近期，针对加密网络的事件频发。网络钓鱼是一种经典的类型，传播速度快、成本低、利益巨大且难以检测，花样繁多。例如在各种社交平台上让受害者点击链接，将他们定向到诱使他们分享私钥的网站；空投未知NFT，并给予高额报价，当接受报价授权时，会试图让你签署一笔恶意交易，进而窃取你的资产。除了网络钓鱼，还有NFT仿造、假代币赠品、社交媒体冒充等等，诸如此类的事件数不胜数。且随着技术的进步，恶意行为者也在升级，行为越来越隐秘。本文中，Odaily星球日报盘点了7个具有代表性的反项目，帮助我们时刻保持警惕，预防此类事件的发生。针对假NFT的检测
Doppel官网：https://www.doppel.com/Doppel是由前Uber工程师KevinTian和RahulMadduluri于今年2月创立的初创公司，它通过对以太坊、Solana、Polygon、Flow等在内的区块链的NFT数据进行索引，并使用包含关键字和元数据的模型来监控NFT仿品。Doppel的系统可以在一分钟内检测到欺诈行为，目前，他们已经在索引的1亿个NFT中，发现有3700万个可能存在欺诈的项目。Doppel目前已经与DapperLabs、YugaLabs、MagicEden合作，并于近期获得了由加密货币交易所FTX的风险投资部门牵头的500万美元种子资金，其他投资机构包括PolygonStudios、SolanaVentures、OpenSeaVentures、DapperLabs、SVAngel、SouthParkCommons、ScriptCapital、SpartanGroup、Paxos、6529Capital、QuietCapital和AlphaLabCapital等。在开发方面，Doppel将聚焦建立IP盗窃检测工具和扩展欺诈检测能力，以识别市场操纵、恶意智能合约等行为。此外，除了内部数据基础设施外，Doppel还将使用尖端的计算机视觉和AI模型在1分钟内生成全面而准确的NFT伪造品报告。
FNFTF.io官网：https://fnftf.io/FNFTF.io也是一个识别NFT欺诈的验证工具，由一家专注于利用技术打击互联网内容欺诈的公司Tovera推出。FNFTF.io允许用户上传任何NFT并根据多项标准查看验证结果，比如合约、日期、区块链、TokenID、区块号等，以此来验证创作者的作品是否已被铸造，以及在购买前确保NFT是真实的。该工具使用链上索引服务ToveraMatch，该服务目前已在以太坊和Polygon区块链上创建了超7400万个NFT索引。目前，FNFTF.io已支持Opensea、CoinbaseNFT、Rarible、BinanceNFT等16个NFT市场。
NFTPort网站：https://www.nftport.xyz/NFTPort是图像搜索API提供商，为多链NFT数据和简单的NFT铸造提供API，以及用于搜索、推荐和检测假冒NFT的功能。例如使用计算机视觉AI技术将输入的图像与其数据库中的所有ETH和PolygonNFT图像进行匹配，用户能够通过显示现有重复NFT的信息来查看该NFT是唯一的还是已经在其他地方铸造/出售。目前支持的文件格式有JPG、JPEG、PNG、PPM、BMP、PGM、TIF、TIFF、WebP。
针对网络钓鱼的检测
PeckShieldAlert官网：https://alert.peckshield.com/PeckShieldAlert是由区块链安全公司PeckShield开发的GoogleChrome扩展程序。它可以在你访问可疑网站或与可疑DEX交互时发出警报。主要有以下两个主要功能：1.网络钓鱼警报。网络钓鱼或冒充网站诱用户窃取用户加密货币或提供私人用户信息。PeckShieldAlert扩展通过启用这些可疑网站的实时识别来保护用户。2.令牌警告。在不同的区块链上创建了数十个令牌。PeckShieldAlert扩展支持实时检测和警告这些令牌。PeckShieldAlert扩展目前支持以太坊和BNBChain。
MOBYMASK官网：https://mobymask.com/#/MobyMask是MetaMask创始人DanFinlay针对网络钓鱼事件推出的新项目。它允许用户通过输入有嫌疑的Twitter账号来报告网络钓鱼者，同时用户还可以通过邀请机制来扩大举报网络钓鱼者的范围，使其逐渐形成一个信任网络，如果发现被邀请的成员举报行迹可疑，则可以取消它的邀请链接，这样该成员就会失去举报资格，且他们任何未完成的举报消息都会无效。如此，MobyMask可以将网络钓鱼检测策略都汇聚到一个共享数据库中，并让其成为响应速度最快的网络钓鱼检测系统。
WalletGuard官网：https://walletguard.app/WalletGuard是一个加密帐户插件，专为保护各种加密钱包而设计。WalletGuard旨在通过各种检测算法防止web3中常见的网络钓鱼攻击行为。它为Metamask、OpenSea、TradingView、Uniswap等项目提供了一个内置的许可列表，可以用于检测和阻止来自各种常见网络钓鱼攻击方法的可疑URL。目前，WalletGuard的许可列表包含500多个经过验证的Web3市场、交易所和其他工具URL。
PhishFort官网：https://www.phishfort.com/PhishFort开发的反网络钓鱼产品专门监控针对DeFi网络钓鱼攻击的4个主要垂直领域：Google广告网络钓鱼行为虚假的移动应用程序社交媒体帐户网络钓鱼行为钓鱼网站和域名机器学习是PhishFort检测的核心，PhishFort会跟随攻击者的变化而改变检测方式。当遇到以上网络钓鱼行为时，PhishFort分析师会快速响应并删除虚假账号和应用程序以及关闭网络钓鱼网站。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。