ETH:如何打败以太坊清道夫 找回你的资产_HashBit BlockChain

你没有过这样的经历：将一笔资金发送到某个账户后，这笔资金却不翼而飞？你可能是遭了“清道夫”的手。我们来帮你解除危机。

如果你的私钥被盗，作恶者通常会安排一个“清道夫”程序来监控你的账户，然后伺机吃掉你的账户中的资产——无论你在这个账户中存入ETH或其它代币，还是收到了空投，或有任何类似情况。

本文概述了“清道夫”是如何吃掉用户资产的，并提供了三种方法来挽救还没有被吃掉的资金。

用户私钥是如何泄漏的？

我们最近看到有很多用户冒充Telegram群组的管理员，然后在这些合法群组的主要频道向用户提供“帮助”。冒牌管理员通常会利用专业话术来迷惑用户，向用户分享看似合法的网站的链接。这些网站会要求用户提供私钥或助记词。

Stargate DAO成员在社区会议上讨论如何处理即将收到的160万枚ARB:3月30日消息，Stargate DAO成员在周三社区电话会议上讨论如何处理160万枚Arbitrum（ARB）代币的预期分配，这些代币价值不到200万美元。LayerZero Labs的员工MaxPower表示，这些代币尚未收到，但当收到时将必须决定是否持有、出售、部署或委托这些代币。

一些与会者建议，DAO应该将ARB代币分发给用户，或将其部署为流动性激励。与此同时，其他治理代币持有者建议委托ARB代币，以便Stargate DAO可以参与Arbitrum治理。

据DeFiLlama的数据，Stargate的总锁定价值（TVL）为3.64亿美元，其中近22%来自Arbitrum平台。（CoinDesk）[2023/3/30 13:34:35]

然后你的代币就没了，而且会有“清道夫”开始监控你的账户。

摩根大通投资策略主席：不管比特币如何扩张，如何流行都不能让人感到满意:金色财经报道，金融巨头摩根大通投资策略主席Michael Cembalest在最近的一次采访中表示，他对比特币和加密货币的世界并不疯狂，暗示尽管比特币如何扩张，如何流行，但这种货币不会让所有人都感到满意。Cembalest 表示所表达的观点是他自己的观点，而不是摩根大通的观点。不喜欢世界排名第一的数字货币，原因有两个。首先是因为它的波动性，他说这阻止了比特币“进入与价值投资相一致的范围”。另一个原因是因为比特币并没有像许多分析师让我们相信的那样证明自己是对冲通胀的工具。（livebitcoinnews）[2022/2/14 9:49:52]

这里有一个钓鱼网站的例子：

动态 | Kyle Samani发推质疑Block.one如何在两年时间花掉 8 亿美元:著名区块链投资机构 Multicoin 创始合伙人 Kyle Samani 发推质疑 EOS 背后的开发公司 Block.one 如何在两年时间中烧掉 8 亿美元。Kyle Samani 发表推文称，如果 Block.one 通过 ICO 融资了 40 亿美元，现在的资产负债表上有 32 亿美元的资产，那么这家有 200 名员工的公司如何在两年时间里花掉了 8 亿美元现金？Kyle Samani 还称，Block.one 进行了 1.8 亿美元风险投资，但这不是支出，即便把这些投资的账面资产都减记为 0 ，时间也不够用。而 Staked.us 的联合创始人 Jonathan Marcus 则表示，Block.one 花费的那 8 亿美元中，最少有 5.3 亿美元用于股权回购，因为 Block.one 过去两年共进行了两次股权回购，一次花费了 3 亿美元，最近又回购了 2.3 亿美元的股权。[2019/6/3]

动态 | EOS社区在如何使用eosio的资金上存在分歧:据Coindesk消息，EOS区块链上的eosio.saving账户余额不断增加，价值接近1.92亿美元。EOS社区对如何处理这些资金存在分歧。EOS核心工作小组的成员希望看到这些资金被用于造福社会。然而，也有明显的声音，敦促社区关闭WPS，取消其资金来源，“烧掉”或销毁目前在eosio.saving帐户中的所有Token。[2018/8/27]

-感谢研究员

}

通过部署该合约，我们可以将ETH和被黑地址的字符串发送至构造函数的参数。该合约会在同一笔交易中创建并自毁。其中，selfdestruct()意味着我们会在同一笔交易中清除该合约的区块链状态，并将ETH发送至被黑地址。

请注意，这个方法虽然有效，但是会额外增加成本，因为我们要做的操作不只是将ETH从一个账户转移到另一个账户。这个方法需要大约7万gas的成本。当gas价格处于高位时，仅gas成本就高达0.0112ETH。

接下来，我们将通过太极网络广播来自被黑地址的已预先签署过的交易，因为在这种情况下，“清道夫”必须发送更多ETH到被黑账户才能在gas费竞价中胜出）。

使用Flashbots

一般来说，我们需要支付ETH才能让交易上链。但是，有了Flashbots，我们就可以在不支付gas费的情况下将来自外部账户的交易上链，只需使用另一个账户中的资金来“贿赂”矿工即可。也就是说，我们不需要向被黑地址转入一笔ETH作为手续费，就可以取走这个地址上的代币。没错，就是这样！

这个方案需要用到两个账户——被黑账户和用来贿赂矿工的账户。

Flashbots团队已经发布了一个名为Flashbots/searcher-sponsored-tx的项目，其中介绍了如何通过这个方案将交易上链的基本原理。

我们将使用另一个账户中的资金来支付交易费，因此不需要被黑账户中有ETH。事实上，我们巴不得被黑账户里没有ETH，毕竟我们最不想看到的，就是子/“清道夫”察觉到我们想要取走资金，使用账户内原有的ETH来抢跑我们。

为了确保被黑账户中没有ETH，我们强烈推荐大家运行一个燃烧器机器人。

我们通常建议在一台以上的机器上运行燃烧器机器人，并针对每个实例使用不同的RPC节点。例如，使用Infura在本地运行一个燃烧器，并使用其它提供商在远程服务器上运行一个燃烧器。这样就可以实现冗余，以防高网络延迟或节点故障等问题。

Flashbots/searcher-sponsored-tx中的代码需要根据你的具体需求进行修改，不过这里有个引擎可以帮助你挽救被黑地址中的代币。Flashbots引擎具有很高的灵活性，可以支持单个?transfer()调用，或unstake()和transfer()调用。

如果你不懂代码，也可以试试@kendricktan/flashbots.tools网站提供的Flashbots功能UI：https://flashbots.tools/。

如何从根本上规避“清道夫”？

最好的防范措施当然是保护好自己的地址不被“清道夫”侵入，也就不需要与“清道夫”斗智斗勇了。

近年来，我们已经在一些app的UI上看到了反面例子——允许用户在dapp界面上使用原始保密信息。这是很不安全的做法，不应该被鼓励。

永远不要在联网设备以及任何网页上输入你的原始保密信息。

我们建议使用硬件钱包来确保私钥存放在独立设备上——如果你使用MetaMask与dApp进行交互，MetaMask最近发布了一个更新，可以让用户使用多个硬件钱包地址。

标签：ETHLASLASHSHBBabyAETHMarvellex ClassicUnslashed FinanceHashBit BlockChain

Ethereum热门资讯