Protégez la sécurité de vos actifs Web3 : évaluation des risques du projet et suivi des fonds
Avec le développement florissant de la technologie blockchain, les projets Web3 attirent également de plus en plus d'attention. Cependant, certains projets malveillants utilisent des méthodes telles que la publicité mensongère et le marketing excessif pour attirer les investisseurs. Ils peuvent promettre des rendements élevés, publier des publicités flamboyantes, inventer des données et des arrière-plans fictifs pour tromper la confiance des investisseurs. Une fois que les investisseurs tombent dans le piège de ces publicités mensongères, cela peut entraîner des pertes importantes.
De plus, certains projets malveillants peuvent provoquer une chute des marchés de la cryptomonnaie afin de forcer les investisseurs à vendre à perte, ce qui leur permet de réaliser d'énormes profits. Ce comportement nuit non seulement gravement aux intérêts des investisseurs, mais menace également la stabilité de l'ensemble du marché des cryptomonnaies.
Pour faire face à ces risques, certaines entreprises de sécurité ont lancé des services d'évaluation des risques pour les projets Web3. Ces services évaluent de manière exhaustive les projets Web3, identifient les risques potentiels et aident les investisseurs à suivre les flux de fonds.
Méthodes d'évaluation des risques des projets Web3
L'évaluation des risques se fait généralement dans deux directions, en ligne et hors ligne, impliquant plusieurs détails. L'évaluation en ligne peut inclure 17 critères, tandis que l'évaluation hors ligne comprend 9 critères, visant à déterminer de manière exhaustive la sécurité du projet.
Lors de l'évaluation, l'équipe de sécurité collectera de manière exhaustive les informations sur le projet, analysera la situation des transactions de fonds sur la chaîne et les informations de promotion du projet, et jugera si le flux de fonds est conforme à la description des documents du projet. Cela inclut spécifiquement :
La distribution des tokens du projet est-elle conforme à la documentation ?
La logique du contrat est-elle conforme à la documentation du projet
Existe-t-il des comportements malveillants de dumping
Y a-t-il un abus de rôle de privilège de contrat ?
Analyse de la chronologie des opérations officielles
Si des gains illégaux sont effectivement découverts par le projet, les investisseurs peuvent rechercher des services de suivi des cryptomonnaies. Ces services peuvent aider à comprendre l'historique des transactions, y compris le montant des transactions, l'heure, ainsi que le flux et la destination des fonds en cryptomonnaie.
Service de suivi des fonds
Le service de suivi des cryptomonnaies comprend principalement deux directions : le suivi des fonds malveillamment obtenus par les projets et le suivi des fonds volés.
traçage des fonds de profit malveillant des projets
Lorsqu'un projet est soupçonné de profiter de manière malveillante, il est possible de suivre le flux de ses fonds et de le comparer aux documents de promotion du projet à différentes périodes. En analysant en profondeur les adresses de dumping malveillant, on peut rechercher des indices laissés par l'équipe du projet pour aider les investisseurs à récupérer leurs fonds.
Le processus de suivi implique deux méthodes : sur chaîne et hors chaîne. L'analyse sur chaîne est particulièrement importante, y compris l'analyse de diverses situations de flux de fonds, comme la source des frais de transaction sur la chaîne par le projet. Pour améliorer l'efficacité du suivi, il est nécessaire d'obtenir autant d'informations que possible, telles que :
Temps de participation des utilisateurs au projet et montant des pertes
Le niveau de compréhension des utilisateurs concernant les règles du projet et les méthodes de promotion
Les utilisateurs participent-ils aux communautés liées au projet
L'utilisateur conserve-t-il le matériel de promotion et la documentation du projet
L'utilisateur participe-t-il à l'offre publique ou à l'activité de distribution gratuite du projet ?
Grâce à des outils professionnels et à une bibliothèque d'étiquettes on-chain, il est possible de dresser rapidement un aperçu des sources de frais, des soldes d'adresses, des habitudes de transaction, etc. En suivant une analyse par niveaux, il est possible de comprendre les origines, les destinations et les adresses de transaction des fonds, de tracer une chaîne de financement complète, de créer des profils d'adresses on-chain et d'identifier les personnes clés.
suivi de vol de fonds
Lorsqu'un utilisateur ou une partie de projet subit un vol de fonds, il est d'abord nécessaire de confirmer l'adresse volée, le montant et le moment. Ensuite, il faut suivre et surveiller l'adresse concernée, en utilisant une bibliothèque d'étiquettes pour déterminer le flux de fonds.
Si des fonds entrent dans l'échange, des informations sur l'attaquant peuvent être obtenues par une enquête. Si les fonds entrent sur une plateforme de mixage, une analyse et une collecte de preuves plus approfondies sont nécessaires pour identifier l'attaquant.
Certaines entreprises de sécurité possèdent des capacités complètes en matière de cybersécurité, y compris des renseignements sur les menaces en ligne et hors ligne pour Web3, des recherches sur les binaires (telles que la découverte de vulnérabilités, l'analyse de code malveillant, l'analyse des attaques APT, etc.), ainsi que des capacités de sécurité web traditionnelles (telles que les tests d'intrusion, les simulations d'attaques rouges et bleues, etc.). Ces capacités intégrées présentent des avantages significatifs en matière de suivi des actifs et de traçage des attaquants.
Conclusion
Le service d'évaluation des risques des projets Web3 vise à renforcer la sécurité de l'écosystème Web3 et à aider les investisseurs à éviter les pertes causées par des investissements aveugles. Cependant, en raison des caractéristiques de la blockchain, il n'est pas possible de garantir l'exactitude absolue des données. Par conséquent, les investisseurs doivent rester vigilants et choisir avec prudence les projets Web3.
Lors de l'investissement dans des projets Web3, il est conseillé de consulter en détail la documentation officielle du projet et de bien comprendre le contexte des porteurs de projet afin d'éviter de suivre aveuglément les tendances. En cas de vol de fonds, il convient de demander rapidement l'aide d'une société de sécurité professionnelle et de récupérer les fonds par des voies légales. Pour protéger la sécurité des actifs, les investisseurs doivent rester vigilants et agir avec prudence.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
10 J'aime
Récompense
10
9
Reposter
Partager
Commentaire
0/400
ShibaOnTheRun
· 07-29 20:29
Vraie antiquité de luxe, les escrocs commencent à faire un Rug Pull.
Voir l'originalRépondre0
ImpermanentPhilosopher
· 07-28 04:54
Se faire prendre pour des cons a encore de nouvelles méthodes.
Voir l'originalRépondre0
HalfIsEmpty
· 07-27 23:03
Encore une fois pris pour des idiots par le projet de fête.
Voir l'originalRépondre0
MemeCoinSavant
· 07-27 12:43
ser, selon ma thèse sur les vecteurs de risque mémétique, ngmi si pas de diligence raisonnable fr fr
Voir l'originalRépondre0
GasWaster
· 07-27 02:39
mdr dépensé plus sur des tx échoués que sur de réelles investissements... sécurité qui ?
Voir l'originalRépondre0
TokenStorm
· 07-27 02:29
Des méthodes de suivi nouvelles pour le rug pull de fonds ? On va faire du shorting d'abord.
Voir l'originalRépondre0
WalletWhisperer
· 07-27 02:27
les modèles statistiques ne mentent jamais... les flux de portefeuille disent tout, à vrai dire
Guide de sécurité des actifs Web3 : évaluation des risques de projet et suivi des fonds en pratique
Protégez la sécurité de vos actifs Web3 : évaluation des risques du projet et suivi des fonds
Avec le développement florissant de la technologie blockchain, les projets Web3 attirent également de plus en plus d'attention. Cependant, certains projets malveillants utilisent des méthodes telles que la publicité mensongère et le marketing excessif pour attirer les investisseurs. Ils peuvent promettre des rendements élevés, publier des publicités flamboyantes, inventer des données et des arrière-plans fictifs pour tromper la confiance des investisseurs. Une fois que les investisseurs tombent dans le piège de ces publicités mensongères, cela peut entraîner des pertes importantes.
De plus, certains projets malveillants peuvent provoquer une chute des marchés de la cryptomonnaie afin de forcer les investisseurs à vendre à perte, ce qui leur permet de réaliser d'énormes profits. Ce comportement nuit non seulement gravement aux intérêts des investisseurs, mais menace également la stabilité de l'ensemble du marché des cryptomonnaies.
Pour faire face à ces risques, certaines entreprises de sécurité ont lancé des services d'évaluation des risques pour les projets Web3. Ces services évaluent de manière exhaustive les projets Web3, identifient les risques potentiels et aident les investisseurs à suivre les flux de fonds.
Méthodes d'évaluation des risques des projets Web3
L'évaluation des risques se fait généralement dans deux directions, en ligne et hors ligne, impliquant plusieurs détails. L'évaluation en ligne peut inclure 17 critères, tandis que l'évaluation hors ligne comprend 9 critères, visant à déterminer de manière exhaustive la sécurité du projet.
Lors de l'évaluation, l'équipe de sécurité collectera de manière exhaustive les informations sur le projet, analysera la situation des transactions de fonds sur la chaîne et les informations de promotion du projet, et jugera si le flux de fonds est conforme à la description des documents du projet. Cela inclut spécifiquement :
Si des gains illégaux sont effectivement découverts par le projet, les investisseurs peuvent rechercher des services de suivi des cryptomonnaies. Ces services peuvent aider à comprendre l'historique des transactions, y compris le montant des transactions, l'heure, ainsi que le flux et la destination des fonds en cryptomonnaie.
Service de suivi des fonds
Le service de suivi des cryptomonnaies comprend principalement deux directions : le suivi des fonds malveillamment obtenus par les projets et le suivi des fonds volés.
traçage des fonds de profit malveillant des projets
Lorsqu'un projet est soupçonné de profiter de manière malveillante, il est possible de suivre le flux de ses fonds et de le comparer aux documents de promotion du projet à différentes périodes. En analysant en profondeur les adresses de dumping malveillant, on peut rechercher des indices laissés par l'équipe du projet pour aider les investisseurs à récupérer leurs fonds.
Le processus de suivi implique deux méthodes : sur chaîne et hors chaîne. L'analyse sur chaîne est particulièrement importante, y compris l'analyse de diverses situations de flux de fonds, comme la source des frais de transaction sur la chaîne par le projet. Pour améliorer l'efficacité du suivi, il est nécessaire d'obtenir autant d'informations que possible, telles que :
Grâce à des outils professionnels et à une bibliothèque d'étiquettes on-chain, il est possible de dresser rapidement un aperçu des sources de frais, des soldes d'adresses, des habitudes de transaction, etc. En suivant une analyse par niveaux, il est possible de comprendre les origines, les destinations et les adresses de transaction des fonds, de tracer une chaîne de financement complète, de créer des profils d'adresses on-chain et d'identifier les personnes clés.
suivi de vol de fonds
Lorsqu'un utilisateur ou une partie de projet subit un vol de fonds, il est d'abord nécessaire de confirmer l'adresse volée, le montant et le moment. Ensuite, il faut suivre et surveiller l'adresse concernée, en utilisant une bibliothèque d'étiquettes pour déterminer le flux de fonds.
Si des fonds entrent dans l'échange, des informations sur l'attaquant peuvent être obtenues par une enquête. Si les fonds entrent sur une plateforme de mixage, une analyse et une collecte de preuves plus approfondies sont nécessaires pour identifier l'attaquant.
Certaines entreprises de sécurité possèdent des capacités complètes en matière de cybersécurité, y compris des renseignements sur les menaces en ligne et hors ligne pour Web3, des recherches sur les binaires (telles que la découverte de vulnérabilités, l'analyse de code malveillant, l'analyse des attaques APT, etc.), ainsi que des capacités de sécurité web traditionnelles (telles que les tests d'intrusion, les simulations d'attaques rouges et bleues, etc.). Ces capacités intégrées présentent des avantages significatifs en matière de suivi des actifs et de traçage des attaquants.
Conclusion
Le service d'évaluation des risques des projets Web3 vise à renforcer la sécurité de l'écosystème Web3 et à aider les investisseurs à éviter les pertes causées par des investissements aveugles. Cependant, en raison des caractéristiques de la blockchain, il n'est pas possible de garantir l'exactitude absolue des données. Par conséquent, les investisseurs doivent rester vigilants et choisir avec prudence les projets Web3.
Lors de l'investissement dans des projets Web3, il est conseillé de consulter en détail la documentation officielle du projet et de bien comprendre le contexte des porteurs de projet afin d'éviter de suivre aveuglément les tendances. En cas de vol de fonds, il convient de demander rapidement l'aide d'une société de sécurité professionnelle et de récupérer les fonds par des voies légales. Pour protéger la sécurité des actifs, les investisseurs doivent rester vigilants et agir avec prudence.