与「钓鱼」相关的搜索结果

不是吧，现在都钱包钓鱼，都有线下攻击了？ 波兰街头有人套着 USDC 吉祥物人偶服，头顶【Free 100 USDC】，再拿个二维码到处晃， 你掏手机一扫，钱包直接被抽干。 天才， 但是，哥们， 这线下钓鱼，不怕现场在线挨打？

如何保护好你的加密资产 26年还没过完，加密资产被盗总额已高达20亿美金 x上有网友点了Google搜索的Hyperliquid钓鱼网站，被瞬间盗走了55万美金 另一个朋友hua老师，在冲狗时误点钓鱼网站，1万u被瞬间转走 作为个人来说是很难防住黑客的：木马远程控制电脑、剪切板篡改、钓鱼网站、私钥窃取....你永远不知道黑客进化到了什么程度 最好使用一些专业工具，@okx 发布的okx 安全助手可以看作是web3届的360安全卫士，还是不带广告的那种 实时扫描和监控设备上可能存在的风险和漏洞，目前在windows和mac上已经检测出了8.6万恶意软件保护了近千万名用户的资产 目前可以在Windows和mac上下载使用 地址： @misaENFP

🔥 Muse 终极玩法：全自动撸 Claude 账号！！ Opus 5.5 太火爆了，今天官方「执法钓鱼」，不少兄弟们号都封了 赶紧使用 Muse 全自动注册账号！（核心操作见录屏🚀） 全程高能，连人机验证码都帮你自动点好了 后面再搭配我之前的礼品卡或者银行卡购买即可充值。 礼品卡教程👉🏻： 银行卡教程👉🏻： 赶紧去吧，多囤一些账号吧。 AI 时代，有备无患✌🏻

HTX安全体系升级真的是未雨绸缪 还记得一个月前孙哥宣布HTX正式升级了安全体系，目标很简单，就是保证用户资产100%安全，核心变动就是三点。 1/ 启用多出币地址体系，热钱包资产分散存放 传统交易所热钱包通常“一个篮子装所有鸡蛋”，黑客一旦攻破一个热钱包，可能会瞬间搬走千万甚至上亿级别的资金，现在分散存放等于直接切割风险，即使某一个地址出问题也不会牵连所有的热钱包。 2/ 出币地址定期自动轮换，新地址启用后旧地址立刻废弃 固定的出币地址容易长期被监控、钓鱼，现在定期轮换+废弃旧地址可以大幅降低风险，黑客即使拿到了旧地址也没什么用。 3/ 单一地址风险敞口压缩至极小+ 保险基金全额覆盖 这是最硬的一点，之前交易所一旦出现安全事故，动辄损失几千万上亿，甚至去年的15亿美元安全事件，引起了整个行业的恐慌，HTX现在直接将蛋地址最大损失硬性卡死在百万美元级别配合保险基金兜底，承诺对用户资产毫无损失。 安全问题老生常谈但又重中之重，几乎没有人能够完全杜绝安全问题的发生，但是一定要从各方面防止，同时降低问题发生的严重性。希望大家都好吧。 @justinsuntron @HTX_Molly #TRONEcoStar#

为什么bybit和bitget两兄弟都没有防住朝鲜黑客？ 一句话：Bybit 和（目前看起来的）Bitget，输的不是“防火墙版本号”，而是把人眼看到的交易当成了真相。Lazarus 专打这一层。等 Bitget 9 月 25 日承诺的事故报告出来，才能判断这次是热钱包密钥泄露、策略机被控，还是又一次签名界面/供应链重演。在那之前，把 3.5 亿全部钉死在某一招上，都算提前下判。 Lazarus 是朝鲜侦察总局下属创收部队，不是散户黑客。公开口径：累计盗走加密资产超 60 亿美元；2025 年 Bybit 一单约 15 亿美元；2026 年 Drift、KelpDAO 两单就占当年被盗额大头。 目标很单纯：绕开制裁换外汇。 打法 近年主攻不是破合约，是破信任链。 1打人：假招聘、假量化团队、假尽调、假会议、深度伪造。目标是签名人、多签委员、核心开发、供应商工程师。可以经营几个月再动手。 2打供应链：Bybit 是 Safe 前端 JS 被投毒。屏幕显示“正常冷转热”，链上实际是改合约控制权。硬件钱包只显示哈希，等于盲签。 3打多签幻觉：同一套假界面，3/6、2/5 一起签错，人多没用。 4得手就拆：ETH→DEX/聚合器→跨链→OTC。行业能冻住的通常只是零头。 Bitget（2026-09-24）官方：约 3.516 亿美元从热/温钱包被转走，冷钱包称仍安全，4.64 亿保障基金可覆盖。CEO 怀疑 Lazarus，完整根因报告尚未公布，不宜把具体漏洞说成已证实。 共性：国家队耗得起时间；交易所必须 7×24 出金；第三方 UI/CDN/RPC 被当成自己的安全边界；发现和冻结永远慢于拆分。 朝鲜“网络不普及”和 Bureau 121 作战能力不是一回事。少数被供养的部队，专打全球流动性最集中、最依赖人工审批的点。 交易所应该怎么防？ •禁止盲签：地址、金额、是否升级合约，必须在离线屏上逐字段确认。 •供应商当敌控面：前端哈希钉扎，例行转账用自建校验页。 •热/温层硬限额 + 小时级时间锁，禁止一次划转搬空。 •多签人员、设备、地区、浏览器隔离，禁止所有人点同一链接。 •出金金丝雀 + 秒级熔断。 •核心签名机物理隔离，默认不信招聘仓库和会议链接。 用户怎么防？ 
大额不要长期放所内； 暂停提现时防钓鱼客服； 自己用硬件钱包同样禁止盲签。 Gate、MEXC 会不会中招，没法点名。对方选的是：盘子大、热钱包厚、签名链路有第三方、社工面大。中小所和松散多签协议同样在狩猎范围。 一句话：两家输的不是防火墙版本，是把“人眼看到的交易”当成了真相。等 Bitget 事故报告出来，才能判断是密钥泄露、策略机被控，还是签名界面再演一回。

有人说，经过昨晚 Bitget 被盗这件事，说明 CEX 很危险，所以大家应该把资产放到 DEX。 我觉得这个逻辑挺可笑的。 CEX 再怎么说，至少还有一整套专业的钱包安全体系：冷热钱包隔离、多签、权限管理、风控监控、异常交易拦截，以及专门的安全团队。 现在黑客技术、AI 攻击手段越来越先进，任何系统都不可能做到 100% 不出事。真正应该比较的，不是“CEX 会不会被盗”，而是： 同样面对攻击，一个普通人自己管理私钥和钱包，真的会比大型 CEX 更安全吗？ 用 DEX 并不代表资产就“去中心化地安全”了。 私钥泄露、钓鱼网站、恶意授权、假钱包、剪贴板攻击、签错合约、助记词丢失……随便踩中一个坑，钱直接没了，而且大概率连找谁赔都不知道。 CEX 出问题，至少还有平台主体、安全团队、风控体系，甚至可能有赔付能力。 个人钱包出问题呢？ 你就是自己的客服、风控、安全团队和最终责任人。 所以看到一次 CEX 安全事件，就得出“CEX 危险，大家应该用 DEX”的结论，我是真看不懂。 这不是风险消失了，只是把风险从交易所转移到了一个安全能力远不如交易所的普通用户身上。 说难听点： 这到底是什么傻逼逻辑？

澳洲九月刚入春，正是野炊的季节， USDD 的中秋礼盒到了，正好是野炊装备， 舒服了，带出去一边钓鱼一边烤鱼！ 杰尼君携手 @USDDecentralize ， 抽一份 USDD 同款中秋限定礼盒！ 参与方式： 1️⃣ 关注 @USDDecentralize 和 @Meta8Mate 2️⃣ 点赞并转发本条推文 3️⃣ 评论区 @ 3 位好友 📦 由于快递关系，暂时仅限中国大陆地区配送； ⏰ 截止：9 月 27 日 23:59（SGT）； 🌕 花好月圆，USDD 好运相伴！祝大家中秋快乐！

揭露The Com团伙的终极诈骗手法，20岁新加坡人马龙，几个月骗了各种各样的人一共 263,000,000美元。 黑吃黑的币圈教父也一锅端！！ 还把一个巨鲸大户的四千多枚比特币骗的精光，遭到黑白两道和赏金猎人三方势力的围剿，这可以说是近年来最出名也最具戏剧性的币圈大案！ 他们分工很细，有人负责数据，手里有泄露的数据库，能从里面挑出持币大户，锁定目标。 有人负责打电话，装成谷歌客服，交易所客服，今天需要哪家就装哪家，维尔和塞拉诺干的就是这个，维尔一个人从 2023年 11 月起打了超过五十多个这样的电话。 有人负责统筹，搭钓鱼网页，等电话那头一给出权限，就在几分钟内把账户清空，马龙是负责这一步，进他们的邮箱和云盘找助记词、钱包地址、交易所记录，找到就转走。 有人会负责把币换成现金，会收百分之十的手续费。 甚至还有一个负责入室盗窃的扒手随时待命，如果电话骗不到，就直接上门拿。。 传送门：

@kefuxiaohe @ITAInft 你知道什么错？发个钓鱼帖蹭流量，我回复了你可开心了，还用 “马来狗” 这种词，中国真的是种族歧视最严重的国家之一，经常骂我就要拿我马来西亚国籍的身份出来说事，你就是觉得我粉丝中国人多，觉得这样可以挑起国家对立、民族对立，还好关注我的中国人都明辨是非，不像你这种人一样恶心，傻逼。

作者是个活爹啊，用法是手机登反诈中心实名帐号然后电脑开adb调试，BASE_URL 是 ' # 上海市公安局刑侦总队，还贴心地给公安局的/api/ai/chat接口包了个/v1/chat/completions。 刚准备怀疑作者是玩钓鱼的，往下一翻给自己qq邮箱贴出来了。 上个厕所的功夫一回来帖子没了