这两周安全事件扎堆 你的账户可能比你想的更危险
最近圈里接连出了好几起安全事件 有人账户被盗 冻结之后API没撤掉 34万U照样被转走 还有公链因为网关漏洞被增发 直接重启
我看完最大的感受是 大部分人亏钱不是亏在行情 是亏在安全习惯上
说几个实打实的建议 花十分钟就能做完
第一 API权限最小化 量化和跟单工具只开读取和交易 提现权限永远别开 必须绑IP白名单 不用了立刻删掉 这次那个34万U的案例就是栽在API上
第二 提现白名单打开 只允许提到自己常用的几个地址 就算账号被登录 钱也转不走
第三 设置防钓鱼码 以后收到的官方邮件都会带上这串码 没码的一律当诈骗
第四 能用通行密钥就别只用短信验证 手机号被劫持的案例每年都有
第五 长期不动的大额资产放冷钱包 链上授权定期清一遍 乱七八糟的合约授权就是给黑客留的后门
还有一点很多人忽略 不要在群里点任何空投链接 不要把助记词截图存相册 不要相信私聊的客服
牛市里赚钱的机会很多 但本金只有一份 丢了就真没了