Die beiden jüngsten Sicherheitsvorfälle sollte man ernst nehmen.
1. Der Betrag bei Ledger war nicht besonders hoch, aber der Vorfall hat dennoch viele stark erschüttert. Erstens haben Nutzer von Hardware-Wallets grundsätzlich die geringste Risikobereitschaft. Zweitens hatten viele immer das Gefühl, dass Hardware-Wallets am sichersten sind.
Probleme mit der Lieferkette sind ein altbekanntes und sehr gefährliches Thema:
1）Verwendet auf keinen Fall Hardware-Wallets aus unbekannter Quelle. Wenn möglich, kauft sie direkt beim Hersteller. Seid auch beim Versand vorsichtig und prüft bei der Ankunft unbedingt, ob die Verpackung bereits geöffnet wurde.
2）Auch gefälschte Hersteller, vorgetäuschte Gewinnspiele und Geschenke sowie der Weiterverkauf auf Xianyu sind große Gefahrenquellen.
Am sichersten ist ein sauberes, vom Internet getrenntes, älteres iPhone. Die Wiederherstellungsphrase kann man manuell und zufällig generieren.
2. Dass man allein durch die Verbindung mit einem WLAN Opfer eines Diebstahls wird, ist äußerst unwahrscheinlich. Viele Sicherheitsexperten haben sich dazu ebenfalls geäußert.
Meiner persönlichen Einschätzung nach ist eher Folgendes passiert:
Möglichkeit 1: Nach der Verbindung mit einem bösartigen WLAN wurde der DNS manipuliert. Obwohl der Nutzer die richtige URL eingegeben hat, landete er auf einer Phishing-Website. Nachdem er auf eine gefälschte Transaktionsanfrage geklickt hatte, erteilte er tatsächlich eine Berechtigung.
Möglichkeit 2: Der Nutzer aktivierte das WLAN, während die Wallet geöffnet war. Der Browser der Wallet leitete automatisch zur „WLAN-Anmeldeseite“ weiter. Der Nutzer klickte auf eine als Anmeldung getarnte Autorisierungstransaktion, woraufhin sein Guthaben gestohlen wurde.
Solche Fälle lassen sich durch gute Gewohnheiten bei der Wallet-Nutzung vermeiden:
1）Verwendet eure Wallet möglichst selten in öffentlichen WLANs.
2）Haltet häufig genutzte Wallets und selten genutzte Wallets voneinander getrennt.
3）Seid bei jedem Link auf der Wallet-Oberfläche besonders aufmerksam – selbst bei Websites, die ihr täglich besucht.
$Near $UNI
1. Der Betrag bei Ledger war nicht besonders hoch, aber der Vorfall hat dennoch viele stark erschüttert. Erstens haben Nutzer von Hardware-Wallets grundsätzlich die geringste Risikobereitschaft. Zweitens hatten viele immer das Gefühl, dass Hardware-Wallets am sichersten sind.
Probleme mit der Lieferkette sind ein altbekanntes und sehr gefährliches Thema:
1）Verwendet auf keinen Fall Hardware-Wallets aus unbekannter Quelle. Wenn möglich, kauft sie direkt beim Hersteller. Seid auch beim Versand vorsichtig und prüft bei der Ankunft unbedingt, ob die Verpackung bereits geöffnet wurde.
2）Auch gefälschte Hersteller, vorgetäuschte Gewinnspiele und Geschenke sowie der Weiterverkauf auf Xianyu sind große Gefahrenquellen.
Am sichersten ist ein sauberes, vom Internet getrenntes, älteres iPhone. Die Wiederherstellungsphrase kann man manuell und zufällig generieren.
2. Dass man allein durch die Verbindung mit einem WLAN Opfer eines Diebstahls wird, ist äußerst unwahrscheinlich. Viele Sicherheitsexperten haben sich dazu ebenfalls geäußert.
Meiner persönlichen Einschätzung nach ist eher Folgendes passiert:
Möglichkeit 1: Nach der Verbindung mit einem bösartigen WLAN wurde der DNS manipuliert. Obwohl der Nutzer die richtige URL eingegeben hat, landete er auf einer Phishing-Website. Nachdem er auf eine gefälschte Transaktionsanfrage geklickt hatte, erteilte er tatsächlich eine Berechtigung.
Möglichkeit 2: Der Nutzer aktivierte das WLAN, während die Wallet geöffnet war. Der Browser der Wallet leitete automatisch zur „WLAN-Anmeldeseite“ weiter. Der Nutzer klickte auf eine als Anmeldung getarnte Autorisierungstransaktion, woraufhin sein Guthaben gestohlen wurde.
Solche Fälle lassen sich durch gute Gewohnheiten bei der Wallet-Nutzung vermeiden:
1）Verwendet eure Wallet möglichst selten in öffentlichen WLANs.
2）Haltet häufig genutzte Wallets und selten genutzte Wallets voneinander getrennt.
3）Seid bei jedem Link auf der Wallet-Oberfläche besonders aufmerksam – selbst bei Websites, die ihr täglich besucht.
$Near $UNI