想象一下:一位交易者新建了一個錢包,打算長期安全地存放自己的
$BTC 和
$ETH 。可幾個月後醒來時,卻發現餘額已被清空,而他從未點過任何惡意鏈接。
大多數投資者都以爲,只要避開可疑的去中心化應用和釣魚網站,就足以保護畢生積蓄。事實上,在創建錢包時的一個粗心習慣,就可能悄無聲息地清空你的整個投資組合,甚至在你進行第一筆交易之前。
這起事件中悄然發生的情況,歸根結底與手機的默認同步設置有關。初始化錢包時,用戶爲了節省時間,匆忙截下助記詞的屏幕截圖,打算稍後再把它抄下來。幾秒鐘之內,這張圖片就自動上傳到了雲端備份。
一旦雲賬戶或第三方應用權限遭到入侵,自動化爬蟲就會使用 OCR 工具掃描整個照片圖庫,專門搜尋助記詞。你的
$SOL 和其他代幣可能在幾分鐘內就從區塊鏈上消失,而那臺實體設備卻依然完好無損地放在你的桌上。
你覺得身邊有多少人,至今還在某處的雲端歷史記錄裏留着助記詞截圖?
#CryptoSecurity #SelfCustody #Web3Safety