Недавно в Твиттере я увидел человека, который заявил, что у него украли 50 ETH из кошелька OKX Web3, и он пытается защитить свои права. По его словам, он использовал мнемоническую фразу или приватный ключ, сгенерированный в кошельке Foxy, и записал их от руки, и несколько лет все было в порядке, пока в последние дни, в момент значительного обновления программного обеспечения кошелька OKX, не произошло ограбление. Он подозревает, что это связано с уязвимостью кошелька и пытается защитить свои права, также он вспомнил о черной истории, когда в кошелек Huobi была внедрена бэкдора разработчиками. Многие другие комментаторы также сообщили о том, что их кошельки были украдены, и они не смогли защитить свои права.
Это событие оказало значительное влияние, даже привлекло внимание Сю Минсина, который лично ответил. Стоит упомянуть, что по информации от специалистов по безопасности, украденный сохранил мнемоническую фразу в блокноте на подключенном к интернету компьютере, хотя и перепутал порядок. Это ключевая и критическая ошибка, и если на вас нацелятся, расшифровать данные будет несложно. Также в ответе от OKX упоминалось, что мониторинг показал, что украденный ввел мнемоническую фразу через копирование и вставку, в то время как украденный настаивает, что вводил ее вручную, каждый перекладывает ответственность.
Кошельки Web3 легко поддаются краже, что всегда является проблемой для игроков на блокчейне. Не только у самого кошелька могут быть уязвимости, но и различные фишинговые угрозы, а также проблемы с сохранением мнемонических фраз и приватных ключей. Если на любом из этапов произойдет ошибка, то легко может произойти кража.
В сравнении, если объем средств не очень большой, хранение на крупных биржах может быть даже безопаснее. Хотя существуют редкие случаи кражи или заморозки средств, в целом хранение на крупных биржах вызывает большее доверие. Даже в случае кражи аккаунта на бирже, легче определить, кто несет ответственность. Кража из Web3 кошелька — это запутанная ситуация, где все перекладывают ответственность друг на друга, и трудно предоставить полную и надежную доказательную цепочку для защиты прав. У KOL ситуация лучше, они могут использовать свое влияние для поднятия темы, и иногда, под давлением общественного мнения, проектные команды выплачивают компенсации в частном порядке, чтобы успокоить ситуацию. Обычным пользователям же, как ни зовут, не помогут ни небо, ни земля, и им остается только тихо терпеть боль от кражи кошелька.
Это событие оказало значительное влияние, даже привлекло внимание Сю Минсина, который лично ответил. Стоит упомянуть, что по информации от специалистов по безопасности, украденный сохранил мнемоническую фразу в блокноте на подключенном к интернету компьютере, хотя и перепутал порядок. Это ключевая и критическая ошибка, и если на вас нацелятся, расшифровать данные будет несложно. Также в ответе от OKX упоминалось, что мониторинг показал, что украденный ввел мнемоническую фразу через копирование и вставку, в то время как украденный настаивает, что вводил ее вручную, каждый перекладывает ответственность.
Кошельки Web3 легко поддаются краже, что всегда является проблемой для игроков на блокчейне. Не только у самого кошелька могут быть уязвимости, но и различные фишинговые угрозы, а также проблемы с сохранением мнемонических фраз и приватных ключей. Если на любом из этапов произойдет ошибка, то легко может произойти кража.
В сравнении, если объем средств не очень большой, хранение на крупных биржах может быть даже безопаснее. Хотя существуют редкие случаи кражи или заморозки средств, в целом хранение на крупных биржах вызывает большее доверие. Даже в случае кражи аккаунта на бирже, легче определить, кто несет ответственность. Кража из Web3 кошелька — это запутанная ситуация, где все перекладывают ответственность друг на друга, и трудно предоставить полную и надежную доказательную цепочку для защиты прав. У KOL ситуация лучше, они могут использовать свое влияние для поднятия темы, и иногда, под давлением общественного мнения, проектные команды выплачивают компенсации в частном порядке, чтобы успокоить ситуацию. Обычным пользователям же, как ни зовут, не помогут ни небо, ни земля, и им остается только тихо терпеть боль от кражи кошелька.