Les deux récents incidents de sécurité sont à prendre au sérieux.
1. Le montant dérobé lors de l’incident Ledger n’était pas très élevé, mais l’impact sur les utilisateurs a tout de même été important. D’une part, les utilisateurs de portefeuilles matériels sont généralement ceux qui ont la plus faible tolérance au risque. D’autre part, on a toujours eu l’impression que les portefeuilles matériels étaient les plus sûrs.
Les problèmes liés à la chaîne d’approvisionnement sont un sujet récurrent, mais ils restent très dangereux :
1）N’utilisez jamais de portefeuille matériel dont la provenance est douteuse. Dans la mesure du possible, achetez-le directement auprès du fabricant. Soyez également très prudent lors de la livraison et vérifiez que l’emballage n’a pas été ouvert.
2）Les faux fabricants, les prétendus tirages au sort et cadeaux, ainsi que les reventes sur Xianyu sont autant de pièges importants.
Le portefeuille matériel le plus sûr consiste à prendre un vieil iPhone propre, déconnecté d’Internet, et à générer la phrase de récupération au hasard, à la main.
2. Le risque de se faire voler ses fonds simplement en se connectant au Wi-Fi est extrêmement faible. De nombreux experts en sécurité ont également publié des messages à ce sujet.
À mon avis, les scénarios les plus probables sont plutôt les suivants :
Possibilité 1 : après s’être connecté à un réseau Wi-Fi malveillant, le DNS est détourné. L’utilisateur saisit l’adresse correcte, mais est tout de même redirigé vers un site de phishing. En cliquant sur une fausse demande de transaction, il autorise en réalité une opération.
Possibilité 2 : l’utilisateur active le Wi-Fi alors que son portefeuille est ouvert. Le navigateur du portefeuille ouvre automatiquement la « page de connexion Wi-Fi » et l’utilisateur clique sur une transaction d’autorisation déguisée en page de connexion. Ses fonds sont alors dérobés.
Pour éviter ce genre de situation, il faut adopter de bonnes habitudes d’utilisation de son portefeuille :
1）Évitez autant que possible d’utiliser votre portefeuille sur un réseau Wi-Fi public.
2）Séparez les portefeuilles que vous utilisez souvent de ceux que vous utilisez rarement.
3）Lorsque vous êtes dans l’interface de votre portefeuille, examinez attentivement chaque lien, même s’il s’agit d’un site que vous consultez tous les jours.
$Near $UNI
1. Le montant dérobé lors de l’incident Ledger n’était pas très élevé, mais l’impact sur les utilisateurs a tout de même été important. D’une part, les utilisateurs de portefeuilles matériels sont généralement ceux qui ont la plus faible tolérance au risque. D’autre part, on a toujours eu l’impression que les portefeuilles matériels étaient les plus sûrs.
Les problèmes liés à la chaîne d’approvisionnement sont un sujet récurrent, mais ils restent très dangereux :
1）N’utilisez jamais de portefeuille matériel dont la provenance est douteuse. Dans la mesure du possible, achetez-le directement auprès du fabricant. Soyez également très prudent lors de la livraison et vérifiez que l’emballage n’a pas été ouvert.
2）Les faux fabricants, les prétendus tirages au sort et cadeaux, ainsi que les reventes sur Xianyu sont autant de pièges importants.
Le portefeuille matériel le plus sûr consiste à prendre un vieil iPhone propre, déconnecté d’Internet, et à générer la phrase de récupération au hasard, à la main.
2. Le risque de se faire voler ses fonds simplement en se connectant au Wi-Fi est extrêmement faible. De nombreux experts en sécurité ont également publié des messages à ce sujet.
À mon avis, les scénarios les plus probables sont plutôt les suivants :
Possibilité 1 : après s’être connecté à un réseau Wi-Fi malveillant, le DNS est détourné. L’utilisateur saisit l’adresse correcte, mais est tout de même redirigé vers un site de phishing. En cliquant sur une fausse demande de transaction, il autorise en réalité une opération.
Possibilité 2 : l’utilisateur active le Wi-Fi alors que son portefeuille est ouvert. Le navigateur du portefeuille ouvre automatiquement la « page de connexion Wi-Fi » et l’utilisateur clique sur une transaction d’autorisation déguisée en page de connexion. Ses fonds sont alors dérobés.
Pour éviter ce genre de situation, il faut adopter de bonnes habitudes d’utilisation de son portefeuille :
1）Évitez autant que possible d’utiliser votre portefeuille sur un réseau Wi-Fi public.
2）Séparez les portefeuilles que vous utilisez souvent de ceux que vous utilisez rarement.
3）Lorsque vous êtes dans l’interface de votre portefeuille, examinez attentivement chaque lien, même s’il s’agit d’un site que vous consultez tous les jours.
$Near $UNI