Recentemente, vi no Twitter uma pessoa que teve 50 ETH roubados da carteira OKX Web3 se expondo e buscando direitos. Segundo ele, usou a frase de recuperação ou chave privada gerada pela carteira Foxy, que foi anotada à mão e, por anos, não teve problemas, até que, nos últimos dias, foi roubado durante uma grande atualização do aplicativo da OKX, suspeitando que foi devido a uma vulnerabilidade da carteira enquanto buscava seus direitos, também lembrando que no passado a carteira Huobi teve um backdoor implantado pelos desenvolvedores. Muitos comentaristas também relataram que suas carteiras foram roubadas, sem sucesso na busca por direitos.
Este incidente teve um grande impacto, até mesmo fazendo com que Xu Mingxing respondesse pessoalmente. Vale mencionar que, segundo profissionais de segurança do setor, um detalhe foi destacado: o roubado tinha salvo sua frase de recuperação em um bloco de notas em um computador conectado à internet, embora em uma ordem embaralhada. Esta é uma negligência crítica e fatal, pois, uma vez que está sob observação, a dificuldade de decifração não é grande. A resposta da OKX também mencionou que a vigilância mostrou que a frase de recuperação foi inserida pelo roubado através de um método de copiar e colar, enquanto o roubado insiste que digitou manualmente, cada um se isentando de responsabilidade.
Carteiras Web3 são fáceis de serem roubadas, sempre foi um ponto sensível para os jogadores da blockchain, não apenas por possíveis vulnerabilidades na própria carteira, mas também por várias ameaças de phishing e autorização. Se houver um erro em qualquer etapa, é fácil que ocorra um roubo.
Relativamente, em situações onde o montante de fundos não é especialmente grande, manter em uma exchange de topo é, na verdade, mais seguro. Embora existam casos raros de roubo ou fundos congelados, em geral, manter em exchanges de topo traz mais tranquilidade, mesmo que ocorra o roubo de contas de exchanges, é mais fácil distinguir a responsabilidade. O roubo de carteiras Web3 é como uma conta confusa, com um jogo de empurrar responsabilidades, e é muito difícil apresentar uma cadeia de evidências completa e confiável para buscar direitos. Os KOLs têm uma situação um pouco melhor, utilizando sua influência para levantar tópicos, às vezes a equipe do projeto, pressionada pela opinião pública, compensa em particular para resolver a situação. Usuários comuns, gritando para o céu sem resposta, e para a terra sem sucesso, só podem suportar silenciosamente a dor do roubo de suas carteiras.
Este incidente teve um grande impacto, até mesmo fazendo com que Xu Mingxing respondesse pessoalmente. Vale mencionar que, segundo profissionais de segurança do setor, um detalhe foi destacado: o roubado tinha salvo sua frase de recuperação em um bloco de notas em um computador conectado à internet, embora em uma ordem embaralhada. Esta é uma negligência crítica e fatal, pois, uma vez que está sob observação, a dificuldade de decifração não é grande. A resposta da OKX também mencionou que a vigilância mostrou que a frase de recuperação foi inserida pelo roubado através de um método de copiar e colar, enquanto o roubado insiste que digitou manualmente, cada um se isentando de responsabilidade.
Carteiras Web3 são fáceis de serem roubadas, sempre foi um ponto sensível para os jogadores da blockchain, não apenas por possíveis vulnerabilidades na própria carteira, mas também por várias ameaças de phishing e autorização. Se houver um erro em qualquer etapa, é fácil que ocorra um roubo.
Relativamente, em situações onde o montante de fundos não é especialmente grande, manter em uma exchange de topo é, na verdade, mais seguro. Embora existam casos raros de roubo ou fundos congelados, em geral, manter em exchanges de topo traz mais tranquilidade, mesmo que ocorra o roubo de contas de exchanges, é mais fácil distinguir a responsabilidade. O roubo de carteiras Web3 é como uma conta confusa, com um jogo de empurrar responsabilidades, e é muito difícil apresentar uma cadeia de evidências completa e confiável para buscar direitos. Os KOLs têm uma situação um pouco melhor, utilizando sua influência para levantar tópicos, às vezes a equipe do projeto, pressionada pela opinião pública, compensa em particular para resolver a situação. Usuários comuns, gritando para o céu sem resposta, e para a terra sem sucesso, só podem suportar silenciosamente a dor do roubo de suas carteiras.