# 网络钓鱼的所有文章

在 HTX 新闻中心浏览与「网络钓鱼」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策,提供权威的加密行业洞察。

助记词:12个词,介于你与失去一切之间的鸿沟

种子短语,通常由12或24个标准字典中的单词组成,并非打开远程资金账户的登录凭证,它本身就是数字钱包的数学体现。通过BIP39标准算法,这些单词可转换为主私钥,并派生出所有关联的比特币地址。没有备份数据库或客服能帮助恢复它,谁掌握了这些词,谁就完全控制了所有资产。 一月的盗窃案正是因此发生,并非利用技术漏洞,而是通过社会工程学手段——诱骗受害者在错误位置输入了12个单词。随后,约1.39亿美元比特币和1.53亿美元莱特币在几分钟内被转移和转换。监控团队虽成功冻结了部分资金,但这凸显了种子短语一旦泄露,资金极难追回。 12个单词提供了约128位的巨大熵值,其组合数天文数字,暴力破解在现实中不可能。真正的风险在于信息泄露:如果部分单词通过照片、云备份或诈骗手段泄露,安全性的衰减并非线性,而是呈断崖式下降。例如,已知7个单词,破解时间会从已知6个单词的千年量级骤降至不足一年。 BIP39中的校验和功能主要用于检测输入错误,防止因笔误导致创建出空钱包,而非防御恶意攻击。 与备受瞩目的数亿美元盗窃案相比,更大量、更悄无声息的损失源于人们自行丢失访问权限。据估计,高达23%已挖出的比特币因忘记短语、备份损毁或持有人离世而无继承人等原因永久丢失。这揭示了种子短语的本质:它不是可重置的密码,而是资产所有权的唯一且不可恢复的终极证明。记录错误会安全地失效,部分泄露会导致安全性崩溃,而完全丢失则意味着背后的比特币对任何人而言都不复存在。

cryptonews.ru08/02 21:00

助记词:12个词,介于你与失去一切之间的鸿沟

cryptonews.ru08/02 21:00

加密项目黑客攻击损失已超13亿美元

根据Onchain Lens报告,加密货币项目因黑客攻击造成的损失已超过13亿美元,其中最主要的损失源于访问控制机制的漏洞。攻击者通过获取特权权限或关键凭证,实施了半年来获利最丰厚的攻击。损失最严重的项目包括:Kelp DAO(2.92亿美元)、Drift Protocol(2.8亿美元)、Humanity Protocol(3100万美元)、Step Finance(3000万美元)和Truebit(2650万美元)。 第二大损失原因是网络钓鱼和社会工程学攻击,此类手段盗取了约2.82亿美元。此外,作为将外部数据传入区块链的预言机服务也成为攻击目标,相关攻击导致Ostium损失2400万美元,Blend Protocol损失1086万美元,Bonzo损失900万美元。 报告指出,总损失并非由数百起独立事件构成,而是少数几次极其成功的攻击所致。同时,威胁的性质正在发生变化:导致数亿美元损失的原因,正从智能合约漏洞,转向密钥、权限等访问管理机制的泄露。 安全专家强调,人为因素仍然是行业面临的主要风险之一。尽管防护手段在发展,但网络钓鱼和社会工程学攻击每年仍为攻击者带来数亿美元收入,其效力与技术攻击不相上下。 报告补充了另一起事件:此前Blockaid公司分析师报告了去中心化交易所AFX Trade的跨链桥遭攻击,导致价值2415万美元的USDC稳定币被盗。

cryptonews.ru07/27 09:18

加密项目黑客攻击损失已超13亿美元

cryptonews.ru07/27 09:18

ZachXBT称硬件钱包“完全是垃圾”,并称Ledger为‘最差’的加密货币钱包

本周,区块链研究员ZachXBT针对硬件钱包在资金自我保管方面的可靠性发表评论,引发对加密货币安全性的热议。他直言硬件钱包“完全是垃圾”,并特别批评Ledger是“最差”的加密钱包,其观点与传统做法形成鲜明对比。 ZachXBT指出,安全威胁远不止于硬件钱包本身。Ledger从其Ledger Live转向功能更复杂的Ledger Wallet,增加了购买、兑换、质押和收益管理等特性。他认为过多的软件更新不仅操作繁琐,更扩大了攻击面,引入了软件漏洞风险,却未能增强交易安全。他列举了多起安全事故,包括苹果应用商店中的假冒Ledger应用窃取约950万美元、社会工程攻击导致一名持有者损失超2.82亿美元,以及涉及隔离设备(air-gapped Ledger)的USDC丢失事件,强调许多攻击实则针对用户而非硬件。 作为替代方案,ZachXBT建议经验丰富的用户可以考虑使用专门用于存储加密货币的、恢复出厂设置的iPhone。他认为,得益于苹果的Secure Enclave安全芯片、生物识别技术和应用沙盒机制,这种做法相当安全,且匿名购买手机可避免因Ledger此前数据泄露导致的个人信息暴露。但他也承认,智能手机作为联网设备,在隔离性上永远无法与传统冷钱包相比,并提及苹果应用商店中也存在钓鱼加密应用的风险。 他的论述将讨论焦点从单纯的硬件安全,引向了更广泛的加密货币钱包保护与用户操作安全议题。

TheNewsCrypto07/16 09:03

ZachXBT称硬件钱包“完全是垃圾”,并称Ledger为‘最差’的加密货币钱包

TheNewsCrypto07/16 09:03

活动图片