上周二，PolyNetwork遭到黑客攻击，造成超过6亿美元的损失。虽然最后黑客几乎返还了所有的“战利品”，但依旧让人心惊胆战。无处不在的攻击，让个人和项目方都闻攻击色变，本文介绍了现阶段相对比较普遍的攻击，比较浅显易懂。黑客们每天都在寻找新的方法进行黑客攻击。他们不仅窃取金钱，还想试图窃取敏感数据。或者他们只是想通过运行一个危险的脚本来彻底摧毁一个系统。区块链也意识到这种危险：过去发生过许多攻击，其中51%攻击可能是最著名的。一个相当新的攻击是“粉尘攻击”。
粉尘是什么?
Dust是一个术语，在它作为粉尘攻击所知之前，它已经在加密世界中使用了很长时间。在加密领域，我们称非常少量的加密货币或代币为粉尘。这个金额通常很小，我们甚至都不会注意到它就在自己的钱包里。本质上，我们可以尽可能少地使用加密货币或代币。例如，以比特币为例，有人有可能拥有0.00000001比特币(BTC)。这个值几乎是0美元。这个数字也是我们可以拥有的最小数量的比特币。当我们在加密(中心化或去中心化)交易所进行交易时，可能会保留少量相关的硬币或代币。在一些交易所，这些粉尘可以交换交易所相关原生代币。例如，在币安可以用BNB来交换粉尘。以比特币为例，当交易结果低于交易成本时，我们就称其为粉尘。这也被称为粉尘限制，是根据交易的输入和输出来计算的。对于不使用SegWit的典型比特币交易来说，这是546satoshis。对于SegWit交易，这个数字是294satoshis。当一笔交易少于所提到的比特币数量时，我们将无法完成交易，导致粉尘会留在我们的钱包里。粉尘攻击
Gate.io于5月6日22:05-22:20（UTC+8）进行现货交易引擎升级，目前数据显示已恢复:据官方消息，由于Gate.io于2023年5月6日22:05-22:20（UTC+8）进行现货交易引擎升级，升级过程中出现显示数据推送阻塞，影响了用户前端的资产数据显示，但实际用户持仓和交易均未受影响。目前数据显示已恢复。该升级于今日早些时候已进行公告公示。[2023/5/7 14:47:34]
在粉尘攻击中，黑客试图通过粉尘窃取加密货币。许多用户甚至不会注意到钱包里有粉尘。这就是为什么黑客会向不同的地址发送大量的小额加密货币和代币。然后他们监控所有这些地址。例如，他们检查粉尘是否被送到了另一个钱包，而这个钱包也是属于受害者的。通过追踪这些钱包，他们知道哪些钱包和地址属于受害者。然后他们利用这些信息进行网络钓鱼攻击。例如，他们可以向我们发送一个链接，该链接背后运行着恶意脚本。当我们点击链接时，攻击就开始了，之后黑客试图从我们的钱包中窃取加密货币和代币。在哪里执行粉尘攻击？
Yuga Labs向法国巴黎蓬皮杜中心捐赠CryptoPunk#110:金色财经报道，Yuga Labs宣布将其最新收购的NFT CryptoPunk#110捐赠给法国巴黎蓬皮杜中心，CryptoPunk#110是一位有四项特征属性的女性Punk，该NFT作为Yuga Labs博物馆捐赠计划（Punks Legacy Project）的一部分，将在巴黎蓬皮杜中心展出并作为该艺术博物馆的永久性收藏。Yuga Labs于2022年12月启动博物馆捐赠计划，并向迈阿密当代艺术学院捐赠了第一个朋克系列NFT CryptoPunk#305， CryptoPunk#110则是其捐赠给著名艺术博物馆的第二个CryptoPunk系列NFT。[2023/4/7 13:50:28]
一般情况下，粉尘攻击是在比特币网络上进行的。然而，莱特币(LTC)、币安币(BNB)和其他几种加密货币和代币也受到了攻击。如何识别粉尘攻击？
分析师 Philip Swift：比特币熊市将持续“最多 2-3 个月”:10月15日消息，分析指标LookIntoBitcoin创建者、交易套件Decentrader联合创始人Philip Swift在Cointelegraph的采访中表示，比特币熊市将持续“最多 2-3 个月。
他解释道，我相信我们现在正处于比特币的最大机会点。LookIntoBitcoin上有许多关键指标表明我们处于主要的周期低点。我们看到长期持有者的百分比达到顶峰，这通常发生在熊市的深处，因为这些长期持有者不想在价格上涨之前获利。这会限制市场上的可用供应，当需求最终回升时，可能会导致价格上涨。[2022/10/15 14:28:08]
黑客试图对我们进行粉尘攻击是有可能发生的。例如，在2020年10月，有黑客试图对币安加密货币交易所进行粉尘攻击。我们可以通过查看钱包中收到的加密货币来识别“粉尘攻击”。当我们从一个我们不知道的地址收到加密货币的时候，很有可能这是一次粉尘攻击。在某些情况下，交易中存在一个链接，通常是一个钓鱼链接。我们永远不应该打开这样的链接。如果发生粉尘攻击该怎么办？
PolySwarm推出代币奖励来收集恶意软件数据:金色财经报道，网络安全数据公司PolySwarm今天开始直播其众包报告系统。用户可以下载NectarNet浏览器插件，它将收集他们在数字荒野中遇到的恶意软件的URL和域数据。大约400名现有用户已经在仅受邀请的基础上安装了该应用程序。PolySwarm表示，这些用户每天可以赚取大约2美元的NCT奖励。这是一个类似于Brave Browser如何使用他们的基本注意令牌奖励用户观看广告的系统。（the block）[2022/8/18 12:34:42]
是否觉得有人想对自己进行粉尘攻击？那我们什么都不用做。只要把加密货币留在我们的钱包里，不要把它们发送到属于我们的其他地址。最重要的规则是，永远不要打开我们不信任的链接。保护自己免受粉尘攻击
加密交易所Digitra.com获Profitus基金500万美元投资:6月1日消息，Itaú Unibanco控制合伙人旗下基金Profitus已经向加密货币交易所Digitra.com投资500万美元。
这笔资金将用于加快Digitra.com的运营。该平台将于2022年7月推出，其总部位于巴西，目标是在运营的第一年在全球拥有100万客户。该平台现已支持用户预先登记。
除了交易所，这笔资金还将用于其他三个创新项目的扩展：nTokens，此为SMU Investimentos在二级股权平台的合作伙伴，已获巴西证券交易委员会CVM批准；Real稳定币的开发；以及Atris的进一步发展，这是一家技术公司，专门创建各种资产的交易市场，如能源、碳信用等。（The Paypers）[2022/6/1 3:56:32]
我们可以采取一些措施来保护自己免受粉尘攻击。这些措施也可以帮助保护自己免受其他攻击。正如之前提到的，我们不应该只是点击一个链接。如果我们不知道一个链接会把我们带到哪里，不要点击它。网络钓鱼攻击随时可能发生。毕竟，过去有很多用户丢失大量加密货币和代币的案例。同样重要的是，安装一个病扫描程序，每天扫描电脑或笔记本电脑的病。如果出现问题，病扫描程序可以确保在病造成破坏之前将其清除。为了真正保护自己，建议使用硬件钱包，如Trezor或Ledger，因为粉尘攻击通常在热钱包上进行。其他加密攻击
粉尘攻击当然不是加密世界中已知的唯一攻击。有不同类型的攻击，其中一些是针对个人的，而另一些是针对区块链的整个社区的。
勒索软件勒索软件正成为一个日益严重的问题。不仅是个人，大公司也要应对勒索软件。勒索软件是一种恶意软件，它可以控制你的整个电脑。一旦电脑上有勒索软件，那么所有的文件都会被加密。这意味着用户不能再使用它们，除非有特殊的密钥来解密它们。现在巧合的是，只有黑客拥有这把钥匙。他们想给你密钥，前提是你把一定数量的比特币转给他们。这可以从几百美元到几千美元不等。如果用户在一定的时间内不转账，那么所有的文件都会被永久销毁。用户可以通过使用病扫描器来保护自己免受勒索软件的侵害，而不仅仅是打开一个链接或下载一个文件。黑客经常会发送一封电子邮件，例如发票。然而，当用户打开发票，勒索软件就会被下载。加密劫持
要理解这种方法，了解挖矿过程是如何工作的很重要。在加密劫持中，某人的电脑被用来挖矿加密货币。同样，受害者必须首先从互联网上下载一个文件。然后，该文件将确保受害者的计算机能力被用来挖矿加密货币。黑客也是唯一会因挖矿加密货币而获得奖励的人。使用加密劫持，你还可以通过使用病扫描程序来保护自己。51%的攻击
前面讨论的攻击通常针对单个用户执行。然而，也有各种各样的攻击对整个区块链进行。在这些攻击中，51%攻击是最著名的。在区块链网络中，当至少51%的网络支持它时，就形成了共识。假设一个矿工有一个准备好的区块。然后，网络中的节点将检查该区块是否有效。当至少51%的网络同意该区块时，它将被添加到网络中。这也意味着，当一个人或组织控制至少51%的网络，整个区块链可以被这个组织控制。通过这种方式，可以批准实际上根本不应该批准的交易。在这种情况下，区块链是完全损坏的。51%攻击的目标不是经济利益，而是摧毁区块链。一旦实施51%攻击，相关货币的价格立即崩溃。因此，黑客们实际上并没有获得任何经济利益。幸运的是，这种攻击在比特币或以太坊区块链上成功实施的可能性几乎为零。这是由于这些区块链背后的大型网络。结论
在更好地了解了诸如粉尘攻击、加密劫持、勒索软件和51%攻击等频繁执行的攻击是如何工作的之后。为了避免成为“受害者”，请确保：不要打开任何不信任的链接。永远不要共享私钥。永远不要分享种子短语。Source：https://mosdefi.medium.com/frequently-used-crypto-attacks-dusting-attacks-more-cc1e2299c444
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。