Cover photo

被盗风险,警钟长鸣

一位叫NFT_GOD 的KOL 今天丢掉了所有的加密资产和他的所有的加密客户。

事情的发展是这样的

  1. 昨天他想下载OBS 的软件在新买的电脑上。 为了图省事, 他直接点了sponsored link , 就是广告的link. 没有仔细的查一下,他点的和本来正确的油什么不同。

  2. 2个小时后, 他发现twitter账号被盗, 赶紧把twitter 登录改了。

  3. 数个小时后 接到同行的问题, 问他为什么把APE 换成了WETH。 才发现钱包里的NFT 和加密货币都丢了。

  4. 所有存在电脑里数据都丢了。 手忙加乱之后, 发现他的social media 账号, substack 订阅客户 都被盗, 切群发了钓鱼link.

  5. 关于加密硬件钱包, 电脑新买的, 设置了新的ledger 钱包, 在联网的情况下。 导致密约被电脑保存。 一并被盗。 具体细节并了解。 看来所有的trezor 钱包都有风险。

一个小小的失误, 一生的财富都丢失了。 站在对方的角度, 都能感觉的到刻骨的寒冷。

在加密世界里, 黑客站在食物链的顶端。而我们作为守方, 所要思考的就是如何防范这一切发生在自己身上。

如果年轻几岁, 我可能就去学习网络安全的课程。 现在虽然未晚, 实在是学习能力, 记忆力下跌的厉害, 有些力不从心的感觉。

除此之外, 我的建议

  1. 所有与加密货币有关的交易, 一定单独,专用电脑操作。 万不可省去这个。 想想你的资金有可能被盗, 无论如何都要给自己置办这个电脑。

  2. 学会安装linux, ubuntu 这些软件开源。 小众。 我看了一下评论, 黑客很少会为了小众的软件单独开发钓鱼软件。 当然也不是不可能。 只是和微软这种大众的软件相比钓鱼的成本要高的多。 同时因为使用起来有相对的门槛, 一般相对专业的人士会去用。

  3. 这个软件定期重装, 也就是10几分钟的事情。 不要下载乱七八糟的东西。

  4. 操作加密的手机也要单独的。 不要和常用手机来操作交易。 一个相对大的whale 在去年被盗800w U . 这些都是血的教训。