披露:此处表达的观点和意见仅属于作者,不代表 crypto.news 编辑的观点和意见。
对社交媒体的过度依赖源于其安全管理不善。由于恶意用户以恶意方式攻击您的网络,因此他们无意中将一个严重漏洞引入“生态系统”,从而允许攻击者利用该漏洞。
去年 11 月,非法加密货币活动明显放缓,同比下降 15%。这确实是一个积极的趋势。但这并没有阻止黑客和骗子攻击毫无戒心的用户的钱包。
11 月,攻击者仅在 10 起事件中就盗取了价值 3.24 亿美元的加密货币。这些案件背后的罪魁祸首是被盗用的私钥,这是黑客趁机发财的漏洞。这是本月第二大成本最高的攻击媒介,仅次于网络钓鱼的 3.43 亿美元。私钥泄露也在 2100 万美元的 DEXX 攻击中发挥了关键作用,这是 2024 年第三季度最引人注目的网络安全事件之一。
如果没有安全的存储方法,黑客一旦获得您的私钥,就很容易盗取您的加密钱包。密钥管理不善通常是种子短语被盗的致命弱点。这是一个价值 3.24 亿美元的难题,需要解决才能保护生态系统。如果不加以控制,这个问题可能会打开闸门,造成更大的损失,威胁加密市场的稳定。
种子短语就像薛定谔的钥匙:你盲目飞行,永远不知道它是否被破解,直到攻击者已经掏空了你的钱包。这使其成为单点故障,是一颗定时炸弹,随时可能炸毁你的钱包,让你陷入困境。
种子短语本质上是开放格式的私钥,这意味着它始终存在被泄露的风险。
想象一下:您正在公共场所设置钱包。您可以在咖啡馆、在街上漫步或在地铁上下班时设置钱包。这样做可能会让您的种子短语暴露在窥探或监控摄像头的视线中。即使将其记在纸上也像玩火一样,因为无论您多么小心,都存在您的种子短语落入坏人之手的风险。
我的一个朋友把他的助记词放在眼镜盒里,有一天他不小心把眼镜盒连同眼镜和助记词一起弄丢了。生活中总会发生这样的事情。没有人能幸免。我们都是凡人。
一旦你创建了助记词,无数情况下你的私钥都可能被盗用。例如,蒙面入侵者曾闯入一位加密货币投资者的办公室,强行进入保险柜,手里拿着一张写有助记词的纸。只需拍下助记词的照片,攻击者就能盗走受害者的钱包。
种子短语就像达摩克利斯之剑一样悬在加密货币行业上空,对投资者构成持续而迫在眉睫的威胁。这是一个价值 3.24 亿美元的隐患,必须立即解决,才能确保数字资产市场的安全。
问题不在于这个问题是否会造成危害,而在于其影响会多快出现以及影响有多严重。如果加密货币市场要蓬勃发展,重新考虑钱包安全不仅仅是必要的,而且是显而易见的。
首先,让我们将热钱包换成安全的冷存储解决方案,例如硬件钱包。非托管硬件钱包让您掌控一切,让您完全控制您的加密货币。由于这些设备从不连接到互联网,因此远程黑客也完全不可能。
通过采取安全措施,您可以防止潜在的风险,例如欺诈、数据泄露或“防止有人在萌芽状态复制您的密钥”。这不仅可以提高您的整体安全性,还可以通过消除与种子短语相关的漏洞来减轻您的负担——拆除它们已经成为的定时炸弹。