①
注意真假网站的甄别
一定要注意假网站，特别是钓鱼网站。不要轻易授权！不要轻易授权！不要轻易授权！
② 不要泄露私钥或助记词
保护好自己的私钥与助记词，不要泄露。一旦泄露，你的数字资产很可能就已处于风险之中。
③
及时取消钱包授权
如果你已经在诈骗网站授权钱包，可以及时前往以下两个地址检查钱包授权情况并及时取消：
https://etherscan.io/tokenapprovalchecker
https://revoke.cash/
周杰伦价值300万的NFT被偷了！
4月1号愚人节这一天，NFT圈子里最大的热点就是周杰伦持有的BAYC#3738被偷走了，按照当前价格该NFT价值320万。
被偷到的方式是通过散步钓鱼网站诱导用户去进行mint，BAYC的Discord被黑导致钓鱼网站被大量扩散，除了BAYC当天Doodles的Discord也被黑了，一天连着两大蓝筹项目都出了事。
在外行都在看热闹的时候，我们的公众号致力于让大家成为web3的内行，那自然要刨析刨析到底被偷的过程是怎么样的，从而提升大家的防范意识，其实在之前的文章怎么通过看懂etherscan了解NFT项目情况？中我已经提过了，一定要小心 set approval for all这个方法，这次周杰伦就是栽倒在了这里。
如下图，我们在etherscan中可以看到周杰伦稀里糊涂的进行了一堆set approval for all操作，然后被进行了 safe transfer from操作转移到了另一个地址。
set approval for all是干嘛的呢？授权某个人拥有权限将你的collection中的NFT转移出去，所以只要你进行了授权，被授权人就犹如拿到了你家门的钥匙可以随意进出搬走你家的冰箱电视机，你在交易平台如opensea进行挂单就相当于是授权了opensea具有将你的NFT转移给其他人的权限，当别人购买后，opensea就会把你的NFT转移给他，然后将他的钱转给你，opensea好歹是一个正规平台，但是如果你一旦被钓鱼网站上钩，那就哭吧。
所以我们来开发一个钓鱼网站吧！注意！本教程只帮助大家来更深刻的理解NFT被偷的过程从而避免被偷，请勿将此教程应用于实际来损害他人利益！
思路为我们先开发一个长的和BAYC很像的钓鱼网站，用户钱包登录后，页面有个按钮叫free mint，实际上用户点击这个按钮后执行的是set approval for all，当用户授权后，我们就可以去他们家搬走冰箱电视机了。
首先我们先写一个假网页如上图所示，然后需要将该网页与BAYC的合约进行交互，我们要得到合约的地址与ABI（包含了该合约全部的接口函数）将其写入我们的网站就可以与合约进行交互。
打开BAYC的etherscan即可获得其合约地址与ABI。
将它们复制粘贴引入代码中，这里需要用到web3.js一个前端与智能合约交互的框架，具体的写代码过程我就不再赘述大家可以自己研究，这里只描述流程。
然后我们将free mint按钮绑定一个触发事件为setApprovalForAll。
然后定义该函数，调用BAYC合约中的setApprovalForAll接口，并传入两个参数，分别为你自己的地址和true，它代表着如果周杰伦点击了该按钮并同意执行，则授权给了你的地址可以将他的NFT转移走。
然后我们点击网站上的free mint按钮，可见小狐狸钱包弹出了交易请求，交易方法为set approval for all，这时候如果我点击确定则意味着上钩了我的NFT可以被其他人转移走，当然大家可以看到我的余额不足以支付这一笔交易….贫穷使我避免上当受骗，假设这时候是周杰伦不差钱闭眼点了确定那就可以转走他的NFT了。
因为我并不真实持有BAYC，所以为了给大家继续演示后续的路径，我在测试网部署一套合约从而继续模拟被盗过程。
首先可以看到周杰伦这时候持有3个NFT。
然后周杰伦在钓鱼网站中误触了steApprovalForAll，其中operator写的是我的地址。
以上两步就是刚才演示的在钓鱼网站中进行的过程，接下来我获取到了周杰伦steApprovalForAll的权限，我就可以将他的BAYC转移走。
我执行safeTransferFrom函数，from地址填写周杰伦，to地址填写张三，tokenid填写2，意味着我帮助周杰伦将编号为2的NFT转移给了张三，至于我为什么有这个权限是因为刚才周杰伦已经给我进行了授权。
执行完成后我们再检查一下周杰伦的余额发现少了一个NFT只剩2个了。
可以查到刚才转移出去编号为2的BYAC已经属于张三了，至此周杰伦痛失300万。
以上就是昨天周杰伦被偷的全过程为大家复现了一遍，所以其实搞一个钓鱼网站不难，我曾经在刚开始玩NFT的时候，进入某个discord时会有人伪装成管理员给我丢一个链接，说是官方mint地址，当时我也傻傻的进去，不过那时候穷没钱mint，web3领域因为去中心化使得骗术很多，之前的文章也专门讲到我是怎么让V神给我转了一个NFT的？。
再次提示，本文仅用作科普警醒大家防止上当受骗，请勿进行任何违反法律道德的行为。
CSNO是什么币？CSNO币价格、官网总量和上线交易所介绍
BitDice(简称CSNO)是在以太坊平台上发布的加密货币令牌。CSNO币今日价格 为0.03936729美元 ，24小时交易量为0.314938美元。价格在过去24小时内上涨了1.3%。它有一个循环供应0硬币和最大供应1亿硬币。CSNO币在2个交易所上市，总共有1个活跃市场，交易CSNO币最活跃的交易所是HitBTC。CSNO币市值为2 762 839美元，在所有加密货币中排名第1181位。在块探索器(如etherscan.io，ethplorer.io和enjinx.io)上探索BitDice的地址和事务。
基础链：Ethereum
流通量：70,000,000 CSNO
总量：100,000,000 CSNO
流通率：70%
换手率：0%
项目启动日期：2017-08-15
官网：https://www.bitdice.me/
上架交易所数量：1家
HitBTC交易所：https://hitbtc.com/
BitDice币(CSNO币)成为第一个加入并在哥斯达黎加上市的加密货币赌场。BitDice成为第一个以移动为中心的焦点来实施WebSocket技术，以提供在线娱乐场行业最快的赌注速度。由于我们坚定不移地致力于投资者的安全，BitDice币(CSNO币)成为第一个实施凯利投资系统的公司。
BitDice币(CSNO币)不是另一个普通的普通赌场。BitDice币(CSNO币)是一个排头兵。我们积极研究赌场行业，确定可以大幅改善的灰色地带和领域，并专注于通过有关用户提交的意见。CSNO完全以客户为中心。我们会额外努力提供功能，优惠，系统和支持，以提升您的游戏体验。
只有100 000 000 CSNO 代币将会被创建。没有稀释. 锁定总量.
70% BitDice币(CSNO币)面向公众发售
30% BitDice币(CSNO币)保留给开发者
ERC223智能合约 标准离线分发.使用基于以太坊。
希望全面深入的了解币圈炒币、打新币、以及挖矿收益的问题，那么可以添加我们的官方微信进行更加详细深入的沟通和交流，同时我们可以邀请大家进入我们的官方社群进行深入学习和交流，群里也有非常多的一级市场的粉丝币友们，他们有的是行业大咖和职业玩家，经验知识都是非常丰富的，可以给大家解疑答惑。快联系我们的客服申请加入吧。
V神：稳定币本本可成为跨链桥梁却错失这个机会
在5月20日的发布的Twitter帖子中，Buterin表示使用稳定币可以使用户跨不同的区块链转移价值：“在特定情况下，由发行人支持的稳定币可以做很多事情，但是现在并没有，例如每个稳定币都可以成为即时的跨链桥梁!”
比特币活动家和独立开发者Udi Wertheimer指出，类似于Buterin所建议的事情已经可以通过加密货币交易所实现。他讲解说，用户可以在加密货币交易所Binance上存储Tether USDT的以太坊版本，然后立即提现其Omni协议或Tron(TRX)版本。
另一方面，Buterin讲解说，他很高兴看到不需要用户在交易所转移资金的桥梁：
“如果他们(交易所)和USDC以及其他人可以就标准化API达成共识(也许是一种“桥梁合约” ERC)，我当然会喜欢的;因此，我无需劳烦通过币安帐户来转移币!”
用户不在乎去中心化
Wertheimer承认，虽然像他和Buterin这样的行业内部人士喜欢去中心化解决方案，但只要这些方案相互连接，用户就不会真正在乎系统如何工作。
Tether的首席技术官Paolo Ardoino坚信，缺乏互操作性是所有数字代币面临的问题。 他还指出，第三方应实施解决此问题的系统，而不是稳定币发行人：
“ Tether是稳定币的发行人。 已经有许多项目正在解决这个问题。 这是一个普遍的问题，适用于所有区块链上的所有代币。 […]现在，Tether正在为试图解决此问题的项目提供建议。 […]因此，我们在此过程中发挥了积极作用。 我们只是不自己开发解决方案。”
艰难的解决方案
Ardoino表示，开发互操作性协议的最大挑战是全面了解所涉及的每个区块链的安全隐患。
本月早些时候发生了一起事件，证明了实现区块链之间的桥梁的难度，其中一个非托管的比特币到以太坊桥梁由于漏洞而在发布后仅两天就关闭了(tBTC项目)。
Syscoin的联合创始人兼首席核心开发人员Jagdeep Sidhu于1月底启动了Syscoin-以太坊桥梁项目，他评论了开发区块链间桥梁所面临的挑战：
“对于项目而言，更容易做出牺牲以快速推出市场解决方案，或者将核心互操作性基于市场驱动的交易机制或流动性提供者，但由于法规和法律要求，企业采用可能遇到障碍。”
Sidhu告诉Cointelegraph，Syscoin将“绝对”有兴趣与稳定币发行人合作实施互操作桥梁。另一方面，Ardoino建议有兴趣将USDT引入新区块链的第三方可以自由地独立移植它们：
“ Tether位于公共区块链上，社区可以构建和使用这些跨链产品，以将Tether从一个链转移到另一个链。那就是它的美。”
如果大家希望更加深入的学习虚拟货币的相关知识，从一级市场到二级市场的更加全面系统的知识，那么可以联系我们的官方客服进行详细的咨询和沟通。我们有行业最大的虚拟货币投资学习社区，社群中不乏非常多的职业玩家以及行业大咖，可以对大家进行更加深入的指导和帮助。快联系我们的客服申请加入吧。
本文采摘于网络，不代表本站立场，转载联系作者并注明出处：http://www.longfuchaju.com//ylsh/1101.html
