Gate 广场创作者新春激励正式开启,发帖解锁 $60,000 豪华奖池
如何参与:
报名活动表单:https://www.gate.com/questionnaire/7315
使用广场任意发帖小工具,搭配文字发布内容即可
丰厚奖励一览:
发帖即可可瓜分 $25,000 奖池
10 位幸运用户:获得 1 GT + Gate 鸭舌帽
Top 发帖奖励:发帖与互动越多,排名越高,赢取 Gate 新年周边、Gate 双肩包等好礼
新手专属福利:首帖即得 $50 奖励,继续发帖还能瓜分 $10,000 新手奖池
活动时间:2026 年 1 月 8 日 16:00 – 1 月 26 日 24:00(UTC+8)
详情:https://www.gate.com/announcements/article/49112
针对MetaMask用户的新型钓鱼策略:如何识别并防范双重验证(2FA)欺诈
SlowMist的安全研究人员报告了一波针对MetaMask数字钱包用户的日益复杂的攻击浪潮。新的犯罪手法集中在一个精心策划的骗局上,利用被称为2FA的双因素认证机制,窃取登录凭据和钱包中的资金。
攻击机制:骗局如何运作
犯罪分子完善了一套结合社会工程学元素和精巧仿冒合法界面的策略。他们创建网页,逼真复制MetaMask官方安全信息的样式,诱导用户相信自己正面临一次真实的验证。
使这种技术尤为隐蔽的是倒计时计时器的使用,它们人为制造紧迫感和恐慌。当用户感受到威胁和时间压力时,更容易犯错并忽略警示信号。
真正的危险:Seed phrase的请求
骗局的关键环节是请求提供Seed phrase,即代表完全访问权限的12或24个关键词序列。一旦获得这些词,骗子就能完全控制钱包中存储的所有数字资产。
必须理解的是,MetaMask在任何通过网页进行的2FA验证过程中都绝不会要求输入Seed phrase。任何要求提供这些词的网站都无一例外是骗局。这一规则没有例外。
如何区分合法攻击与诈骗
欺骗手法不断演变,犯罪分子已变得擅长模拟甚至最先进的安全功能。为了保护自己,必须识别一些关键指标:
关键的保护措施
使用硬件钱包是对抗基于浏览器的恶意软件攻击的强大防御。这些设备将Seed phrase完全隔离在离线环境中,即使电脑被攻陷,也无法窃取。
对于在浏览器中使用MetaMask的用户,建议:始终核实URL,启用所有可用的安全措施,尤其是将Seed phrase存放在安全的实体地点,绝不存放在数字环境中。
免责声明: 本文旨在提供关于安全的教育和意识信息,不构成投资建议。在采取任何行动之前,请仔细阅读并评估适当的安全措施。