當前,數字貨幣的熱度持續升高,可是,資產被盜的狀況屢屢出現,這使人極為擔憂。多數資產被盜,是由于私鑰泄露、合約有缺陷或者錢包本身存在問題,不過,其中一些事件原本是能夠預防的。
資產盜失主因
數字貨幣資產會遭受盜竊,網絡釣魚攻擊致使私鑰泄露是造成這一現象的重要原因之一,黑客靠欺詐手段竊取用戶私鑰,接著轉移了資產,智能合約中存在的漏洞也不能被忽視,比如在2022年10月,黑客利用BitKeep錢包的交換功能漏洞,致使平臺損失了大約100萬美元的BNB 。還有相當一部分資金,是在數字貨幣錢包被盜時丟失的,這說明錢包的安全性非常關鍵,極其重要。
私鑰記錄風險
從2022年7月28日起,用戶的私鑰信息被存進了數據庫。這成了一個重大安全風險,私鑰是數字貨幣資產的核心證明,一旦泄露,后果難以預料。不過,這個漏洞隱患通過安全審計或內部檢查能輕易識別,只是相關方沒及時關注,才讓后續可能出現資產安全問題。
黑客攻擊實例
2022年9月15日,Profanity工具因使用不安全種子,致使生成的賬戶私鑰極易被破解,五天后的9月20日,全球最大數字資產做市商之一的錢包賬戶遭黑客攻擊,攻擊者成功從智能合約中竊取約1.625億美元資產。這些已經發生的事實案例,給數字貨幣市場發出了警示,表明黑客攻擊事件隨時都有可能發生。
錢包存儲風險
4月17日,主流數字幣錢包MetaMask對iOS用戶發出警示,指出把錢包秘密保存在Apple的iCloud中可能有安全隱患,即便上傳助記詞這類敏感信息時采取了加密措施,一旦Apple賬戶信息泄露,并且賬戶密碼不夠強大,用戶的數字資產就可能受到威脅。Iacovone遭遇了詐騙,騙子冒充Apple客服人員,竊取了他的iCloud賬戶權限,他錢包中的資金因此被一掃而空。
惡意版本傳播
安全研究團隊揭露,SeaFlower團伙散布了合法數字貨幣錢包的惡意版本,其中有Coinbase Wallet、MetaMask等知名應用。這些被篡改的錢包,表面看似一切正常,實則為攻擊者提供了后門,能用來竊取用戶的助記詞,進而獲取數字貨幣。因此,用戶在下載錢包應用時必須特別小心,以免陷入圈套。
安全防范建議
為保證數字貨幣資產安全,用戶能采取以下幾種做法。其一,可挑選專用手機或電腦來安裝錢包應用,如此能降低日常工作使用設備時遭惡意軟件侵害的概率。其二,若用戶手中持有較多數字貨幣,那么考慮使用硬件錢包是個好選擇,因其能大幅提高資產安全性。
數字貨幣資產安全問題變得越來越明顯,大家有沒有實施相應的保護策略?歡迎在評論區交流心得體會,對本文點贊,進行轉發,一起關注數字貨幣的安全問題。