Kürzlich sah ich auf Twitter einen Bericht über eine Person, die 50 ETH aus der OKX Web3-Wallet gestohlen bekam und sich für ihre Rechte einsetzt. Laut seiner eigenen Aussage wurden die mnemonischen Wörter oder der private Schlüssel mit der MetaMask-Wallet generiert und handschriftlich aufbewahrt, und es gab jahrelang keine Probleme, bis vor einigen Tagen an einem Punkt der erheblichen Aktualisierung des OKX-Software-Wallet-Bereichs der Diebstahl stattfand. Es wird vermutet, dass es ein Sicherheitsleck in der Wallet gab, und er kämpft um seine Rechte und brachte die dunkle Geschichte ans Licht, dass bei der Huobi-Wallet ein Hintertür von Entwicklern implantiert wurde. Viele Kommentatoren berichten ebenfalls, dass ihre Wallets gestohlen wurden und sie erfolglos um ihre Rechte kämpfen.
Dieser Vorfall hat einen erheblichen Einfluss, sogar Xu Mingxing persönlich hat geantwortet. Erwähnenswert ist ein Detail, das von Sicherheitsfachleuten der Branche hervorgehoben wurde: Der Dieb hatte die mnemonischen Wörter in einem Notepad auf einem mit dem Internet verbundenen Computer gespeichert, auch wenn die Reihenfolge durcheinandergebracht wurde. Dies ist ein entscheidender und tödlicher Fehler; wenn man einmal ins Visier genommen wird, ist es nicht schwer, gezielt zu entschlüsseln. Auch die Antwort von OKX erwähnte, dass die Überwachung anzeigt, dass der Dieb die mnemonischen Wörter durch Kopieren und Einfügen eingegeben hat, während der Dieb darauf besteht, dass er sie manuell eingegeben hat, was zu einem gegenseitigen Abwälzen der Verantwortung führt.
Web3-Wallets sind leicht zu stehlen und stellen seit jeher einen Schmerzpunkt für On-Chain-Spieler dar, nicht nur wegen möglicher Sicherheitslücken in der Wallet selbst, sondern auch wegen verschiedener Phishing-Autorisierungsbedrohungen und der Speicherung von mnemonischen Wörtern und privaten Schlüsseln; wenn in irgendeinem Schritt ein Fehler auftritt, ist es leicht, Opfer eines Diebstahls zu werden.
Im Vergleich dazu ist es in Fällen, in denen die Geldmenge nicht besonders groß ist, sicherer, das Geld bei großen Börsen zu halten. Obwohl es auch sehr selten vorkommen kann, dass Geld gestohlen oder eingefroren wird, gibt es insgesamt mehr Sicherheit, wenn man sein Geld bei großen Börsen aufbewahrt. Selbst wenn es zu einem Diebstahl des Börsenkontos kommt, ist es einfacher, die Verantwortlichkeiten zu klären. Ein Diebstahl in einer Web3-Wallet ist ein Durcheinander, in dem die Parteien sich gegenseitig die Verantwortung zuschieben, und es ist sehr schwierig, eine vollständige und vertrauenswürdige Beweiskette zur Durchsetzung der Rechte vorzulegen. KOLs haben es etwas leichter, sie nutzen ihren Einfluss, um das Thema anzustoßen, und manchmal sind die Projektteams gezwungen, aufgrund des öffentlichen Drucks privat zu entschädigen, um die Sache zu beruhigen. Normale Benutzer hingegen, die den Himmel anrufen und nicht gehört werden, müssen einfach stillschweigend das Leid des Wallet-Diebstahls ertragen.
Dieser Vorfall hat einen erheblichen Einfluss, sogar Xu Mingxing persönlich hat geantwortet. Erwähnenswert ist ein Detail, das von Sicherheitsfachleuten der Branche hervorgehoben wurde: Der Dieb hatte die mnemonischen Wörter in einem Notepad auf einem mit dem Internet verbundenen Computer gespeichert, auch wenn die Reihenfolge durcheinandergebracht wurde. Dies ist ein entscheidender und tödlicher Fehler; wenn man einmal ins Visier genommen wird, ist es nicht schwer, gezielt zu entschlüsseln. Auch die Antwort von OKX erwähnte, dass die Überwachung anzeigt, dass der Dieb die mnemonischen Wörter durch Kopieren und Einfügen eingegeben hat, während der Dieb darauf besteht, dass er sie manuell eingegeben hat, was zu einem gegenseitigen Abwälzen der Verantwortung führt.
Web3-Wallets sind leicht zu stehlen und stellen seit jeher einen Schmerzpunkt für On-Chain-Spieler dar, nicht nur wegen möglicher Sicherheitslücken in der Wallet selbst, sondern auch wegen verschiedener Phishing-Autorisierungsbedrohungen und der Speicherung von mnemonischen Wörtern und privaten Schlüsseln; wenn in irgendeinem Schritt ein Fehler auftritt, ist es leicht, Opfer eines Diebstahls zu werden.
Im Vergleich dazu ist es in Fällen, in denen die Geldmenge nicht besonders groß ist, sicherer, das Geld bei großen Börsen zu halten. Obwohl es auch sehr selten vorkommen kann, dass Geld gestohlen oder eingefroren wird, gibt es insgesamt mehr Sicherheit, wenn man sein Geld bei großen Börsen aufbewahrt. Selbst wenn es zu einem Diebstahl des Börsenkontos kommt, ist es einfacher, die Verantwortlichkeiten zu klären. Ein Diebstahl in einer Web3-Wallet ist ein Durcheinander, in dem die Parteien sich gegenseitig die Verantwortung zuschieben, und es ist sehr schwierig, eine vollständige und vertrauenswürdige Beweiskette zur Durchsetzung der Rechte vorzulegen. KOLs haben es etwas leichter, sie nutzen ihren Einfluss, um das Thema anzustoßen, und manchmal sind die Projektteams gezwungen, aufgrund des öffentlichen Drucks privat zu entschädigen, um die Sache zu beruhigen. Normale Benutzer hingegen, die den Himmel anrufen und nicht gehört werden, müssen einfach stillschweigend das Leid des Wallet-Diebstahls ertragen.