熊市黑客行为活跃 这个钱包被盗了30多万

最近看到不少玩家钱包被盗,有些是老玩家,也没有逃过被盗风险,防不胜防。

前两天雪球,拥有一个73k推特粉丝的老玩家,被盗了50个钱包,直接损失在30-40万元。

从他分享信息看,可能是保存在电脑本地的私钥被“爬走”了,钱包各链上的资产都归零,包括BRC20。钱包里的TOKEN,NFT资产都被转走了。

即使把钱包助记词保存在本地,如果电脑中毒了,信息也会被盗取,导致资产丢失。

每一次使用钱包图方便的复制粘贴,随处保存的操作,都有可能带来不可预测的风险。

私钥被盗损失30多万
私钥被盗损失30多万

还有一个撸空投玩家,做交互的钱包也被盗了。

做交互的钱包里的NFT被盗,全链资产被盗了,未来钱包的空投收益,也有可能被黑客第一时间转走。

撸空投的钱包在不同生态上的各种协议频繁交互,不知道是哪个协议出问题,还是助记词泄露,或者是安装了某个插件,总之交互越多钱包风险越大。

在区块链上,只要被黑客盯上了,几乎就进入黑暗森林,不知道哪个交互存在风险,归零无法避免。

撸空投钱包被盗
撸空投钱包被盗

有个做区块链安全的大佬说,使用钱包一定要注意私钥和签名。

私钥保存在哪里,是不是绝对隔离状态,一旦泄露了,钱包就不是自己的。

私钥不要保存在电脑记事本里,也不要图片或截图保存;更不要保存在邮箱,收藏夹等联网的环境下;也不要复制,如果偷懒复制私钥或助记词,一时方便了,但安全隐患也埋下了。

签名sign,就是登录时的授权,要留意签名时授出了哪些权限。

如果某个协议过度索取钱包权限,不仅能查看钱包资产,甚至还可以转移钱包资产,过度交互或授权,都会带来被盗风险。

一些钓鱼网站或风险协议,就是通过钱包登录时的授权,盗取钱包的资产,一旦授权了,钱包就被盗了

使用钱包时注意私钥保护和签名授权
使用钱包时注意私钥保护和签名授权

另外下载或安装钱包一定要注意从官网下载,通过搜索或者别人私信的链接不一定是准确的,一定要多加确认。

现在各种钓鱼网站太多,下载假钱包一切都归零。

还要注意一点,存放大额资产的钱包一定不要做交互,只是储存资产,不交互不连接各种dapp,减少交互也减少了风险。

在区块链上,只有自己掌握私钥和助记词了,钱包才是自己的。

查看每次钱包签名的要求
查看每次钱包签名的要求

链上钱包有可能被盗,放在交易所的资产有可能被跑路;想要在加密市场有所收获,还是有一定的门槛的。

追涨杀跌不断折腾的,大概率都会亏掉;参与某个新项目,又有可能被跑路,投入打水漂;

合约归零现货被套NFT腰斩再腰斩;没有在折腾中亏掉的,还有可能贡献给黑客,被盗了。

想在加密市场有所收益,要提高认知;凭运气赚到的,一定会凭实力亏掉。

无聊猿NFT地板价30ETH
无聊猿NFT地板价30ETH

数字钱包是区块链的基础入口,掌握了钱包使用,才有可能去探索web3;

虽然钱包使用过程中存在各种问题,还是要多学习钱包知识,保管好自己的资产的,委托第三方平台,不确定性太大。

最近BTC价格回到30k,虽然也小幅度波动,但似乎30k稳了。目前依然是熊市,蓝筹NFT无聊猿和Azuki地板价创新低了。

市场流动性太差,黑客活动频繁,项目跑路风险增加,要提高风险意识,留得青山在不怕没柴烧,不要归零,总会有下一次机会的。

以上,只是我个人的看法,无投资建议。我是初晓链,我在关注web3和加密世界。

初晓链的推特@Lolajiang2

Subscribe to 初晓链
Receive the latest updates directly to your inbox.
Mint this entry as an NFT to add it to your collection.
Verification
This entry has been permanently stored onchain and signed by its creator.