商纣王暴虐，周文王决心推翻暴政。
太公姜子牙受命下界帮助文王。申公豹听说此事后决定冒充姜子牙，于是在文王回都途中，变幻为姜子牙模样坐于河边，用没有鱼饵的直钩钓鱼。
我们都知道鱼钩本该是弯的，但是申公豹反其道而行之，文王见到大为惊奇，上前查探，然卒。
EIP-7377草案拟允许EOA通过一次性代码部署将帐户永久迁移到智能合约:7月27日消息，开发人员lightclient、Sam Wilson和Ansgar Dietrichs联合提出EIP-7377: Migration Transaction草案，作为一种新的交易类型，允许EOA在其地址进行一次性代码部署，从而有效地将帐户永久迁移到智能合约。[2023/7/27 16:01:58]
看来钓鱼这一行为除了陶冶情操，还具备相当的危害性。
比如网络钓鱼攻击。
美国金融服务委员会的数字资产市场架构草案涉及NFT，其中重点分析了风险和优势:金色财经报道，据美国商标和版权律师NeerMcD.eth在社交媒体透露，此前美国众议院金融服务委员会主席Patrick McHenry和众议院农业委员会主席Glenn “GT” Thompson联合发布的数字资产市场架构讨论草案中存在涉及NFT的内容，其中分析了与NFT相关的风险（包括知识产权），同时也研究了其他相关内容，包括NFT数字资产的优势（比如可验证的数字所有权）、NFT数字资产是否能与(以及如何与)包括音乐、房地产、游戏、活动和旅游等领域在内的“传统市场”整合、区块链互操作性。[2023/6/9 21:24:58]
当然，实际上的钓鱼攻击历史才十余年，却让很大一部分人深受其苦。
从它的英文Phishing一词中可以看出，原本的鱼-Fishing的F变成了Ph，这个Ph来源于单词Phone，寓意钓鱼攻击黑客始祖们最开始选择的是通过电话手段来进行攻击。
OPNX回应众机构：寻求经济利益又害怕舆论压力，对其虚假陈述感到失望:4月22日消息，OPNX 在社交媒体上针对多家机构否认投资 OPNX一事发文回应表示：OPNX 的核心价值观是透明度，所以我们公布了我们的机构支持者和关键战略合作伙伴。而公司在寻求经济利益的同时，又担心来自舆论的反对压力而否认关联，这很难看。如果任何一方在致力于透明度和行业发展方面动摇了，那么 OPNX 对他们的虚假陈述表示失望，并希望未来不要让他们作为投资者。
此前报道，包括 DRW、Nascent、MIAX Group 以及 Susquehanna 在内的机构均表示并未投资 OPNX。[2023/4/22 14:19:57]
作为一种社会工程攻击手段，网络钓鱼攻击通常用于窃取用户数据，包括登录凭证和钱包或资产信息。
研究表明，2020年全球75%的组织经历了某种网络钓鱼攻击。
The Graph将在几天内启动Arbitrum One扩容计划第二阶段:金色财经报道，去中心化索引协议The Graph将在未来几天内启动Arbitrum One扩容计划第二阶段，以启用索引奖励。此前报道，2月15日The Graph完成Arbitrum One扩容计划第一阶段，该协议在L1和L2上共存，第二阶段是协议在Arbitrum上原生运行后启用索引奖励。第三阶段是将索引奖励逐渐转移到L2等。[2023/3/30 13:34:24]
在这些钓鱼攻击中，96%的攻击来自于电子邮件——黑客们也在与时俱进。
随着加密世界的发展，钓鱼攻击的魔爪逐渐从网络伸至加密领域并且造成了更多的危害和损失。
在加密领域中，攻击者会设立一个钓鱼网站，试图受害者们将敏感信息或是钱包连接到一个恶意浏览器扩展中。这一攻击的目标有时是个人，更多时候针对的是受害者可访问的多个系统。
元宇宙相关加密资产总市值为139.3亿美元:金色财经报道，据最新数据显示，元宇宙相关加密资产总市值为139.3亿美元，24小时交易额31亿美元，下降29.13%。当前市值排名前五的NFT通证分别是：ApeCoin（19.2亿美元）、Decentraland（18.3亿美元）、TheSandbox（17.1亿美元）、AxieInfinity（14.2亿美元）、THETA（12.6亿美元）。[2022/6/2 3:57:35]
网络钓鱼攻击的几种类型
虚假浏览器扩展
近期出现了大量不同功能的浏览器扩展工具，尤其是加密货币方面的。
而其中就有子创建的虚假钱包扩展——类似于MetaMask。子通过这一虚假扩展从用户那里窃取资金。
同时大家要注意，虽然浏览器是合法的，但不代表它的所有扩展都是合法的。
如果大家选择下载加密货币扩展，那么一定记得检查其信息页面，确保它评论众多，还有一个值得信赖的开发商。
虚假应用程序
几个月前，有个叫做Saitama的项目十分火爆，它的官方应用程序SaitaMask还没出来之前，GooglePlay商店里就有一个假App上线。
对没错，欺诈手段中还有一种常见方式就是这样——通过比如GooglePlay或是苹果App?Store下载的假App。
据BitcoinNews报道，各式各样的假App们已经有了成千上万的下载量。
因此在下载相关App时，请大家仔细观察App的名称及相关信息，比如是否出现拼写错误，品牌形象是否有PS痕迹，或者有没有其他任何看起来不太对劲的标志。
劫持DNS
局的套路只有更防不胜防没有最防不胜防。
DNS劫持攻击已经有了几十年历史——网络犯罪分子劫持合法网站，并覆盖一个恶意页面。当用户们在这个虚假域名内输入私人密钥，那他们就该被称为受害者了。
这一欺诈方式可以通过覆盖计算机TCP/IP配置的恶意软件来实现，使其指向攻击者控制的恶意DNS服务器，或者通过修改受信任的DNS服务器的行为，使其不符合互联网标准。
典型案例
2021年，成千上万的Coinbase用户成为网络钓鱼攻击的受害者——据彭博资讯报道，超过6000名Coinbase用户的资产受到了损失。
攻击者仿冒Coinbase官方向用户发送电子邮件，称用户的账户已经被锁定，要求他们提交长期凭证或给予虚假URL，一旦用户点击，其登录信息就会被攻击者获取。有的攻击邮件则是包含虚假App可以让攻击者直接访问受害者的电子邮件账户。
而无论选择哪种手段，只要攻击者获取了受害者的Coinbase的登录信息或是电子邮件账户，就可以实施资产盗窃行为。
还有些攻击者会假冒比如Trezor之类的硬件钱包供应商或是其他交易所平台，通过钓鱼邮件或者短信试图诱使受害者?"更新"他们的助记词或修改密码，然后就可以直接将其资产转移。
2021年早些时候，BleepingComputer报道称，有些黑客劫持了比特币的官方网站Bitcoin.org，改变了其部分内容，发布了一个赠送加密货币的局。
尽管该场局维持了还不到一天的时间，但还是有不少用户上当，并造成了超过17,000美元的损失。
如何避免被攻击？
不要随便点击你收到的邮件里的链接！
邮件的来源哪怕没问题，但不代表它里面的链接也没问题。如果是你需要的链接们，你最好收藏一下以备不时之需。
在遭遇上文所述类似情况的状况时，注意核实各项信息以避免被“山寨”，并且正经平台一般不会通过Gmail地址主动联系你。
使用双因素认证。这增加了一个额外的验证步骤——比如我们平时需要输入的短信验证码、邮箱验证码、谷歌验证器之类的都属于双因素认证步骤。
还有，不要使用同一个密码！
经统计，有53%的“专一”小伙伴在所有社交网站、App等需要账号密码的地方使用了同一个密码。
很明显，这样非常危险。如果怕记不住的话，可以在电脑上装一个安全私密的密码管理器，或者创建一个生成并记忆密码的独有系统以此预防被攻击。
面对网络钓鱼攻击，仅仅是用户提高安全意识还远远不够。
对于官方平台来说，及时的通报和鲜明的身份标识都将有助于用户识别邮件等媒介的安全性与合法性。从最大程度上杜绝给予恶意攻击者们可乘之机。
来源：金色财经
1月25日,据区块链浏览器TRONSCAN最新数据,波场TRON交易总数达到2,800,041,984,正式突破28亿.
1900/1/1 0:00:00波卡板块被视为2020年重要热点之一,相关概念币的表现可圈可点,例如DOT涨了大约10倍,KSM涨了大约30倍等等。今天我们聊聊波卡生态的第三个热门项目波卡生态的平行链——Acala.
1900/1/1 0:00:00Arbitrum最近发布了一篇精彩的文章,认为OptimisticRollups(OR)代表了以太坊的未来,因为与ZKRollups(ZKR)相比,它们提供了天然的可扩展性和成本优势.
1900/1/1 0:00:00图片来源于：头号玩家如果要用一个词形容当下的元宇宙,无疑是“火爆”。毕竟在元宇宙尚未出现之前,虚拟世界与现实世界仍旧处于分割阶段,但自元宇宙出现之后,虚拟世界瞬间成为了可将现实同化的“超现实”,
1900/1/1 0:00:00点击上方“蓝色字”可关注我们！暴走时评：据报道,Meta计划通过整合让其社交媒体用户能在Facebook和Instagram上展示他们的NFT。Meta还在讨论推出一个NFT交易市场的可能性.
1900/1/1 0:00:001月24日晚间20:00,金色财经举办的“金色财经虎年开新礼链上抽奖送路虎”开年活动首日大奖成功揭晓.
1900/1/1 0:00:00
木星链