这几天群里都在刷 Ledger 那个事儿,金额越滚越大,最新追踪出来说总额快摸到 9300 万刀了,其中有 1000 万刀总算被冻住了。官方出来发声,咬定受影响的主要是 CryptoBilis 相关个案,范围有限。
作为天天跟链上资产打交道的普通人,说实话,看到这个数字真有点后背发凉。
很多人买硬件钱包图的是什么?不就是图个“离线、绝对安全、掌握在自己手里”吗?但现实往往啪啪打脸。不管是供应链出问题,还是固件、授权、或者某些我们还不知道的漏洞,只要黑客能顺藤摸瓜把大笔资金顺走,用户那点安全感瞬间就碎成渣了。
这次官方说“个案有限”,但动辄几千万上亿的资产蒸发,对普通散户来说,哪有什么宏观上的“个案”?砸到任何一个人头上,那就是 100% 的归零。那 1000 万被冻住听着是个安慰,可剩下那八千多万呢?进到黑客口袋里,基本上就泥牛入海了。
讲真,硬件钱包现在也快成高危区了。以前觉得只要别乱点钓鱼网站、别泄露助记词就万事大吉,现在看,技术防线一旦从内部或者底层被突破,普通用户根本无解。
你们现在把大仓位都放在哪?还敢闭眼相信硬件钱包吗?来聊聊,你们最近都怎么做资产隔离的?
作为天天跟链上资产打交道的普通人,说实话,看到这个数字真有点后背发凉。
很多人买硬件钱包图的是什么?不就是图个“离线、绝对安全、掌握在自己手里”吗?但现实往往啪啪打脸。不管是供应链出问题,还是固件、授权、或者某些我们还不知道的漏洞,只要黑客能顺藤摸瓜把大笔资金顺走,用户那点安全感瞬间就碎成渣了。
这次官方说“个案有限”,但动辄几千万上亿的资产蒸发,对普通散户来说,哪有什么宏观上的“个案”?砸到任何一个人头上,那就是 100% 的归零。那 1000 万被冻住听着是个安慰,可剩下那八千多万呢?进到黑客口袋里,基本上就泥牛入海了。
讲真,硬件钱包现在也快成高危区了。以前觉得只要别乱点钓鱼网站、别泄露助记词就万事大吉,现在看,技术防线一旦从内部或者底层被突破,普通用户根本无解。
你们现在把大仓位都放在哪?还敢闭眼相信硬件钱包吗?来聊聊,你们最近都怎么做资产隔离的?