作者：GoPlusSecurity
11月12日，FTX交易所遭遇黑客攻击，被盗取价值1.89亿美金的各类资产。同时被攻击的还有FTX的主站，APP下载链接被替换为攻击程序，用户一旦下载或更新APP并使用，就会丢失自己的用户名和密码，与此同时，用户在FTX交易所里的所有注册信息均会被盗取。
此事件的影响快速扩大，仅在12日一个周末，被监测到的钓鱼网站数量就发生了迅速增长。
同时也有多家项目方或交易所发布公告，提醒用户注意各种形式的钓鱼攻击。
未来，钓鱼攻击将会覆盖每个数字资产持有者，无论用户是在中心化交易所，还是去中心应用。
攻击者是如何通过用户信息进行钓鱼攻击的？
火必已上线“FTX账户查询服务”:据火必官方推特消息，火必已上线“FTX账户查询服务”。火必表示，作为全球领先的数字资产交易平台，始终肩负行业责任，将密切关注FTX事件处理进展，并尽己所能为用户提供服务。
据此前消息，火必已上线最优FTX债券资产——FUD，该通证为债权人资产提供了新的流动性，使其能够在公开市场上交易FTX债务。并在早前已经在推特发布了和FTX的邮件信息。同时，也让其能够更好地控制相关资产，开辟了新的投资机会。[2023/4/6 13:47:30]
1.攻击者通过攻击中心化交易所，可以获得用户的手机号码、身份信息、常用邮箱等关键资料，这些资料会通过黑市进一步扩散，被更多攻击者所掌握；
2.攻击者可以通过这些信息建立与用户的联系，比如查找用户的社交帐号，给用户发短信、邮件；
CCTV2央视财经频道报道“FTX宣布破产”:11月14日消息，CCTV2央视财经频道报道“加密货币交易平台FTX宣布破产”，FTX在11日通过社交媒体发布公告称，该公司和FTX集团其他附属公司已经按照美国相关法律，启动自愿破产程序。受此消息影响，11日比特币和以太币等加密货币价格都出现大幅下跌。FTX创立于2019年，全球用户超过100万，破产申请文件显示，该公司债权人超过10万名，负债规模在100亿到500亿美元之间。分析认为FTX申请破产的原因是流通性枯竭、大量客户要求提取加密货币资产和竞争对手放弃收购计划。[2022/11/14 13:00:06]
3.利用用户的恐慌心理或使用习惯发送内容，比如”检测到你的帐号有风险，请尽快验证，并附上URL“，诱导用户在点击进入的假中心化交易所输入密码，进行二次验证，或者对假合约进行授权；
“Fight for the Future”呼吁人们联系参议员支持Wyden-Toomey-Lummis修正案:“Fight for the Future（为未来而战）”社区创建一个Dashboard“Red Alert”，加密支持者只需点击几下就可以联系到每一位参议员。随着关于美国国税局将加密市场参与者作为“经纪人”征税提案的辩论愈演愈烈，“Fight for the Future”邀请所有美国人打电话呼呼参议院代表支持基础设施法案（H.R.3684）中关于加密货币规定的Wyden-Toomey-Lummis修正案。到目前为止，这是最“宽容”的修正案，旨在将PoW区块链的矿工和PoS共识的质押者排除在新的税收和会计要求之外。
此外，推特用户还可以@参议员，以吸引他们对新提案的讨论。支持者可以在“#DontKillCrypto”的标签下传播有关此行动的消息。（U.Today）[2021/8/8 1:42:17]
4.攻击者获得用户名密码或者授权后，轻松盗取用户资产。
FTX官方辟谣：FTX没有推出所谓“FTX生态”的挖矿活动:近日，有部分用户向FTX反馈所谓 “FTX生态” 。经核实此“FTX生态”为不法分子借用FTX的名义，向市场兜售“FTX挖矿产品”，并承诺FTT收益。 此团伙及其嚣张，不仅使用FTX名义，而且盗用了FTX各项资料以假乱真，冒充FTX行。
FTX在此郑重声明，此活动与FTX没有任何关系，FTX没有向市场发售此类挖矿收益类理财产品。此次兜售行为系、、庞氏局，已经对FTX商标与名誉产生了侵权。FTX严厉谴责此类行为，并将通过法律手段采取必要措施。所有FTX官方活动，请关注FTX官方媒体账号或登入FTX官网进行了解。[2020/8/1]
普通用户如何防范钓鱼攻击？
首先，树立防范意识，基于自身情况，建立基本的防范措施
1.不要点击非自己主动触发的短信或邮件链接。
在没有用户主动触发的前提下，官方基本不会主动向用户发送信息，主动触发指的是由用户行为，比如修改密码、确认交易等所触发的二次确认动作，但如果什么都没干就收到邮件、短信，不要点击！不要点击！不要点击！
2.收藏常用网址，二次确认网址是否真实。
从搜索引擎搜索网址时，一定要通过其他方式进行二次确认，比如推特官方帐号，或者通过钓鱼网址检测工具进行检测。
3.如需下载APP或应用程序，尽量在官方网站下载。
一些应用市场可能会提供下载链接，但攻击者可以把假APP或应用程序上架到应用市场，如果该应用市场没有完善的安全检测机制，用户仍然有可能下载到假的APP或应用程序。
4.不要轻易点击社群内的链接。
攻击者可能会伪装成几个身份在社群里互相配合，散布假消息，比如交易所官方被黑，已经不能访问，急需请广大用户通过一个单独链接来转移资产；并强调紧迫性，不然用户的资产全都会被攻击者转走，以此哄用户点击他们发在社群内的钓鱼链接。
以上针对的是攻击者几种主要的钓鱼方式，逻辑并不复杂，但为什么攻击者却能屡屡得手？
一是因为攻击范围大，覆盖用户量大，总有漏网之鱼；二是利用了用户的急躁心态，引发用户恐慌，同时不给用户留出思考时间，用户一旦进入攻击者的圈套，顺着攻击者的逻辑去思考，被就很难避免。
其次，要学会使用安全检测工具
从攻击者的攻击方式上看，关键步骤在于引导用户点击假网址。攻击者通过散布相似网址，引导用户点击进入全站复制正版网页的假网站，以假乱真，取用户登录信息。
如果用户懂得使用钓鱼网址识别工具或社区，是可以对假网址进行有效识别的。
1.PHISHFORT
老牌钓鱼网址服务商，提供钓鱼网址API服务，同时也为普通用户提供浏览器插件，钓鱼网址库不断更新，用户访问钓鱼网址时，PHISHFORT插件可以通过浏览器识别网址信息，并进行钓鱼网址判定，主流网址全部覆盖，对于小众网址的收录也会不断更新。
GoPluseco上的PHISHFORT介绍页
使用说明：
可以从PHISHFORT官网下载插件。
也可以从Chrome插件商店下载。
2.ScamSniffer
上海以太坊黑客松获胜项目，也是Chrome浏览器插件。
GoPluseco上的ScamSniffer介绍页
使用说明：
可以从ScamSniffer官网下载。
也可以在Chrome浏览器插件市场中找到ScamSniffer。
https://chrome.google.com/webstore/detail/scam-sniffer/mnkbccinkbalkmmnmbcicdobcmgggmfc?
点击进行安装，并打开插件。
插件运行时，如遇钓鱼网址，就会弹窗提示。
提示：
1.钓鱼网址的数据库更新是后置的，也就是说当有钓鱼网址上线时，并不会第一时间识别，所以用户并不能避免所有风险，而只是有效缩小风险敞口。
2.钓鱼网址的识别规则并不会完全精准，存在误报的可能。
以上内容均来自GoPluseco，GoPluseco通过聚合行业内优质的安全应用或服务，为用户匹配最优的安全解决方案。遇到安全相关的问题时，不妨来GoPluseco问问，这里有问必答。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。