應對Web 3.0黑客的5個技巧

從Web 1.0 到Web 2.0,再到新近迎來的又一次迭代—Web 3.0,互聯網在持續演進中。

遺憾的是,初始階段的Web 3.0,已經面臨來自黑客的安全挑戰。

越來越刁的Web 3.0黑客

雖然現在可以訪問的去中心化應用程序(dapps),在某種程度上已經是Web 3,但是人類還沒有真正進入Web 3 版本的互聯網。在Web 3 完全發揮作用之前,還有很多工作要做。

正如有關Web 3黑客攻擊的各類媒體報導所強調的那樣,安全性可以說是最大的挑戰。

只有解決當前的安全挑戰,黑客幾乎不可能竊取用戶的資金,Web 3 才能成功。

就在3月下旬,加密投資基金DeFiance Capital創始人Arthur Cheong的一個熱錢包遭到黑客攻擊,導致70多個藍籌級別的NFT被盜,損失超過170萬美元。

據網名Arthur0x的Cheong事後透露,“這是一次有針對性的社會工程攻擊,”他說,“收到了一封魚叉式網絡釣魚電子郵件,該電子郵件似乎真的是由我們投資的一家公司發送的,其內容是與行業相關的內容。”

加密研究員兼基金合夥人Adam Cochran認為,Cheong的計算機在打開郵件後可能感染了病毒。他進一步指出,PDF、.docxs、.xlsx 和.jpeg 等文件擴展名是最常見的風險,甚至有可能殺毒軟件掃描都無法檢測到。

總體而言,隨著黑客越來越複雜刁蠻,這些不幸的故事可能會越來越普遍。

如何在Web 3世界保持安全

在新興的Web 3世界裡,可以嘗試用以下的5個技巧來保護自己。

1. 不要將自己的錢包連接到任何dapp

Web 3 仍處於起步階段,還有很多事情需要弄清楚。如果你在應用Web 3,採取的第一個安全措施是:不要將自己的主錢包連接到任何的去中心化應用程序。

如果遇到必須將錢包連接到dapp的情形,請確保它是合適的dapp,以免丟失資金。

2.不要點擊社交平台上的共享鏈接

雖然你在使用微信、Discord等社交軟件,與似乎志同道合的人在交流聊天,但你往往並不完全了解這些人在社交平台上的真實意圖。就像建議不要點擊互聯網上共享的隨機鏈接一樣,除非可以驗證它們的來源,否則不要去點擊這些平台上的共享鏈接。

如果堅持要用這些鏈接,當點擊鏈接打開dapp時,請務必小心,因為鏈接很容易被重新定向。要確保自己訪問的特定鏈接,是特定dapp在其社交頁面上共享的鏈接。

3. 避免在互聯網上分享過多的個人信息

在線共享過多個人信息,會讓你更容易受到社會工程攻擊。除非確切了解為什麼要分享、後續的用途是什麼,否則永遠不要在線分享個人信息。

此外,不要分享敏感信息,例如鍊接到你主錢包的交易數據。

4. 驗證你在網上交流的人,確實是他們聲稱的人

很不幸,要控制誰可以在線與你聯繫並不容易。人們可以隱藏他們想要與你聯繫的真實動機,但這些動機不一定是無辜的。也就是說,如果有人在線與你聯繫,你需要驗證他們所聲稱的人是真實的。

詐騙者很容易冒充他人開設賬戶,然後使用這些賬戶來欺騙無辜的用戶。

驗證與你交談的人是否是他們自稱的人,尤其在與匿名團隊合作的情形,方法之一就是通過其他渠道聯繫到實際的人。通過這種方式,你會知道自己是在與他們聲稱的真實人物還是與假冒者在交流。

5.不同網站使用不同的密碼

在不同的社交網站上使用同一個登錄密碼,絕不是一個好做法。可以考慮使用密碼管理器, 而且好的密碼管理器不僅會創建強密碼,還會創建出獨特的密碼。這樣,即使最終自己的一個帳戶被黑客入侵,其他帳戶還都是安全的。

Web 3依然處於起步階段,不過從目前的發展看,新一代互聯網很可能會在未來十年內佔據主流。由此,普通用戶在熟悉和體驗Web 3的時候,切記安全、穩妥為第一要務。

Total
0
Shares
Related Posts