CEX盗窃频发:硬件冷钱包是加密资产安全疆域的最后防线吗?-ODAILY

据彭博社上周消息,美国加密货币交易所Robinhood遭遇盗窃,部分用户交易所帐号内的资产不翼而飞。

彭博社称,有用户在发现被盗后第一时间联系了交易所希望制止被盗资产变现。然而Robinhood并未设置24小时人工客服,未能及时对客户邮件作出回应,从而让黑客轻松套现。有用户表示,他发现被盗后第一时间就联系了Robinhood,希望阻止黑客把被盗资产转移到Revolut账号,但没能等到交易所的及时回复。而有的用户甚至等了好几周都没有得到Robinhood的反馈,因此遭受了资产损失。

MASK基金会地址两天内将400万枚MASK转出至CEX:6月24日消息,据链上分析师余烬监测,两天时间MASK基金会地址转出至CEX的MASK已达400万枚(1520万美元)。

150万枚由基金会直接转至3个Binance存款地址。250万枚通过0x157地址转给DWF Labs:其中165万枚转入DWF Labs的OKX存款地址,85万枚转入DWF Labs的Binance存款地址。[2023/6/24 21:57:31]

Robinhood则坚持说交易所系统本身并没有安全问题,黑客是入侵了用户的邮箱才成功从交易所盗取了加密资产。目前Robinhood正在和受害者进行协商,但尚未达成赔偿协议,也暂未商讨出追回被盗资产的对策。

Aurus宣布白银稳定币AurusSILVER在英国交易所CEX.IO上线:Aurus宣布白银稳定币AurusSILVER在英国交易所CEX.IO上线,该代币是第一个在交易所上线的白银稳定币。(Cryptoslate)[2021/4/23 20:51:48]

这不是中心交易所最近唯一的失窃案件,北京时间9月26日,加密货币交易所库币被盗。除跑路或关闭的小型中心交易所外,自2014年门头沟交易所被盗后,Coinbase、币安和中币等老牌加密货币交易所的用户都曾遭遇过盗窃。最近几年,尽管随着链上数据分析公司的出现以及各大所的积极配合,被盗事件后追回赃币的可能性已经有所增长,但是对于散户投资者而言,主流CEX早就不是加密资产的保险箱了。

者已利用SpaceX视频取超200万美元比特币:据此前报道,有人在YouTube上利用特斯拉创始人Elon Musk及其公司SpaceX的名字进行比特币。目前,该局已取了价值超200万美元的比特币。网络安全公司Adaptiv的首席执行官Justin Lister发现,自4月底以来,共有超过201枚比特币被发送到66个相关局地址。大多数比特币地址是通过YouTube直播流媒体分享的,这些账户被迫发布有关比特币的视频。[2020/6/20]

事实上,不少CEX为符合监管要求所做的KYC流程原本就为资产安全埋下隐忧。为了合规,中心化交易所要求用户提交各类身份信息资料以及手机号或邮箱号等,这为黑客盗取用户信息提供了可乘之机。在我国,除了邮箱,手机号成了几大头部交易所必须要提供的信息,然而,一旦提交手机号码,用户的资产就暴露在SimSwap的攻击风险下;一旦提交邮箱信息,黑客就有可能攻破邮箱获取用户资料再从中心交易所中盗取资产。

为保障CEX资产安全,有不少人推荐下载谷歌验证器F2A。对于不少国内用户而言,谷歌验证的不便之处显而易见,因此,硬件钱包成了保障加密资产安全的首选。目前硬件钱包领域已出现了不少顶级制造商,如Trezor、Ledger、Ellipal等。硬件冷钱包的特点如下:

1.物理隔绝网络,保障加密货币的安全。硬件冷钱包与任何互联网络均有物理隔离。只要不是被物理隔绝的系统都有被黑的可能,因此硬件冷钱包可以保障加密资产不被黑客窃取。如遭遇黑客攻击手机或邮箱也无妨,用户硬件钱包中的资产仍然安全。

2.防止资产损失,如硬件钱包遭遇盗窃,用户可以更换硬件钱包,再通过私钥找回资产,加密资产的属性无疑能通过硬件钱包得以展示。

随着硬件冷钱包的迭代升级,目前有不少钱包开发出独特的跨链钱包协议,支持多加密货币和多链交易。比如Ellipal就创建了通用的OCCW协议,该协议使其硬件钱包支持多链账户系统并支持多加密货币。

总体来说,如果想在熊市寒冬正式结束前保护好手中所剩无几的加密资产,散户投资者都应该拥有自己的硬件钱包。毕竟,如果连硬件钱包都无法保障安全,那么加密资产在这颗星球上将不再有完全安全的地方了。

作者:小飞飞

编辑:JeanLee

本文仅代表作者个人观点,不代表链动区块的立场,不构成投资建议,内容仅供参考。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

[0:78ms0-1:808ms