比特派身为主流数字货币钱包当中的一个, 最近碰到安全事件致使引发广泛关注。此次被盗可不是个例, 乃是数字资产领域长久存续的安全隐患再度发作。依照公开信息而言, 事件牵涉多个用户的资产损失, 金额从几千到数万有所不同, 许多用户是在没察觉的情形下做完转账操作。这使我记起过去几年的多起相似案例,背后通常暗藏着共性问题。
技术人员经过分析, 而后发现这一回的事件, 主要是源于应用层漏洞跟用户操作失误两者的双重叠加。攻击者所利用的是社交工程手段搭配技术漏洞, 借助伪造官方页面去诱导用户输入助记词, 接着再辅以恶意代码来自动授权交易。好多用户表达, 他们在安装来路不明的插件后没过多久就发现资产不见了, 这表明问题并非只出在技术层面。
寻常用户最容易忽略的部分是私钥管理, 好些人贪图便利把助记词拍照后上传至云盘, 或是借由微信、邮件发送给自己, 这类行径跟把门号牌上贴着写有保险箱密码的纸张没什么两样, 一旦设备遭受恶意软件感染, 这些存储方式特别容易被窃取, 另外, 随便点击陌生链接、运用公共WiFi操作钱包等行为, 都给黑客创造了作案机会。
要想对自身数字资产予以保护, 就得构建多层防护意识。运用硬件钱包将私钥进行隔离, 定期把高强度密码予以更换, 开启二次验证皆为基础操作。更为关键的是, 需养成核实官方渠道的习惯, 对任何索要助记词的“客服”或者“活动”都不轻信。在面对高收益诱惑之际保持清醒, 不贪图小便宜, 才能够在最大程度上防止出现重蹈覆辙的情况。
