據稱,一款假錢包應用在短短三名用戶身上“騙走”了180萬美元,更令人害怕的是,它竟然出現在一個“精選/推薦”的應用集合中。
這是每一位加密貨幣持有者都擔心的噩夢:做出看起來像正常錢包設置的操作,然後眼睜睜地看着你的
$BTC 消失,因爲那款應用是假的。FOMO讓人衝動,買入時機不對也會帶來傷害,但泄露助記詞(seed phrase)會讓你瞬間被清空。
根據訴訟內容,三名用戶下載了他們以爲是 Sparrow Wallet 的應用,輸入了助記詞,隨後攻擊者利用這些密鑰轉走了他們的比特幣。關鍵點在於:Sparrow Wallet甚至根本沒有移動端應用,但這個仿冒版本仍然裝得足夠“像真的”,以至於騙過了不少人。
這就是這裏要吸取的教訓。應用商店的審覈通過≠安全,“精選/推薦”也不等於已驗證。無論你持有
$BTC 、
$ETH 還是
$BNB ,都不應在未先從官方渠道驗證錢包真僞的情況下,把助記詞輸入到任何應用裏。
蘋果已經下架了該應用,但受害者現在在損失已經造成後尋求賠償。那你個人會如何在信任某個錢包前進行驗證呢?
#CryptoSecurity #Bitcoin #WalletSafety