他们已经落入陷阱,因为他们没有给出任何敏感信息。

因此除了你靠自己进行一番链上检查以外,也需要花费更多的时间来仔细检查互动的 URL 是否经过可信来源的验证——这些花费的时间总有一天给你回报。

如有疑问联系邮箱:yanshisan2020@gmail.com
*本文转载自网络转载,版权归原作者所有。本站只是转载分享,不代表赞同其中观点。请自行判断风险,本文不构成投资建议。*