编者按：本文来自区块链大本营，作者：AnidelSilvano，译者：火火酱，Odaily星球日报经授权转载。有传言称，在所谓的「SIM交换黑客攻击」事件中，一位中国人损失了价值约3000万美元的BCH。这一传言起源于Reddit上一篇现已被删除的帖子，该帖称受害者请求矿工帮助恢复其BCH的访问权限。受害者还说，他仍然拥有自己的私钥，并将酬谢那些能够帮助自己的矿工。这起SIM交换黑客攻击事件并不是什么新鲜事了，过去也曾有几个SIM黑客攻击的受害者最终损失了数百万美元，但最近这起却与之前的不太一样，因为受害者明确表示，他仍然可以访问自己的私钥，这意味着他是在非托管钱包中被黑的。
图源：https://www.reddit.com/SIM交换黑客攻击
为了更清楚地了解此事件，我将解释一下什么是SIM交换黑客攻击以及它是如何执行的。简单来讲，SIM交换黑客攻击是指黑客能够获得仅针对受害者的私人及安全信息的情况。他们通过说服移动服务提供商激活你在其他设备上的电话号码来实现这一点。要说服移动运营商批准此类更改似乎也并非难事，只要黑客能够提供信息以证明自己身份的话，客户代表就会愿意进行更改。
Tokens.com收购Playte Group以扩展其在非洲的P2E游戏:金色财经报道，数字资产上市公司Token.com已成功收购游戏软件提供商Plate Group，以扩大其在非洲的游戏业务。Plate Group是一家致力于开发P2E的公司，收购金额未公开。Token.com将把Playte整合到其子公司Hulk Labs中，以管理非洲的游戏网络。考虑到此次收购，Token.com将发行100万股。（cryptonewmedia）[2022/7/19 2:23:24]
这意味着受害者的信息可能已经被泄露了。在成为攻击目标之前，他们可能已经是网络钓鱼攻击或社会工程攻击的受害者了。当受害者成为高技能SIM交换黑客攻击的目标后，他们能做的就很少了，因为攻击的成功与否主要取决于运营商是否批准交换。如果黑客能够满足所有要求，那么他们就能成功进行黑客攻击。为什么黑客会对SMS消息感兴趣？
现场 | 国家开发银行原常务副行长高坚：区块链的发展现在非常火热，但要注意未来可能产生的泡沫:金色财经现场报道，12月5日，由海南省工业和信息化厅主办，海南生态软件园及火币中国承办的“海南自贸港数字经济和区块链国际合作论坛”在海南省海口市举行。高级经济学家、中国债券资本市场奠基人、国家开发银行原常务副行长高坚做出题为“金融革命和金融科技”的主题演讲，他指出，技术是知识的载体，在不同的时代有不同的作用，从经济学的角度来看，对于人类社会的进步，最重要的是法律制度和文化，然后是科技的进步和经济的增长。科技进步还以古希腊哲学为基础，推动逻辑实政主义的发展。他还解释到，区块链的发展现在非常火热，但要注意未来可能产生的泡沫，区块链本身是技术，从交易成本、中心化等角度出发而建立，对于区块链技术的发展，若不增强技术和应用场景，未来可能还会有泡沫。[2019/12/5]
现在，一些人可能会问，如果黑客有进入受害安全网络所需的所有必要信息，那么他们为什么要经过麻烦的SIM卡交换攻击呢？简单来说，是因为当用户启用双因子验证(2FA)时，SMS就成为了许多应用程序选择的第二安全层。以一次性密码(OTPs)的形式进行呈现。成功的SIM交换就意味着第二层保护已经被破坏，而所有使用该保护的应用程序也就被破坏了。此外，电子邮件和社交媒体帐户在恢复帐户时使用SMS作为身份验证的一种方法。例如，当Gmail用户想要恢复其帐户时，只需要一个SMSOTP即可授权更改密码。要注意，电子邮件通常也被视为另一种类似于SMS的2FA方法。这表明，保持你SMS或手机线路安全是多么的重要。然而，说起来容易做起来难，因为SMS在很大程度上需要要依赖于移动服务提供商的尽职调查。SMS2FA
动态 | Paxful将在非洲建立第三所由加密货币资助的学校:据cryptobriefing报道，Paxful将在非洲建立第三所由加密货币资助的学校，预计下个季度启动建设。此前在2018年12月4日，Paxful就已在卢旺达捐建第二所学校。[2019/2/18]
尽管之前也发生过SIM交换黑客攻击事件，但SMS仍然是数字钱包、银行应用程序、中心化加密货币交易所等众多应用程序的主要选择之一。实际上，SMS2FA给用户提供了一种错误的安全感，因为他们过于依赖第三方来保证其安全。在这种情况下，只有在用户是唯一有权访问的人时，SMS2FA才是安全的。由于SMS2FA要通过运营商的网络，所以始终都要面临着内部和外部的风险，从网络中的坏人到利用SMS协议漏洞的黑客，处处面临风险。保护我们的SIM
保护我们SIM的唯一方法是不让黑客从网上获取到敏感信息。因此，当不熟悉的网站需要你进行KYC或上传个人信息时，要格外小心。应该反复检查URL链接，以确保这真的是你要进行输入或登录的网站。如果有此选项的话，强烈建议你激活反钓鱼功能。此外，请注意，黑客会利用多种社会工程技术来获取敏感信息。要记住，客户代表基本上不会主动联系你，也不会要求你提供不必要的信息。
声音 | 纽约证券交易所交易员：比特币现在非常不稳定:纽约证券交易所交易员Alan Valdes在接受雅虎采访时被问及洲际交易所（ICE）此举是否意味着华尔街对加密问题的认真态度后说道：我认为现在对于比特币来说是一个紧张的时刻，至少根据我所说的，他们不会真的‘全押’，比特币现在非常的不稳定。[2018/8/4]
图源：https://medium如果有的话，可能需要启用其他身份验证方法作为额外的预防措施。备选的2FA方法包括电子邮件、认证应用程序(如Googleauthenticator或Authy)和硬件密钥(如Yubi密钥)。如果黑客能够访问你的SIM，那么额外的安全层肯定会提高安全性并阻止攻击。然而，还有另一种不需要处理2FA即可保护加密货币等资产的方法。实际上，你根本不需要启用2FA，因为你可以完全控制和访问自己的资产，而无需依赖任何第三方。这就是非托管钱包或账户，用户可以在其中完全控制和访问他们的资产。非托管钱包或账户
区块链在非洲市场拥有巨大潜力，外媒称其为新兴区块链中心:科技博客网站Venturebeat近日撰文称，在诸多地方涌现的区块链生态系统已经在非洲大陆呈现发展的迹象，而且还可能会对非常的经济与社会产生巨大影响。非洲当地从事区块链业务的人士正在使用区块链技术来处理社会、经济和事务，并将区块链作为进军全球市场的一块跳板。[2018/4/3]
非托管钱包允许用户使用离线加密钱包工具创建自己的私钥(PK)。虽然工具是由其他开发人员创建的，但是只有生成密钥的用户才能对其进行访问。其他人要访问私钥的惟一方法就是通过所有者的共享。大多数情况下，用户会将PK写在一张纸上，并将其放置在安全的地方，如保险库或保险箱，以此来确保PK的安全。一些人会将其存储在具有强化安全功能的专用USB密钥中，而另一些人则会使用硬件钱包。非托管钱包SIM交换黑客攻击
宣称BCH被盗的人声称，自己是SIM交换黑客攻击的受害者，但自己仍然拥有被黑钱包的私钥。这让加密社区的一些人有点摸不着头脑，因为这似乎表明此人的非托管钱包是通过SIM交换被窃取的。如果钱包来自中心化交易所或托管钱包服务提供商，那就说得通了，因为他们大多数是使用SMS2FA来保护其钱包的。但是，由于受害者可以访问他的私钥，我们只能得出结论：这确实是一个非托管钱包。黑客攻击的细节基本上不为公众所知，在被攻击者删除了其在Reddit上的原始帖子后，也没有任何更新。此次黑客攻击的特别之处在于，受害者推断出自己的资金是被从非托管钱包中偷走的。
熟悉非托管钱包工作原理的人都知道，获得这些资金的唯一途径是要获得其私钥。拥有这么多钱的用户几乎不可能使用可以通过SMS进行访问的私钥。我们可能永远都无法确定这是到底是如何发生的，但我们都知道：黑客成功获取非托管钱包资金的唯一途径就是访问钱包的私钥。因此，我们可以把此次黑客攻击归咎于钱包主人的错误判断，因为他不小心储存了可以通过在线或者使用SMS进行访问的私钥。保持私匙离线状态是使用非托管钱包的基本规则之一，忽略这条规则则可能会产生一些可怕的后果，比如上文提到的这种。非托管钱包和交易仍然是最安全的
过去从未发生过涉及非托管钱包的任何类型的安全缺陷或安全弱点事件。如果所谓的SIM交换黑客攻击是真实的，那么此次黑客攻击可能是由于用户的安全疏忽造成的，因为他没有好好保护自己的私钥，或者，可以通过在线或SIM对其私钥进行访问。具有托管性质的钱包永远无法达到非托管钱包的安全级别。我认为，只有让用户对自己的资产拥有绝对且完全的控制，才能实现最高和最优的安全性，非托管钱包就是如此。
这种安全性可以扩展到使用非托管钱包的所有服务。包括像Newdex这样的去中心化交易所(DEXs)，这些交易所的系统不要求客户将钱存入交易所运营商所持有的托管钱包。所有交易都直接发生在客户的非托管钱包中，确保了最佳的安全性，因为交易者只有在执行交易的那一刻才会失去对其数字资产的托管权。使用高度可扩展区块链的DEXs几乎会立即执行交易。尽管CEX运营商在过去做了很多安全改进，比如让大部分流动资金保持离线状态并获得保险，但它仍然无法与DEX提供的安全性相提并论，因为资产所有者从未交出过其托管权。CEX可能已经降低了来自外部威胁的风险，但必须在其平台上维护用户帐户系统并保管客户的数字资产方面，并未真正取得任何进展。由于各种原因，客户的资产仍然可能被困在CEX中，比如丢失了冷钱包的私钥、平台的技术问题、遵从法规、甚至是破产问题。在非托管钱包中可能会发生SIM交换黑客攻击吗？
在适当的条件下，这是可能的，但可能性极低。非托管钱包的所有者要无视所有提醒，让私钥保持离线状态，不理会黑客窥探，不负责任地在不安全的网络中进行访问。此次事件可能真的仅仅就是谣言而已，但这也已经引发了一些有趣的问题，即非托管钱包通过这种方式被黑的可能性。这一切都可以归结为一件事：非托管钱包的安全性取决于资产所有者如何处理钱包或账户私钥的安全性。只要资产所有者遵循建议的安全程序，他们应该就能享受到空前的安全保障，即使是世界上最中心化的交易所也无法与之相比。区块链技术所能提供的那种安全性，即使是最中心化的交易所也无法提供。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。