Partage des cas de protection de sécurité et de sauvetage sur la chaîne utilisateur

#GoPlus Valise équipe de sécurité

Cas 1 : Prévenez les attaques d’empoisonnement et récupérez 20 000 dollars américains de pertes

Un utilisateur de la communauté GoPlus a été victime d'une attaque d'empoisonnement par un pirate informatique. Le pirate informatique a trompé l'utilisateur en lui faisant transférer de l'argent en falsifiant une adresse similaire. Cependant, l'utilisateur a activé les services de protection et de surveillance de la chaîne. Lorsque le pirate informatique a tenté de transférer plus de 20 000 dollars américains, le système de sécurité a rapidement identifié et intercepté la transaction. Après avoir reçu l'alerte, l'utilisateur a vérifié que l'adresse était une adresse empoisonnée et a immédiatement annulé le transfert pour éviter des pertes en capital.

Cas 2 : Le service de premier plan a transféré avec succès les actifs

La clé privée d’un autre utilisateur de GoPlus a été volée et le pirate informatique a surveillé et transféré l’ETH de l’utilisateur sous forme de frais de gaz. Cependant, l'utilisateur a profité du service de premier plan à temps et a réussi à transférer les actifs NFT et Token restants vers la nouvelle adresse, économisant ainsi plus de 10 000 dollars américains de pertes. Le service de premier plan garantit que les transactions des utilisateurs sont emballées et traitées par les mineurs avant que les pirates ne les surveillent en augmentant les frais de gaz et la priorité des transactions.

#OKXWeb3钱包安全团队案例

Cas 1 : Flashbots aide à sauver les actifs restants

L'utilisateur A a accidentellement divulgué sa clé privée sur un site Web de phishing, entraînant le vol d'ETH, mais d'autres jetons ERC20 tels que l'USDC sont toujours en sécurité. L'équipe de sécurité du portefeuille OKX Web3 a utilisé des Flashbots pour regrouper et soumettre la transaction de paiement de gaz et la transaction de transfert de jeton de valeur, et les a traitées avec succès dans le même bloc, récupérant ainsi les actifs restants de l'utilisateur.

Cas 2 : demande d'autorisation d'un site Web de phishing interceptée avec succès

L'utilisateur B est entré par erreur sur un site Web de phishing en demandant des informations sur le largage et il lui a été demandé d'autoriser l'adresse à risque. OKX Web3 Wallet a identifié et intercepté la demande d'autorisation, protégeant ainsi la sécurité des actifs de l'utilisateur.

Cas 3 : Réagir rapidement aux vulnérabilités du protocole pour éviter des pertes plus importantes

Un certain protocole C a subi une attaque, et l'adresse du contrat impliquée dans la vulnérabilité est devenue une source de risque. L'équipe de sécurité du portefeuille OKX Web3 a rapidement répertorié le contrat concerné comme une adresse à risque et l'a rappelé à l'utilisateur lors de son autorisation, évitant ainsi de nouvelles pertes d'actifs utilisateur.

Ces cas montrent que les utilisateurs peuvent réduire les pertes en capital et résister aux risques en temps opportun, qu'ils utilisent des outils de sécurité en chaîne ou qu'ils demandent l'aide d'équipes de sécurité professionnelles. Cependant, le plus important est que les utilisateurs eux-mêmes doivent améliorer leur sensibilisation à la sécurité et apprendre à protéger leur portefeuille et leurs actifs.