Cần chú ý đến hai sự cố bảo mật gần đây.
1. Số tiền trong vụ Ledger không lớn, nhưng vẫn khiến mọi người bị ảnh hưởng khá nhiều. Thứ nhất, người dùng ví phần cứng vốn là nhóm có khẩu vị rủi ro thấp nhất; thứ hai, mọi người vẫn luôn có cảm nhận rằng ví phần cứng là an toàn nhất.
Vấn đề chuỗi cung ứng cũng là chuyện cũ nhưng rất nguy hiểm:
1）Tuyệt đối không sử dụng ví phần cứng không rõ nguồn gốc. Nếu có thể, hãy mua trực tiếp từ nhà sản xuất; khi nhận hàng cũng phải cẩn thận kiểm tra xem có dấu hiệu bị bóc mở hay không.
2）Hàng giả mạo nhà sản xuất, giả danh chương trình rút thăm trúng thưởng hoặc tặng quà, rồi bán lại trên Xianyu — tất cả đều là những cạm bẫy lớn.
Ví phần cứng an toàn nhất là một chiếc iPhone cũ sạch sẽ, không kết nối mạng; bạn có thể tự tạo ngẫu nhiên cụm từ khôi phục bằng cách tung xúc xắc.
2. Khả năng bị đánh cắp tài sản chỉ vì kết nối Wi-Fi là cực kỳ thấp. Nhiều chuyên gia bảo mật cũng đã đề cập đến chuyện này.
Cá nhân tôi suy đoán rằng khả năng cao hơn là:
Khả năng 1: Sau khi kết nối Wi-Fi độc hại, DNS bị chiếm quyền. Người dùng nhập đúng địa chỉ trang web nhưng vẫn bị chuyển đến trang lừa đảo; sau khi nhấp vào yêu cầu giao dịch giả mạo, họ thực sự đã cấp quyền.
Khả năng 2: Người dùng bật Wi-Fi khi ví đang mở, trình duyệt của ví tự động chuyển đến “trang đăng nhập Wi-Fi”; họ nhấp vào giao dịch cấp quyền được ngụy trang thành thao tác đăng nhập, khiến tài sản bị đánh cắp.
Để tránh tình huống này, cần hình thành thói quen sử dụng ví tốt:
1）Hạn chế tối đa việc sử dụng ví khi kết nối Wi-Fi công cộng.
2）Tách biệt ví thường dùng với ví ít dùng.
3）Khi đang ở giao diện ví, hãy kiểm tra kỹ mọi liên kết, kể cả những trang web bạn truy cập hằng ngày.
$Near $UNI
1. Số tiền trong vụ Ledger không lớn, nhưng vẫn khiến mọi người bị ảnh hưởng khá nhiều. Thứ nhất, người dùng ví phần cứng vốn là nhóm có khẩu vị rủi ro thấp nhất; thứ hai, mọi người vẫn luôn có cảm nhận rằng ví phần cứng là an toàn nhất.
Vấn đề chuỗi cung ứng cũng là chuyện cũ nhưng rất nguy hiểm:
1）Tuyệt đối không sử dụng ví phần cứng không rõ nguồn gốc. Nếu có thể, hãy mua trực tiếp từ nhà sản xuất; khi nhận hàng cũng phải cẩn thận kiểm tra xem có dấu hiệu bị bóc mở hay không.
2）Hàng giả mạo nhà sản xuất, giả danh chương trình rút thăm trúng thưởng hoặc tặng quà, rồi bán lại trên Xianyu — tất cả đều là những cạm bẫy lớn.
Ví phần cứng an toàn nhất là một chiếc iPhone cũ sạch sẽ, không kết nối mạng; bạn có thể tự tạo ngẫu nhiên cụm từ khôi phục bằng cách tung xúc xắc.
2. Khả năng bị đánh cắp tài sản chỉ vì kết nối Wi-Fi là cực kỳ thấp. Nhiều chuyên gia bảo mật cũng đã đề cập đến chuyện này.
Cá nhân tôi suy đoán rằng khả năng cao hơn là:
Khả năng 1: Sau khi kết nối Wi-Fi độc hại, DNS bị chiếm quyền. Người dùng nhập đúng địa chỉ trang web nhưng vẫn bị chuyển đến trang lừa đảo; sau khi nhấp vào yêu cầu giao dịch giả mạo, họ thực sự đã cấp quyền.
Khả năng 2: Người dùng bật Wi-Fi khi ví đang mở, trình duyệt của ví tự động chuyển đến “trang đăng nhập Wi-Fi”; họ nhấp vào giao dịch cấp quyền được ngụy trang thành thao tác đăng nhập, khiến tài sản bị đánh cắp.
Để tránh tình huống này, cần hình thành thói quen sử dụng ví tốt:
1）Hạn chế tối đa việc sử dụng ví khi kết nối Wi-Fi công cộng.
2）Tách biệt ví thường dùng với ví ít dùng.
3）Khi đang ở giao diện ví, hãy kiểm tra kỹ mọi liên kết, kể cả những trang web bạn truy cập hằng ngày.
$Near $UNI