Ledger 用戶超 8600 萬美元被盜……
鏈上分析師 Specter 警告稱,數百個與 Ledger 相關的賬戶被清空,涉及 $BTC 比特幣、$ETH Ethereum 和 $TRX Tron。雖然鏈上損失已得到確認,但 Ledger 尚未報告其硬件存在故障,也未確認攻擊的具體途徑。
芯片可以保護你的密鑰免受互聯網威脅,但無法阻止你在簽名時受騙。在比特幣上,只有交出你的 24 個助記詞,或手動授權轉賬,資金纔會丟失;而在 Ethereum 和 Tron 上,惡意合約只需獲得一次簡單授權,就可能清空你的代幣,完全不必接觸你的助記詞。
爲了安全起見:絕不要在屏幕上輸入你的 24 個助記詞,絕不要在電腦、手機或平板上鍵入,也不要將它們保存在照片或數字筆記中。使用普通鍵盤輸入時,任何間諜病毒、惡意軟件或雲端備份都可能泄露這些助記詞,讓你的錢包完全暴露於風險之中。
官方應用絕不會要求你在電腦上輸入這些助記詞,無論是爲了更新系統還是獲取技術支持。如果屏幕上的窗口要求你輸入這些詞,那 100% 是騙局。
唯一應該輸入這些助記詞的地方,是紙張或金屬上(用於備份);或者直接使用設備本身的實體按鍵輸入,絕不要通過電腦鍵盤輸入。批准前,請在設備的實體屏幕上覈實每一項信息,並撤銷 DeFi 中過期的授權。
你認爲這是一次大規模釣魚攻擊,還是軟件故障?
#noticias
鏈上分析師 Specter 警告稱,數百個與 Ledger 相關的賬戶被清空,涉及 $BTC 比特幣、$ETH Ethereum 和 $TRX Tron。雖然鏈上損失已得到確認,但 Ledger 尚未報告其硬件存在故障,也未確認攻擊的具體途徑。
芯片可以保護你的密鑰免受互聯網威脅,但無法阻止你在簽名時受騙。在比特幣上,只有交出你的 24 個助記詞,或手動授權轉賬,資金纔會丟失;而在 Ethereum 和 Tron 上,惡意合約只需獲得一次簡單授權,就可能清空你的代幣,完全不必接觸你的助記詞。
爲了安全起見:絕不要在屏幕上輸入你的 24 個助記詞,絕不要在電腦、手機或平板上鍵入,也不要將它們保存在照片或數字筆記中。使用普通鍵盤輸入時,任何間諜病毒、惡意軟件或雲端備份都可能泄露這些助記詞,讓你的錢包完全暴露於風險之中。
官方應用絕不會要求你在電腦上輸入這些助記詞,無論是爲了更新系統還是獲取技術支持。如果屏幕上的窗口要求你輸入這些詞,那 100% 是騙局。
唯一應該輸入這些助記詞的地方,是紙張或金屬上(用於備份);或者直接使用設備本身的實體按鍵輸入,絕不要通過電腦鍵盤輸入。批准前,請在設備的實體屏幕上覈實每一項信息,並撤銷 DeFi 中過期的授權。
你認爲這是一次大規模釣魚攻擊,還是軟件故障?
#noticias