如何打败以太坊「清道夫」，这里有三种解决方案

你没有过这样的经历：将一笔资金发送到某个账户后，这笔资金却不翼而飞？你可能是遭了「清道夫」的手。我们来帮你解除危机。

如果你的私钥被盗，作恶者通常会安排一个「清道夫」程序来监控你的账户，然后伺机吃掉你的账户中的资产——无论你在这个账户中存入ETH或其它代币，还是收到了空投，或有任何类似情况。

本文概述了「清道夫」是如何吃掉用户资产的，并提供了三种方法来挽救还没有被吃掉的资金。

用户私钥是如何泄漏的？

我们最近看到有很多用户冒充Telegram群组的管理员，然后在这些合法群组的主要频道向用户提供「帮助」。冒牌管理员通常会利用专业话术来迷惑用户，向用户分享看似合法的网站的链接。这些网站会要求用户提供私钥或助记词。

Uniswap基金会就如何分配约440万个ARB发起征集建议:5月24日消息，Uniswap 基金会管理者之一 Erin Koen 今日在 Uniswap 社区就“如何分配约 440 万个 ARB发起征集建议。征集中提到，代币将发送至 DAO 在 Arbitrum 上的别名地址； 如何部署分配需要经过正常的治理投票。提案期持续两周（至 6 月 7 日星期三）。 届时，已获得社区反馈的提案应根据批准的治理流程将其纳入新的温度检查帖子。[2023/5/24 15:22:31]

然后你的代币就没了，而且会有「清道夫」开始监控你的账户。

这里有一个钓鱼网站的例子：

Craig Wright：PoW是指导网络存在分歧时如何行动的信号:Craig Wright在其最新的博客文章中解释了为什么工作量证明（Proof-of-Work，PoW）是至关重要的。他表示，工作量证明是一种重要的信号，它告诉网络上的节点，当网络上存在分歧时，该如何行动。重要的是要区分这些节点不是对网络规则投票，而是执行规则。他说，“工作量证明是一种经济信号，从理论上讲是从游戏的角度去激励玩家的诚实行为，或者提供一种惩罚机制。”[2020/8/20]

感谢研究员}`通过部署该合约，我们可以将ETH和被黑地址的字符串发送至构造函数的参数。该合约会在同一笔交易中创建并自毁。其中，`selfdestruct()`意味着我们会在同一笔交易中清除该合约的区块链状态，并将ETH发送至被黑地址。?`

北冥社区创始人北冥：数字资产价格走势无法提前预知，核心在于如何应对:6月19日19:00，MXC抹茶特邀分析师，北冥社区创始人北冥做客MXC抹茶社区进行分享。北冥表示：“交易是对认知的变现，通过数字资产交易获取收益，离不开技术分析。均线缠论系统，有助于远离盲目多空。“中枢”一词源自《缠论》第108课，《缠论》作者禅师通过归纳演绎等数学方法，对任何走势进行统一的定义和分类，并给出一个较为合理的解决方案，《缠论》最厉害的地方就是“完全分类“，大部分走势都是无法提前被预知的，核心就在于应对。缠者，价格重叠区间也，买卖双方阵地战之区域也；禅者，破解之道也。以阵地战为中心，比较前后两段之力度大小。大者，留之，小者，去之。”[2020/6/19]

例子：

动态 | Cryptopia清算跟进：总资产为170万美元 清算人需向法院咨询如何支付欠款:据rnz消息，Cryptopia清算公司Grant Thornton需要就如何现款支付客户欠款向法庭寻求法律咨询，因为世界上还未有任何法律先例。来自Grant Thornton的清算人David Ruscoe和David Ruscoe发布报告称，Cryptopia目前欠款超过400万美元，而总资产为170万美元。本周，法院下达命令，允许他们使用该公司持有的比特币为清算提供资金。 据此前消息，Grant Thornton发布清算报告显示，Cryptopia欠69名无担保债权人债务超过210万美元，有担保债权人的债务超过140万美元。此外，该公司欠员工未付工资、假期工资以及无担保债务近60万美元，预计无担保债权人的数量将会增加。在今年1月份遭黑客入侵损失1600万美元后，Cryptopia目前已申请美国破产保护。[2019/6/1]

https://goerp.etherscan.io/tx/0x82ccb222eae55aaea73dd0efee1ea6ed7320f880889f280d4a343b8823f86692

请注意，这个方法虽然有效，但是会额外增加成本，因为我们要做的操作不只是将ETH从一个账户转移到另一个账户。这个方法需要大约7万gas的成本。当gas价格处于高位时，仅gas成本就高达0.0112ETH。

接下来，我们将通过太极网络广播来自被黑地址的已预先签署过的交易，因为在这种情况下，「清道夫」必须发送更多ETH到被黑账户才能在gas费竞价中胜出）。

使用Flashbots

一般来说，我们需要支付ETH才能让交易上链。但是，有了Flashbots，我们就可以在不支付gas费的情况下将来自外部账户的交易上链，只需使用另一个账户中的资金来「贿赂」矿工即可。也就是说，我们不需要向被黑地址转入一笔ETH作为手续费，就可以取走这个地址上的代币。没错，就是这样！

这个方案需要用到两个账户——被黑账户和用来贿赂矿工的账户。

Flashbots团队已经发布了一个名为Flashbots/searcher-sponsored-tx的项目，其中介绍了如何通过这个方案将交易上链的基本原理。

我们将使用另一个账户中的资金来支付交易费，因此不需要被黑账户中有ETH。事实上，我们巴不得被黑账户里没有ETH，毕竟我们最不想看到的，就是子/「清道夫」察觉到我们想要取走资金，使用账户内原有的ETH来抢跑我们。

为了确保被黑账户中没有ETH，我们强烈推荐大家运行一个燃烧器机器人。

我们通常建议在一台以上的机器上运行燃烧器机器人，并针对每个实例使用不同的RPC节点。例如，使用Infura在本地运行一个燃烧器，并使用其它提供商在远程服务器上运行一个燃烧器。这样就可以实现冗余，以防高网络延迟或节点故障等问题。

Flashbots/searcher-sponsored-tx中的代码需要根据你的具体需求进行修改，不过这里有个引擎可以帮助你挽救被黑地址中的代币。Flashbots引擎具有很高的灵活性，可以支持单个transfer()调用，或unstake()和transfer()调用。

如果你不懂代码，也可以试试@kendricktan/flashbots.tools网站提供的Flashbots功能UI：https://flashbots.tools/。

如何从根本上规避「清道夫」？

最好的防范措施当然是保护好自己的地址不被「清道夫」侵入，也就不需要与「清道夫」斗智斗勇了。

近年来，我们已经在一些app的UI上看到了反面例子——允许用户在dapp界面上使用原始保密信息。这是很不安全的做法，不应该被鼓励。

永远不要在联网设备以及任何网页上输入你的原始保密信息。

我们建议使用硬件钱包来确保私钥存放在独立设备上——如果你使用MetaMask与dApp进行交互，MetaMask最近发布了一个更新，可以让用户使用多个硬件钱包地址。

标签：ETHLASBOTSHBXETHMeta Nebulas IONZSHIBOTSHBAR价格

比特币交易热门资讯