十月初新加坡TOKEN2049开幕那天早上，交易员Frogman睡醒发现两个主要钱包空了。9种代币，400多万美元，9分钟内分四批卖掉。链上分析师EmberCN比他本人还早五个小时发现异动，Lookonchain后来算出大头是三只小币，143万枚BP约177万美元，1396万枚MARSCOIN约155万美元，370万枚CASHCAT约51.5万美元。钱换成ETH、BNB和SOL之后走了隐私工具，链上再往下追就难了。

Frogman自己当时说，手机和邮箱都没发现被入侵的痕迹，会上见了很多人，不知道是怎么丢的。这一个多月，到底怎么丢的一直没个说法。

今天的新说法来了。据Odaily今天的报道，会期里有人在酒店、机场和会场周围搭了假的公共WiFi，名字看着和真的一样，连上之后就是中间人攻击、假登录页和恶意应用更新，设备里的数据先被拿走，热钱包再被掏空。还有一场叫Don't Get Played的会外活动也被指涉及诈骗，自称Apex Accelerator和Stone Venture的组织者打着网络安全培训的旗号，让参与者在笔记本上装远程控制软件，装完电脑就归别人管了，私钥跟着走。报道说已经有受害者向新加坡警方报了案。

要说明白一点，这篇报道讲的是会期里那一整套手法，并没有说Frogman那两个钱包一定就是这么丢的，他本人到现在也没确认过自己的丢币路径。但对我们这种普通人来说，手法是不是对上他那一单并不重要，重要的是这套东西是真实在会场里跑过的，而且每一环都冲着一个目标去，就是你电脑里那个热钱包。

这事最值得警惕的一点，是它没有用到任何高深的技术。假WiFi靠的是你随手一连，假培训靠的是你觉得学点安全知识没坏处，两个动作都是你自己做的。Frogman不是小白，他照样没发现手机和邮箱有异样，钱是在他睡觉的时候，凌晨四点十四分被转走的。等你发现不对，九分钟已经够卖四批了。

所以防这种事不用学新技术，改三个习惯就够了。第一，出门在外只用自己的流量，会场、酒店、机场的免费WiFi一律不连，钱包操作回自己网络再做。第二，任何活动让你装软件、装插件、扫码下东西，一律先当骗子处理，培训、空投、白名单都一样，软件只从官网下。第三，出门只带装小钱的热钱包，大钱放硬件钱包或助记词钱包。已经连过可疑网络或者装过不明软件的，按报道里的建议办，马上把资产转到干净设备或冷钱包，撤掉可疑授权，密码和二次验证全换一遍。

你出门参加活动，会连现场的免费WiFi吗？

#TOKEN2049 #钱包安全 #防骗 #新加坡 #热钱包

—— web3韭菜小凯

本文仅为个人观点分享，不构成任何投资建议，数据来源 Odaily、KuCoin、AInvest、The Defiant 与公开报道，金额为链上追踪估值，行情随时变化，请自行判断风险。