Category okex欧易交易所注册

交易所持币量创 2016 年以来的新低

据报道，CryptoQuant 平台的数据显示，中心化交易所的比特币持有量处于 2016 年以来的最低水平，这表明当前的市场投资者愿意出售的比例越来越小。

超过 40% 的供应量处于锁定状态

Glassnode 数据显示，超过 40% 的以太坊（ETH）供应量仍然锁定在智能合约中，但这种上升趋势在近期有所下降。

一名巨鲸在本月累积了 14 亿美元的 BTC

HODL15 平台监测显示，一个比特币巨鲸在本月累积了价值 14 亿美元的 BTC，这些 BTC 来自多个交易所。该名巨鲸的 BTC 持有量从 9 月 6 日的 2,625.22 枚增加到 9 月 20 日的 23,732.82 枚，表明他在此期间有大量增持了比特币。

Peter Schiff：国际金价在年内涨超 26%，有望创下 1979 年以来的最佳表现

经济学家 Peter Schiff 表示，国际金价在今年表现强劲，涨幅一度超过 26%，他预计说黄金价格可能有望在年内上涨 32%（与 2007 年相比）。

巴西最高法院可能在下周解除 X 平台禁令

9 月 20 日，X 平台律师在一份法庭文件中确认，其已遵守巴西最高法院的命令，请求解除禁令。 《纽约时报》报道称，巴西最高法院最可能会在下周取消对 X 平台的禁令。

微软与 Constellation Energy 重启为期 20 年的三哩岛核设施协议

近日，微软与 Constellation Energy 联合重启宾夕法尼亚州三哩岛核设施，旨在为其人工智能业务提供清洁能源。该协议内容显示，微软可能会投资 16 亿美元，并在 2028 年之前重新启动该工厂后，获取高达 835 兆瓦的电力。截至目前，该协议正在等待核管理委员会以及州和地方当局的批准。

免责声明：本节提供的信息仅供参考，不代表任何投资建议或FameEX官方观点。

原文作者 | fabiano.sol

编译｜Odaily星球日报（）

译者｜Azuma（）

编者按：北京时间 9 月 20 日至 9 月 21 日，第四届 Breakpoint 在新加坡瞬间召开。作为 Solana 生态规模最大、影响力最深的生态大会，Breakpoint 往往承载着整个 Solana 生态对于价值判断、未来方向、财富密码的信息交流期望。

在本届大会开始之前，聚焦 Solana 生态的 KOL fabiano.sol 曾针对 Breakpoint 周期内各大生态项目的宣发计划及潜在宣发内容进行了预测（详见《》），而在大会闭幕后，fabiano.sol 则就会上真实发生的动态再次进行了总结梳理，对于有意了解 Solana 生态近况的投资者而言，此盘点或可被视作一份掘金 Solana 生态的最全指南。

以下为 fabiano.sol 的总结内容（重点动态已用 * 标注），由于原文非常精简，大多数动态仅仅只提到了一两个关键词，Odaily 星球日报亦将结合公开资料对所有动态进行扩充解析。

*Sanctum

Sanctum 推出了个人化 LST，每个人都可借助该协议构建自己所控制的流动性衍生代币；

Sanctum 还推出了信用卡 CLOUD CARD，用户可借助该卡在 100 多个司法辖区利用 SOL 及稳定币进行消费；

Sanctum 还宣布了 Wonderland 第二季（空投活动）即将到来。

*Jupiter

Jupiter 发布了 Metropolis API（包含代币、价格、兑换 API），可简化 Solana 上的相关程序开发；

Jupiter 还发布了旨在改善 Solana 流动性状况的 Jupiter RFQ，做市商可以直接向路由引擎提供定价报价；

Jupiter 还发布了合约交易产品（Perps）的 V2 版本；

Jupiter 还上线了移动端应用 Jupiter Mobile；

Jupiter 还推出了 meme 代币交易工具 Ape Pro；

Jupiter 还宣布收购了 Coinhall 和 SolanaFM。

FlashTrade

FlashTrade 初步介绍了其代币的设计理念，并透露该代币将不仅仅局限于治理功能，更多细节仍待公布。

Phantom

Phantom 推出了“嵌入式钱包”（embedded wallets）功能，该功能无需助记词，UI 功能完善，且与通用 Phantom 账户兼容，旨在助开发者降低新用户入场门槛。

*Kamino

Kamino 宣布现货杠杆（Spot Leverage）交易功能即将上线。

*Drift Protocol

Drift Protocol 宣布完成 2500 万美元 B 轮融资，Multicoin Capital 领投，Blockchain Capital、Primitive Ventures、Folius Ventures 等参投。新融资使 Drift 的总融资额达到 5250 万美元。Drift Protocol 计划在明年将员工人数从 25 人增加一倍至 50 人。

ZetaMarkets

ZetaMarkets 宣布将推出 Solana 的第一条 Layer 2 网络 Bullet，并将在该网络上构建 Zeta X，以提供类似 CEX 的交易体验。

*Seeker（Solana Mobile）

Solana Mobile 公布了新一代 Web3 智能手机 Solana Seeker 的详细信息，该设备原名Chapter Two，计划于 2025 年发布，将提供多项改进功能。

详见《》。

Solayer

Solayer 将与 OpenEden 合作推出收益稳定币 SUSDC。

*Pyth

Pyth 将推出 V3 版本的喂价（Price Feed）服务；

Pyth 还推出了 Oracle Integrity Staking（OIS），旨在引入链上质押的奖惩机制，提高预言机安全性。

*deBridge

deBridge 宣布 DBR 将于 10 月 17 日 TGE。

Birdeye

Birdeye 宣布将很快上线移动端应用。

BONK

meme 代币 BONK 宣布将推出“交易所交易产品”（ETP），并暗示未来可能推出 BONK ETF……emmm

*Wormhole

Wormhole 宣布将进行 Era 3 版本升级；

Wormhole 与 Sky（原 Maker）达成了合作，将支持 SKY 的跨链转移；

RWA 平台 Securitize 宣布与 Wormhole 基金会达成合作，将跨链能力引入其平台上所有代币化资产。

*MagicEden

MagicEden 已宣布其代币 ME 将采用 Solana 网络的代币标准 SPL；

MagicEden 公布了助记词的替代钱包方案，比如使用社交账户进行登陆；

MagicEden 将支持使用任意代币购买任意代币。

*Tensor

Tensor 已完全开源；

Tensor 将在基金会和开发者之间分享平台费用；

Tensor 已公布 Grant 计划；

Tensor 宣发了新产品 ；

Tensor 将支持抵押借贷功能。

Photo Finish Live

新项目亮相，Photo Finish Live 是一款已登录 App Store 的真实资产赛马游戏。 

Coinbase

Coinbase 宣布将把 cbBTC 引入 Solana 生态。

*Play Solana

新项目亮相，Play Solana 是一款基于 Solana 的游戏掌机，预售将在 2 天内启动。

dVIN Labs

新项目亮相，dVIN Labs 是聚焦葡萄酒资产的 RWA 协议，其已在 Breakpoint 期间发行了代币 VIN，并曾在现场进行过空投活动。

Helio

新项目亮相，Helio 旨在利用 Blinks 在 X 上激活 Shopify 电商功能。

Meteora

Meteora 将借助 Blinks 实现 meme 代币的推荐功能，通过该功能，创建者和推荐者都可分享基于 Blinks 所发生的任何交易的费用。

Aurory

Aurory 在活动上宣发了游戏作品《Seekers of Tokane》，这是一款日式角色扮演游戏。

Jito

Jito 宣布其再质押（Restaking）功能将支持 USDC —— 通过 Renzo 的 ezUSDC 执行。

Helius

Helius 宣布推出 ZK 压缩工具 Airship，可帮助项目方大幅降低空投成本。

Zeus Network

Zeus Network 宣布将推出 Bitcoin-Solana 交互浏览器 ZeusScan。

Squads

Squads 宣布推出虚拟 Visa 卡 Fuse Pay，允许用户通过 Fuse 钱包直接进行现实世界消费。

Travala.com

基于区块链的旅行预订平台 Travala.com 宣布已支持 Solana 网络，允许用户使用 SOL、USDT、USDC 支付预订。

CUBE

CUBE 宣布将推出意图网络 Guardium，并将推出代币 ISO。

Mango

Mango 宣布将推出新的现货交易所 。

Streamflow

Streamflow 宣布了代币相关信息，该协议的代币将于今年 10 月正式 TGE。

Hivemapper

Hivemapper 宣布，该项目已开始向全球前十大地图服务商中的三家出售地图数据。

$mother

$mother 宣布将推出一个支持 MOTHER 代币的娱乐场。

Portals

Portals 宣布即将登陆 Solana Mobile（Seeker）；

Portals 将与 SCUM 达成合作。

Marinade

Marinade 宣布与托管平台 Zodia 达成合作，为机构客户提供接入 Solana 质押的渠道。

*Sling Money

稳定币支付应用 Sling Money 完成 1500 万美元 A 轮融资，Union Square Ventures、Ribbit Capital 和 Slow Ventures 领投。

Coins.ph

菲律宾项目 Coins.ph 宣布将推出菲律宾比索稳定币 PHPC。

*FluxBeam

FluxBeam 宣布将推出一站式交易机器人工具 Infinity，可供原 FluxBot 高级用户使用。

Franklin Templeton

资管巨头 Franklin Templeton 于 BreakPoint 会上宣布，将在 Solana 链上推出原生共同基金。

Metaplex

Metaplex 宣布将推出 Metaplex Aura Network，更多细节仍待公布。

MetaDAO

新项目亮相，MetaDAO 是一个旨在使用市场行为而非治理实现决策的平台。

*Firedancer

Firedancer 区块链和协议工程师 Liam Heeger 在 Solana Breakpoint 上宣布，由 Jump Crypto 开发的 Solana 验证器客户端 Firedancer 现已在主网上线。

*BreakPoint 会务组

下一届 Breakpoint 将在阿布扎比举办，预计时间为 2025 年 12 月 11 日至 13 日。

最好的一届 Breakpoint

文章的最后，就用 Solana 联合创始人 toly（Anatoly Yakovenko）的话结尾吧。

“这是迄今为止最好的一届 Breakpoint。如果你们都希望明年也能也有同样的体验，那么你们需要打造出利润丰厚的企业，找到喜欢你们产品的客户，不断迭代、迭代、再迭代！”

原创｜Odaily星球日报（）

作者｜Wenser（）

随着美联储降息 50 基点的消息传来，加密市场开始结束此前“漫长”的震荡期，久违地开始缓慢上涨：比特币一度突破 64750 美元，以太坊一度接近 2700 美元。与此同时，曾经销声匿迹的诸多远古加密巨鲸也于近期缓缓浮出水面，甚至早在 2009 年就开始从事比特币挖矿的矿工钱包也开始了自己的链上资产转移操作，让人对后市走向不禁多了几分紧张，有人甚至惊呼道：“本轮周期或许将是属于散户的最后一个牛市”。

当然，现在下判断或许为时尚早，Odaily星球日报将于本文对近期结束沉睡、缓慢苏醒的“加密巨鲸们”予以简要盘点，供读者追踪参考。

以太坊远古巨鲸一号：IC0获得 100 万枚 ETH，均价 0.31 美元

尽管今年以来，以太坊价格上涨幅度相对比特币较为有限，但其生态地位以及市场影响力仍然仅次于比特币，屈居第二。

而自 3 个月前，一位以太坊IC0巨鲸也开始了他的个人表演：

• 6 月 8 日，0x7d6149aD9A573A6E2Ca6eBf7D4897c1B766841B4 向该多签钱包 0x7d6149aD9A573A6E2Ca6eBf7D4897c1B766841B4 进行了首次小额转账，随后转入 500 万枚 USDC，并存入 OKX 地址（0x6Eb6ae5f1027E190AdcC7B66D3aa8f14a7677FAF）；

• 7 月 12 日，0x7d6149aD9A573A6E2Ca6eBf7D4897c1B766841B4 分批向该多签钱包 0x7d6149aD9A573A6E2Ca6eBf7D4897c1B766841B4 转入 4500 ETH，随后再次存入 OKX 出货，自此开始了自己的“ ETH 抛售之旅”，后续再次分批转入 6600 枚 ETH、 20000 枚 ETH、 33000 枚 ETH，并持续出货当中。

• 9 月 3 日，该巨鲸向 OKX 再次存入 462 枚 ETH（价值 116 万美元）。据，自 7 月以来，该巨鲸累计出售 48963 枚 ETH，总价值 1.55 亿美元，卖出均价 3169 美元；彼时其 3 个质押地址仍持有 69.7 万枚 ETH，折合超 17 亿美元；

• 9 月 5 日-22 日，该巨鲸仍分散出货当中，将 491 枚 ETH 存入 OKX，自 7 月 8 日以来已累计抛售 52794 枚 ETH（约 1.64 亿美元），平均存入价格为 3112 美元。

不得不说，远古巨鲸，恐怖如斯。

近期“砸盘”记录

主要追踪地址：

IC0地址：0x1937C5c515057553cCBd46D5866455cE66290284（目前已清仓）；

砸盘地址：0xe17E2774c8B2453172Fb3b44E9F822c718fa0Ab7（余额 2871 万美元资产，主要为 10800 余枚 ETH）；

其他地址：

1）0x7d6149aD9A573A6E2Ca6eBf7D4897c1B766841B4（余额 1.88 亿美元，包含 52870 枚 ETH）；

2）0xd656374CEB16e2dF41e8C66Eb71b8f30a63b422d（余额 573.3 万美元，包含 2169 枚 ETH）；

3）0xb0555C4C2f8aD5a562A69F217598EEE0585CC8d3（余额 2 万多美元，仅为 7.8 枚 ETH）。

一号巨鲸，属于财大气粗，狡兔三窟型。

以太坊远古巨鲸二号：IC0获得 15 万枚 ETH，均价 0.31 美元

2015 年 7 月 30 日， 该巨鲸以均价 0.31 美元获得 15 万枚 ETH，随后分发至多个地址。

，沉睡 2 年之后，该巨鲸三天内快速抛售 10000 枚 ETH，价值 3539 万美元。彼时，其仍有五个地址持有 75000 枚 ETH，浮盈 2.57 亿美元；

，也就是今天，该巨鲸再次抛售 3510 枚 ETH（价值 912 万美元）。目前他仍持有 71, 490 枚 ETH 分散在 5 个持币地址中（约 1.87 亿美元）。

IC0地址：0xb8cc0f060aad92d4eb8b36b3b95ce9e90eb383d7（目前已清仓）；

5 个当前持币地址：

1）（余额 5276.4 万美元，包含 20000 枚 ETH）；

2）（余额 3957.3 万美元，包含 15000 枚 ETH）；

3）（余额 3957.3 万美元，包含 15000 枚 ETH）；

4）（余额 3031.2 万美元，包含 11490 枚 ETH）；

5）（余额 2638.2 万美元，包含 10000 枚 ETH）。

二号巨鲸，属于不动则已，一动惊人型。

以太坊远古巨鲸三号：从IC0 31 万枚 ETH 到 TheDAO 退款 10 万枚 ETH

9 月 18 日，某以太坊远古巨鲸向交易所 Kraken 存入 4000 枚 ETH（价值 933 万美元），疑似卖出。

，该巨鲸不仅曾参与以太坊 IC0，曾获得 31 万枚 ETH；此后还于 2016 年 7 月 24 日收到 The DAO 事件退款合约分发的 10 万枚 ETH（当时仅价值 128 万美元）。

IC0地址：0x512b91bbfAa9E581ef683fc90d9DB22a8F49f48B（已清仓）；

主要追踪地址：（余额 5205.4 万美元，包含 19679 枚 ETH 及 4089.4 万枚 HEX）。

持仓信息

以太坊远古巨鲸四号：以均价 5.23 美元建仓 16636 枚 ETH

相较于前面几位参与 IC0 的远古巨鲸，这位巨鲸属于“较为远古”的范畴，且持仓均价相较于 IC0 的 0.31 美元也大幅上涨到了 5.23 美元，但仍然享受到了截止目前的数百倍涨幅。

2016 年 2 月，该巨鲸以 5.23 美元的单价从  接收到 16, 636 枚 ETH 。

时隔 8 年半后，今年 ，该巨鲸开始了自己的抛售—— 他先是将 16, 636 枚 ETH (当天价值 3962 万美元) 转移到 0xe3e…566 地址，然后以 2340 美元的价格出售了 350 枚 ETH。 

据了解，他当时收到这 16, 636 枚 ETH 价值仅 8.7 万美元，现在价值高达 4401.5 万美元，如果他能坚持到今天才抛售的话，相当于完成了 505 倍的资产涨幅。

2016 年接收 ETH 地址：0x996A4A7E6ec3DeEdbe47522216112bdBae8aC2e2（目前已清仓）；

出售 ETH 地址：0xE3E5540B029d4662F6E99a5Af3E8b431Cff59566 （目前已全部兑换为 USDT 稳定币，余额为 3974.5 万美元）。

追踪地址： 

比特币创世挖矿巨鲸： 5 个 2009 年的挖矿地址的突然抛售

不光是以太坊远古巨鲸接连苏醒，甚至早在加密货币“蛮荒时期”的比特币创世挖矿巨鲸们近期也从沉睡中醒来。

9 月 20 日，据，休眠超过 15.6 年的比特币矿工钱包正在转移比特币资产。其中， 5 个矿工钱包在一小时内快速转移了 250 枚比特币，总价值 1590 万美元。据了解，早在 2009 年，这些钱包就获得了每个区块 50 枚比特币作为挖矿奖励；而现在， 50 枚比特币的价格为 318 万美元左右。

以下为 5 个挖矿地址钱包：

• 1C4rE41Kox3jZbdJT9yatyh4H2fMxP8qmD 

• 18E5d2wQdAfutcXgziHZR71izLRyjSzGSX 

• 13J8FkimCLQ2EnP1xRm7yHhpaZQa9H4p8E 

• 1MBBJBFEaYKHFZAeV7hQ7DWdu3aZktjzFH 

• 1CGT3Ywaa2upJfWtUtbXonDPNTfZPWqzmA

Whale Alert 当天监测记录

小结：美联储降息之后，加密巨鲸抛售潮或将继续

美联储降息消息出来之后，加密市场短期非常买单，但另外一方面也加剧了部分市场人士对经济衰退的担忧，可能出于这方面的考虑，近期的加密巨鲸动作频频的不在少数，甚至连一向“冷静低调行事”的神鱼最近也向（价值 537 万美元），目前尚不清楚是“换零花钱”，还是常规的“资产移动”。

但从现在到美国大选结果出炉这段时间，随着市场行情的上行，加密巨鲸们的抛售潮或将借助上涨趋势进一步继续。

原创 | Odaily星球日报（）

作者｜Azuma（）

9 月 22 日，TOKEN 2049 最受关注的周边活动之一 ETHGlobal Singapore 主题黑客松正式落幕。

本届黑客松最终筛选出了 10 家决赛入围项目，涉及了 C 端消费、DAO、NFT、DeFi、FHE 等多个领域。这些项目将共同分享 ETHGlobal 联合以太坊基金会、Worldcoin、Uniswap、Metamask、LayerZero 等 31 家项目提供的 325000 美元奖金。

接下来，Odaily 星球日报就带大家一起来了解下这 10 家入围项目。

Clarity

获奖主页：https://ethglobal.com/showcase/clarity-c2us8

关键词：链上版“大众点评”

简介：Clarity 可以被理解为一款链上版“大众点评”，该项目旨在可验证的支付和评论记录来解决日益泛滥的虚假评论问题。

Clarity 提到，据估计亚马逊等主要平台上多达 42% 的评论可能是虚假的，每年给全球企业造成了超过 1520 亿美元的损失。Clarity 旨在通过 Sign Protocol 实现支付和评论的验证，进而解决消费者和商家之间的信任问题。对于给出真实评价的优质用户，Clarity 还可通过代币提供激励。

Memora

获奖主页：https://ethglobal.com/showcase/memora-77hf8

关键词：NFT、智能合约自动触发

简介：Memora 让用户能够通过 NFT 形式的“时间胶囊”安全地管理和保存他们的数字资产或内容。用户可以链接各种数字账户（社交媒体、钱包地址、电子邮件、云存储），并根据死亡、结婚甚至工作变动等生活事件设置转移、保存或终止访问权限的特定条件（所有者可提前解锁）。借助 AI 监控代理，Memora 可以持续跟踪账户活动，并在发生预定义事件时触发自动操作。

Fill Me Up

获奖主页：https://ethglobal.com/showcase/fill-me-up-9u13c

关键词：gas

简介：Fill Me Up 是一个用于 gas 管理的小工具。通过该项目，用户可以在某条链上预批准一笔资金，之后当该用户的地址在任意一条链上面临 gas 余额不足的情况时，该资金将自动转移并填补余额。有了 Fill Me Up，用户只需预留一笔资金即可在所有链上保持足够的 gas，免去了手动补充的麻烦。

Angpao Money

获奖主页：https://ethglobal.com/showcase/angpao-money-1mn7c

关键词：支付

简介：Angpao Money 旨在简化普通用户之间收、发加密资产的方式。使用所谓的 magic links，Angpao Money 希望实现无需 App 且无需 gas 的加密资产转账，且让加密资产的转移像收、发红包一样简单。

Geist

获奖主页：https://ethglobal.com/showcase/geist-x3fur

关键词：DAO

简介：Geist 是一个为 DAO（去中心化自治组织）设计的去中心化网站构建器，它支持无需信任的零知识证明部署、私密预览和反串谋投票。构建 Geist 的初衷是为了支持去中心化的网站开发（DAW），通过消除开发和部署中的信任假设，让 DAO 可以能够实现大规模的协作。

Hanseek

获奖主页：https://ethglobal.com/showcase/hanseek-brfdz

关键词：链上短视频版“大众点评”

简介：Hanseek 是一个基于区块链的视频评论平台。评论者需通过 World ID 进行验证，确保只有真实的人可以发布评论；评论存储在 Flow 区块链上，确保了透明度并防止篡改；Dynamic 功能则简化了钱包创建流程，允许用户使用社交账户注册并自动生成 Flow 钱包，从而消除平台入场门槛。

通过 Hanseek，用户可以浏览短视频各种可信评论，并直接预订餐厅。

fheProxies

获奖主页：https://ethglobal.com/showcase/fheproxies-vwsiy

关键词：隐私型 VPN、全同态加密（FHE）

简介：fheProxies 是一种去中心化的代理即服务（PaaS），可通过全球运营商的节点实现匿名网络浏览。通过引入全同态加密（FHE），fheProxies 确保只有通过 Fhenix 网络进行链上支付的客户才能安全地访问节点详情。

Squidl

获奖主页：https://ethglobal.com/showcase/squidl-psquk

关键词：隐私、支付

简介：Squidl 是一个旨在让个人和企业完全掌控自己的支付和金融交易的平台。通过使用隐形地址，Squidl 确保每一笔交易都是私密且不可追踪的。拥有可以作为 ENS 地址使用的定制静态支付链接，用户可以轻松接收加密货币或法定货币的支付，而无需暴露自己的身份或财务数据。

Squidl 支持多条区块链网络，包括以太坊、BSC、Morph、Linea 和 Flow EVM，使用户能够接受广泛的支付选项。此外，通过 Squidl 执行的信用卡支付会被转换为 USDC 并桥接到 BSC，确保了交易的便利性和隐私性。Squidl 支持将资金桥接到 Oasis Sapphire 隐私网络，从而使交易在技术上变得完全不可追踪，从而增加额外的安全性。

Nifi

获奖主页：https://ethglobal.com/showcase/nifi-o3uf2

关键词：DID、WiFi

简介：Nifi 是首个基于 Web3 构建的 WiFi 安全登录门户。Nifi 旨在通过一个定制的登录门户启用代币形式的 WiFi 登录认证解决方案，该系统可使用 NFT 或代币作为访问凭证，实现安全的 WiFi 登入。

Marina Royale

获奖主页：https://ethglobal.com/showcase/nifi-o3uf2

关键词：DeFi

简介：Marina Royale 利用 Uniswap V4 的 hooks 功能，通过 Telegram 优化移动端体验，实现了无需支付 gas 的彩票功能。用户可以创建带有内置推荐功能和流动性激励功能的彩票池。

本文 Hash (SHA 1): 418ea6548326a5f3b9496aa7912935fec8ca925c

编号: 链源科技 PandaLYSecurity Knowledge No.031       

什么是区块链钓鱼攻击？

大家可能对“钓鱼”这个词不陌生，最早它指的是那些通过假冒网站或邮件，诱导人们点击链接然后骗取个人信息的网络诈骗手段。现在，随着区块链和加密货币的流行，这种“钓鱼”也演变到了区块链世界。

区块链钓鱼攻击其实本质和传统钓鱼差不多，都是攻击者假装成你信任的对象，比如某个你常用的钱包网站、交易平台，甚至是你参与过的项目方。他们会通过伪造的链接、假冒的社交媒体账号，或者看似正规但实则有漏洞的智能合约，引诱你输入私钥、助记词，或者签署一个恶意交易。结果呢？你的加密资产就这么不知不觉被转走了。

举个例子，想象一下你在某个社交平台上看到一个“官方空投”活动，里面有个链接，看起来像你熟悉的钱包网站。你点进去输入助记词，然后发现，里面的钱全都没了。这就是一个典型的区块链钓鱼攻击场景。

钓鱼攻击特别狡猾，因为它们专门瞄准那些对区块链技术不是很熟悉、对防护措施不够了解的用户。很多人都是因为一时疏忽，或贪图小便宜，中了攻击者的圈套。所以，我们必须对这些攻击方式保持警惕，时刻防范。

那如何识别钓鱼攻击呢？这就得从他的原理讲起了。

钓鱼攻击的工作原理

钓鱼攻击主要有四种方式，分别为虚假空投、诱导签名、后门工具和上供助记词。

虚假空投:

攻击者利用地址生成器生成和用户钱包地址非常相似的地址（一般是前几位或后几位相同），然后往这些地址里多次转入小额的资金（如 0.001 USDT），或是攻击者自己部署的假 USDT。这让用户误以为这些地址是之前的正常收款地址。在用户进行新的转账时，可能会复制历史交易记录，误将资金转入攻击者的地址，导致资产丢失。   

诱导签名:

攻击者通过创建伪造的网页，如知名项目的仿冒网站、虚假的空投链接或购物平台，诱导用户连接钱包并执行签名操作，进而窃取资产。

常见的诱导签名攻击包括以下几种：          

• 直接转账

攻击者将签名操作伪装成领取空投、钱包连接等功能，实际操作是把用户的资产转到攻击者的地址。         

• 授权代币转移

用户在钓鱼网站上签署交易，如 ERC 20 的 approve 调用或 NFT 的 setApproveForAll，攻击者得到授权后可以随意转移用户的资产。          

• 空白地址授权钓鱼

空白地址授权钓鱼是授权钓鱼的升级版。用户点击钓鱼链接进行授权时（通常也是 approve 或 increaseAllowance），spender 的地址是没有任何链上记录的空地址，如果受害者签署授权，空地址就会被通过 create 2 方法部署一个合约，将受害者的资金转走。采用空白地址授权可以避免授权地址被检测工具标记的情况，从而绕过一些钱包的安全检查。       

• 零元购 NFT 钓鱼

欺骗用户签名 NFT 的销售订单，NFT 是由用户持有的，一旦用户签名了此订单，攻击者就可以直接通过 OpenSea 购买用户的 NFT，但是购买的价格由攻击者决定，也就是说攻击者不花费任何资金就能“买”走用户的 NFT。          

• eth_sign 空白支票（盲签）

eth_sign 也叫盲签，使用 eth_sign 签署任意哈希值，等于给攻击者开了一张空白支票，因此攻击者可以构造任意自定义的交易窃取用户资产。          

• Permit 钓鱼

permit 是 erc 20 协议的一个扩展功能，它允许用户通过签名消息完成授权操作，并将签名结果发送给另外一个钱包，这可以完成资产转移操作。通过诱导用户签署 ERC 20 的 permit 授权，攻击者可以获得转移用户代币的权限。          

• personal_sign 签名

personal_sign 通常用于签名可读的内容，但也可以将签名的内容处理成哈希值。

例如：0x62dc3e93b0f40fd8ee6bf3b9b1f15264040c3b1782a24a345b7cb93c9dafb7d8消息，是目标明文被 keccak 256 哈希后的结果。被钓鱼的用户，看不懂签名的内容，如果进行签名的话，就会被钓鱼攻击。              

恶意多重签名：

多重签名的本意为为了使得钱包更安全，允许多个用户共同管理和控制同一个钱包的使用权限。

以 TRON 为例，TRON 多重签名分为了 Owner（最高权限，可以管理权限和进行一切操作），Witness（参与投票管理）和 Active（用于日常操作，如转账或调用合约），新建账户时，账户地址默认拥有 Owner 权限。

当攻击者通过钓鱼网页/应用获取到用户私钥后，攻击者可以将 Owner/Active 转移或授权给自己的地址，注意转移为移除用户的 Owner 权限而授权则是不移除用户的权限，但不论如何，用户便失去了钱包资产转出的权利。

由于用户仍能转入资金，攻击者可能会“放长线钓大鱼”，不会第一时间转走受害者资产，直到受害者发现钱包被恶意多签，不再转入资金后，攻击者再转走资金。         

 后门工具:

• 伪装成科学家工具

“科学家工具”通常是指区块链生态中的一些高级用户（即所谓的“科学家”）使用的交易辅助工具，比如用于快速批量铸造 NFT，批量发送代币或是快速执行某些复杂的链上操作等。这类工具深受一级市场用户欢迎，因为它们可以极大提高操作效率。

然而，攻击者会伪装成这类工具的开发者，发布看似合法的工具，实际上在工具内部植入了后门程序。这些后门程序可能在用户使用工具时偷偷获取私钥或助记词，又或是直接操控用户钱包发送代币至攻击者指定钱包，攻击者随后就可以通过这些敏感信息控制用户的钱包。              

• 虚假的浏览器插件

许多用户喜欢使用浏览器插件（如 MetaMask，Token Pocket）来方便地进行区块链交易。攻击者可能会通过钓鱼网站诱导用户安装假冒的插件。这些插件一旦安装，会偷偷记录用户的交易行为，窃取私钥，进行多重签名。          

• 交易加速器或优化工具

这类工具通常声称能帮助用户加速交易确认或优化链上操作，用户往往需要输入私钥或签名来使用这些功能。攻击者通过诱导用户在使用过程中输入关键信息，将其偷偷记录下来。          

上供私钥/助记词:

攻击者会创建一些伪造的交易网站或 Telegram 小程序（如伪造的 Pepebot），要求用户提供私钥或助记词来绑定钱包，诱骗用户进行“土狗”交易或其他操作。实际上，攻击者通过这些手段窃取用户的私钥，然后转走钱包里的所有资产。

典型案例分析

假空投骗局：

项目 Wormhole 发布空投公告时，许多推特模仿官方账户发布假空投链接。图 1 项目方名称为@studioFMmilano· 1 h，图 2 假冒项目方为@studioFMmilano，而真正的项目方为@wormhole。 

诱导钱包签名：

冒仿网站签名：

以 moonbirds-exclusive.com/钓鱼网站为例，该网站为模仿 www.proof.xyz/moonbirds 的冒仿网站，当用户连接钱包并点击 Claim 后，会弹出一个签名申请框。此时，Metamask 会显示一个红色警告，但由于弹窗上并未明确显示签名内容，用户很难判断这是否是一个陷阱。一旦用户进行了签名，骗子就可以使用用户的私钥签署任何交易，包括转移资产。

Permit 签名：

某用户在质押期间在钓鱼网站进行了 Permit 签名，用户第一时间去检查了也没发现异常授权。钓鱼却在之后上链这笔 permit 离线授权签名，给目标地址的目标资产开了个授权风险敞口，但目标用户并没法知晓，直到目标用户提出相关再质押的 ETH 资产，钓鱼立即转走，因此该用户丢失了 212 万美金。    

图 3.账户被 permit 离线授权签名

恶意多重签名：

恶意多重签名的钓鱼方法有很多，最常见的为“攻击者故意泄漏私钥”或“虚假插件/钱包”

攻击者故意泄漏私钥：

攻击者在社交媒体或通过其他途径泄露私钥，通过各类话术诱骗受害者往钱包内转入加密资产，直到受害者发现资产无法转出后，攻击者再将钱包资产进行转移。

虚假 TokenPocket 钱包：

受害者在搜索引擎上搜索“TP 钱包”并非官方网站下载“TP 钱包”。而实际下载的并非官方钱包，而为攻击者在互联网投放的虚假钱包，用户绑定助记词后，受害者的钱包就会自动被多签，从而无法将资产转移。

后门工具：    

受害者在推特发现了一个自称专做 WEB-3 “撸毛”及各类脚本开发的博主，受害者下载并运行了该博主免费赠送的脚本，结果发现钱包被洗劫一空，失去了价值 700 USDT 的代币。

如何预防区块链钓鱼攻击

• 核实链接和网址

在访问任何与加密货币相关的网站时，务必核实链接和网址的真实性。钓鱼攻击者常常会创建与官方网站极为相似的假冒网站，仅修改几个字符，一但不小心就可能中招。因此，防范的第一步就是：

1.避免点击陌生链接：收到的任何陌生邮件、社交媒体消息或不明来历的链接都需要格外小心，尤其是那些声称来自“官方”渠道的推广信息、空投活动或账户问题提示。

2.使用书签保存常用的官方网站：访问加密货币交易所或钱包服务时，建议直接使用浏览器中保存的书签，而不是通过搜索引擎查询，以防误入钓鱼网站。

• 多重身份验证（2FA）

多重身份验证（2FA）是增加账户安全的重要措施之一。在账户登录时，除了密码外，还需要额外的验证步骤，通常是通过手机短信、身份验证器应用程序生成的动态验证码，来确认身份。

1.开启2FA：务必为所有支持2FA的加密货币账户开启这一功能，包括交易所账户、钱包应用等。即便攻击者获取了你的密码，没有2FA的验证码，他们仍然无法登录账户。

2.使用身份验证器应用：尽量选择使用 Google Authenticator、Authy 等身份验证器应用，而非短信验证，因为短信可能会遭遇 SIM 卡劫持攻击。

3.定期更新2FA设备：确保你绑定的手机或验证设备是最新的。如果手机丢失或更换，及时更新2FA设备，避免安全隐患。    

•  安全意识培养

区块链钓鱼攻击的手法不断演变，因此必须持续学习和保持安全意识。

1.关注安全社区和新闻：定期关注区块链和加密货币安全的相关新闻、博客和社区论坛，获取最新的安全资讯和预警，避免掉入新的钓鱼陷阱。

2.提高警惕：养成在任何敏感操作（如授权签名、交易转账）前仔细检查操作内容的习惯，不随意在陌生网站或平台上连接钱包或进行签名操作。

• 钱包安全管理

钱包是加密货币的核心存储工具，妥善管理钱包的安全对防止钓鱼攻击起至关重要的作用。

1.不要泄露助记词或私钥：助记词和私钥是控制钱包的关键，一旦泄露，攻击者可以直接获取钱包中的资产。因此，助记词和私钥必须妥善保管，绝不能透露给任何人，也不要存储在联网设备上。

2.使用冷钱包储存大额资产：冷钱包是指未连接互联网的钱包，通常是硬件钱包，安全性较高。对于长期持有的大额资产，建议存放在冷钱包中，以防止在线攻击。

3.合理使用热钱包：热钱包是连接互联网的钱包，便于日常交易，但安全性相对较低。建议将少量的日常交易资金放在热钱包中，尽量将大部分资金存放在冷钱包里，分散风险。

4.定期备份钱包数据：确保钱包助记词、私钥或恢复密码等信息有可靠的备份。建议将备份信息存放在安全的、离线的地方，如加密的 USB 设备或实体纸张。    

结语

在区块链的世界中，用户的每一步操作都可能直接影响资产安全。随着技术的发展，钓鱼攻击手法也在不断升级，因此我们必须时刻保持高度警惕，提升自我防护意识，避免掉入骗局。无论是核实链接、使用安全设备、开启多重身份验证，还是妥善管理钱包，这些细小的举措都能为我们的资产构筑起一道坚固的防线。

务必慎之又慎，莫操之过急！

链源科技是一家专注于区块链安全的公司。我们的核心工作包括区块链安全研究、链上数据分析，以及资产和合约漏洞救援，已成功为个人和机构追回多起被盗数字资产。同时，我们致力于为行业机构提供项目安全分析报告、链上溯源和技术咨询/支撑服务。             

感谢各位的阅读，我们会持续专注和分享区块链安全内容。