連接公用 Wi-Fi（如機場、咖啡店或酒店網絡）時，網絡缺乏有效的端口隔離與加密保護，黑客可以與你在同一個局域網內實施數據監聽、流量篡改與釣魚攻擊。加密錢包的操作高度依賴節點通信與簽名授權，一旦數據鏈路被幹擾，資產就會面臨被盜風險。
主要風險路徑包括以下幾個方面：
1. 中間人攻擊（MitM）與交易數據篡改
黑客利用 ARP 欺騙等手段劫持局域網內的流量，攔截你的錢包（或瀏覽器插件）與區塊鏈節點（RPC Node）之間的通信：
地址替換： 在你發起轉賬時，黑客可在數據包傳輸過程中靜默修改接收地址，將資金轉移至黑客賬戶。
僞造惡意授權： 黑客修改 dApp 發送給錢包的交互請求，誘導你簽署無上限的代幣授權（如 Approve 或 Permit），直接清空你的資產。
2. 邪惡雙胞胎熱點（Evil Twin Attack）
黑客搭建一個與官方公用網絡同名的僞造 Wi-Fi（例如僞造“Airport_Free_WiFi”）：
一旦設備誤連，所有網絡數據均通過黑客的設備轉發。
黑客可在你瀏覽 Web3 頁面時注入惡意 JavaScript 腳本，彈出欺騙性彈窗，要求你“重新輸入助記詞”或“更新錢包”。
3. DNS 劫持與域名釣魚
公用 Wi-Fi 的 DNS 解析通常由局域網路由器處理：
黑客篡改 DNS 記錄後，可以將你訪問的 DEX、去中心化應用或 WalletConnect 域名解析至鏡像釣魚網站。
釣魚頁面外觀與官方網站無異，但任何發起連接、授權或輸入私鑰的操作都會導致密鑰泄露。
4. 局域網設備掃描與本地木馬植入
絕大多數公用 Wi-Fi 未開啓局域網隔離（Client Isolation）：
同一網絡下的攻擊者可以使用掃描工具探測你設備上的開放端口和系統漏洞。
攻擊者可藉此植入剪貼板劫持木馬（篡改複製的錢包地址）、鍵盤記錄器，甚至遠程控制未更新系統補丁的設備。
防護建議
1. 切斷 Wi-Fi 換用移動數據： 涉及加密資產轉賬、簽名或登錄時，優先切換至手機 4G/5G 熱點。
2. 開啓可靠的 VPN： 必須使用公用 Wi-Fi 時，全程開啓端到端加密的 VPN，防止局域網數據被明文竊聽與篡改。
3. 結合硬件錢包（冷錢包）： 使用硬件錢包進行二次簽名確認。即便網絡環境被篡改，私鑰也不會離開硬件，且可以在硬件屏幕上交叉覈對最終接收地址。
4. 拒絕輸入助記詞： 任何在日常使用、軟件升級或網絡重連過程中要求輸入 12/24 個助記詞的彈窗，100% 均爲釣魚攻擊。$BTC
