VIE:地址監控API：如何追溯與監控Uniswap黑客地址-ODAILY_VIEW

在Crypto世界里，利用協議漏洞和網絡釣魚成為了加密黑客們發起攻擊的主要方式。據相關報道稱，在2022年第2季度，加密行業因協議漏洞損失的總金額超過6.7億美元，同比去年增加了近50%。

正是由于加密行業的代碼公開透明，黑客可以通過查看目標代碼，致力于發現漏洞并發起攻擊。因此不少Web3項目專門通過推出漏洞賞金計劃，來避免更大的經濟損失。而自5月以來，釣魚網絡攻擊更是屢見不鮮。

如通過Discord私信詐騙網站鏈接、發送釣魚郵件以及偽裝代幣空投發送惡意鏈接等，讓毫無戒備的用戶防不勝防。其中以太坊生態系統成為了主要受害者，而隨著NFT的增量發展，近期加密黑客們又開始了NFT“釣魚”，不少NFT資產頻頻被盜。常見的兩種NFT釣魚攻擊方式為盜取用戶簽名以及高仿域名和內容的NFT釣魚網站。

某巨鯨地址從幣安撤回近4050萬美元（含1149枚BTC）加密資產:金色財經報道，據Lookonchain數據顯示，某巨鯨地址在1小時前從幣安撤回了近4050萬美元的加密資產。包括1149枚BTC(約合3200萬美元)、3746枚ETH(約合658萬美元)、158萬枚MANA(約合95.1萬美元)、138萬枚SAND(約合90.8萬美元)、41,591枚HFT(約合2.7萬美元)。[2023/3/21 13:16:58]

如何監控和保護加密資產安全成為了重中之重。一旦遭到黑客攻擊，項目方采取何種措施保護客戶資產安全，以及普通用戶如何監控其關心的地址和交易詳情，是在Web3時代關心的重點問題。

Lens Protocol Profiles持有地址總數突破10萬:2月8日消息，據Dune Analytics數據顯示，Lens Protocol Profiles NFT持有地址總數已突破10萬，其中9.78萬個地址僅持有一枚Lens Protocol Profiles NFT。此外，63.8%的持有地址在Lens社交平臺僅有不到10次互動（帖子、評論或鏡像），41%的持有地址互動間隔大于3個月。[2023/2/8 11:54:58]

因此這就體現了區塊鏈API技術的重要性，API的價值在于可以提供安全性、隱私性以及易用性的數據服務。目前API應用于加密行業的各個領域，涉及代幣交易、地址監控以及交易分析和安全。如區塊鏈API提供商Tokenview就為區塊鏈行業開發者和普通用戶提供地址監控和數據API，幫助用戶及時獲得鏈上數據的變化，監控地址的交易動態。接下來，Tokenview教你如何利用API監控黑客地址。

PeckShield：已監測到0xb6B開頭的地址在 Nomad 被盜事件中獲利近700萬美元:8月22日消息，PeckShield在推特上表示，已監測到 0xb6B 開頭的地址在 Nomad 被盜事件中獲利近 700 萬美元。其中盜取的 300.1 萬枚 USDT 通過 Uniswap 交易為以太坊后存入 0xb6B 開頭的地址，另外盜取的近 145.5 萬枚 USDC、200 枚以太坊以及 100 枚 WBTC 通過四個合約交易為以太坊，部分通過 0xb6B 開頭的地址或直接存入 Tornado Cash，部分存入 Poolin 礦池。此外，該地址還向 0xa5EF 開頭地址提供資金，后者也盜取了約 200 枚以太坊和 3 枚 WBTC，并在將·WBTC 交易為以太坊后全部轉入 Tornado Cash。[2022/8/22 12:41:43]

一、獲取黑客地址

持有1k以上BTC的地址數量達到4個月低點:金色財經報道，Glassnode數據顯示，持有1k+ BTC代幣的地址數量剛剛達到4個月低點，數值為2,172，此前4個月的低點為2,174。[2022/7/14 2:13:11]

以UniswapV3被盜事件為例：2022年7月12日，Binance首席執行官CZ發推提醒，黑客在UniswapV3平臺上竊取了4,295枚ETH。Uniswap創始人HaydenAdams也證實此次失竊是一種釣魚網絡攻擊。一些LPNFT會因為誤點授權交易而被竊取。我們可以通過監控地址和鏈上轉賬行為獲取更多信息。具體被盜過程請參見：警惕！又一起網絡釣魚攻擊事件：Uniswap被盜810萬美元。

我們通過Tokenview區塊鏈瀏覽器找到該黑客地址：https://eth.tokenview.com/cn/address/0x09b5027ef3a3b7332ee90321e558bad9c4447afa

二、為什么要監控黑客地址

由于區塊鏈的匿名性，我們無法獲取黑客的真實身份信息。如果黑客將盜取的資金轉入如Binance中心化交易所，也許就能獲取黑客的蛛絲馬跡。當然，這種想法往往過于直接，黑客既然選擇轉入交易所賬戶，必然會考慮到自身信息的匿名性。

監控黑客地址的另一個原因是為了及時獲取黑客的動態，一旦黑客地址有異動，可以將黑客相關聯的地址都監控起來，以防黑客會進行下一場騙局或其它行動。

從盜得資金到下一步行動，整個過程可能會持續半年甚至更長的時間。這也給我們的監測帶來很多困難。這時候如果通過某個程序或者API，在地址余額變動的時候第一時間獲取相關信息，那么監測就會變得容易很多。

三、如何監控黑客地址

okenview的監控地址API通過Webhook的方式，將地址余額變動信息POST到設置的WebhookURL上。使用Tokenview地址監控API來追蹤黑客地址一般需要以下三個步驟：

注冊Tokenview開發者賬號：https://services.tokenview.com

設置地址監控WebhookURL

輸入或復制「黑客地址」

完成上述步驟后，一旦黑客地址發生交易信息，將會第一時間收到通知，掌握黑客地址的實時動態。

最后，Tokenview提醒您要學會的：

1防范簽名被盜，簽署交易時需確認交易內容，確保交易發起方的真實性；

2不要泄露私鑰和助記詞；

3不要亂點未知鏈接和網站，防范高仿域名和內容的NFT釣魚網站。

Tags：VIEVIEWENVAPIVersoViewLakeViewMetaENV Financeapi幣價

中幣