GoPlus 安全团队案例分享

GoPlus 安全团队在处理用户安全事件方面积累了丰富的经验。以下是我们分享的两个典型案例：

案例一：成功阻止黑客投毒攻击

一位来自 GoPlus 社区的用户反馈，其 EVM 地址遭遇了黑客投毒手法的攻击。黑客通过发送少量代币到用户钱包，并伪造地址信息，试图诱导用户将资金转入黑客控制的地址。然而，由于用户采用了我们的链上防护和监控服务，我们成功阻止了超过 20 K 美金的损失。

在事件发生时，我们的安全监控服务迅速检测到可疑的投毒地址，并将其拉入黑名单。尽管用户已尝试将部分资金转移至伪造地址，但我们的链上拦截服务及时介入，成功阻止了交易。系统自动发出警报，通知用户潜在风险，最终帮助用户避免了资金损失。

案例二：利用 Front Running 成功抢救资产

另一位用户发现其 EVM 私钥被盗，黑客已将其 ETH 转移至其他钱包，并设置了自动化监控程序，试图转移用户的 Gas
费。面对这种情况，用户及时利用了我们的抢跑服务，成功将剩余的 NFT 和 Token 资产转移至安全的新地址，避免了超过 10 K
美金资产的损失。

通过这两个案例，我们可以看到，在面临安全威胁时，合理利用安全工具和服务是及时减少资金损失、抵御风险的关键。

OKX Web3 钱包安全团队案例分享

OKX Web3 钱包安全团队在处理用户钓鱼、私钥泄漏等安全事件方面表现出色。以下是我们分享的几个典型案例：

案例一：成功抢救用户剩余资产

用户 A 不慎在钓鱼网站输入了自己的私钥，导致 ETH 被盗。幸运的是，其他 ERC 20 代币如 USDC 尚未被盗。在接到用户求助后，我们迅速组织团队展开协助，通过 Flashbots 交易捆绑技术，成功抢救了用户的剩余资产。

案例二：成功拦截风险授权请求

用户 B 在查询空投信息时误入钓鱼网站，被要求对一个已知的风险地址进行授权。OKX Web3 钱包安全服务及时识别出该地址属于黑名单，并成功拦截了授权请求，避免了潜在的资产风险。

案例三：有效避免更大损失

某协议 C 遭到攻击，所有授权给该协议的地址均面临资产风险。我们迅速响应，将涉及漏洞的合约列为风险地址，并在用户进行授权时进行提醒，有效避免了更大范围的损失。

这些案例表明，在面对网络钓鱼、私钥泄漏等安全威胁时，用户需要保持警惕并采取有效措施进行防范。同时，借助专业的安全工具和服务以及向专业团队寻求帮助也是非常重要的。最重要的是，用户需要从自身开始学会保护自己的钱包和资产安全。