加密货币行业正在蓬勃发展。然而,严峻的安全挑战也随之而来,就在最近,BleepingComputer检测到一桩令人生疑的潜在安全事件——黑客企图230多万个钱包。
据称,在本事件中,黑客使用恶意软件来访问用户的电子邮件地址。然而在攻击事件发生之前,卡巴斯基实验室已经“预测”到了本次攻击。
用户被要求将数字货币资产发送到不易记住的地址。出于这个原因,用户需要复制地址并将其粘贴到他们发送代币时使用的平台中。而在暗中,攻击者试图创建能够访问用户信息的恶意程序——CryptocurrencyClipboard。
该程序通过跟踪用户Windows剪贴板来检测加密货币地址。在检测到加密货币地址后,程序将其替换为另一个地址,以便攻击者可以接管控制权。
CoinBene与币圈赛博达成战略合作:据官方消息,CoinBene与币圈赛博自媒体达成深度战略合作,币圈赛博签约成为CoinBene合约运营商,将享有全球市场运营、渠道商拓展及全方面业务拓展等权益。据悉,签约成为CoinBene满币运营商将享有专属客服及优享服务等超10+权益。赛博社区旗下有数十位分析师,善于利用技术分析及时捕捉行情走势,擅长波短交易,2020年所创最高收益率达34232%,给合作伙伴带来了很好的体验。CoinBene满币数字资产交易平台,在全球180多个国家和地区拥有500多万用户,合约日活跃用户数超1.5万,日均交易额20亿美元。CoinBene满币目前面向全球社群开放合作,主要在流量及渠道对接方面进行互相合作,为数字货币交易用户提供可信、可靠的交易平台。[2020/12/30 16:05:36]
因此,当复制粘贴加密货币地址时,用户应该仔细检查以确保地址的正确性,使其不与可由攻击者控制的地址混淆。
孙宇晨就Justswap上线致币圈的公开信:推出奖励方案来奖励流动性做市提供商:据最新消息显示,波场TRON创始人兼BitTorrent CEO孙宇晨刚刚发布了就Justswap上线致币圈的公开信,孙宇晨表示:“奖励流动性做市。Justswap的灵魂在于提供流动性的做市商,目前Justswap已经将每个交易对的所有手续费无偿奖励给所有的交易对流动性做市商,此后Justswap团队将酌情推出奖励方案来进一步奖励流动性做市提供商,将Justswap打造成最优质的流动性生态!”[2020/8/19]
动态 | 黑客今年卷走币圈10亿美金:据31QU统计,这一年黑客卷走超过10亿美金,交易所是重灾区,DApp、个人钱包、公司服务器无一幸免。[2018/12/14]
黑客用了哪些“黑科技”
技术使事情变得简单易用。但是,只有少数人了解如何安全地在网上冲浪。
虽然技术的发展不管从什么方面来说都是一件好事,但没有多少人理解技术的黑暗面,特别是在加密货币行业,这使得用户的资产面临风险,尤其是那些完全不知道黑客用什么方法来窃取比特币的用户。值得庆幸的是,如果您正在阅读本文,您将了解这些黑客所使用的技巧和工具以及保护钱包的方法。
公共WiFi
Wi-Fi攻击是目前流行的比特币窃取方法之一。大多数Wi-Fi路由器使用Wi-Fi保护访问协议。然而,黑客更胜一筹:他们创建了一些恶意程序用以监控通过Wi-Fi发送的信息。
华为云BU总裁郑叶来:华为不会去碰币圈:华为云BU总裁郑叶来表示,区块链主要分为币圈和链圈,华为不会去碰币圈。这是华为首次对外明确了区块链的策略。他指出,华为是搞技术的,主要注重区块链技术的应用。此前,外媒称华为正在谋划区块链手机,后来华为官方给予否认。但华为在区块链技术应用上已有不少投入。[2018/4/17]
通过在网络上执行简单的命令,黑客可以控制Wi-Fi中发生的所有事情——这对用户的钱包操作来说是致命的。
如何保护您的钱包:确保您的路由器定期更新最新的安全补丁。此外,在发送加密货币时,请避免使用公共Wi-Fi。
“钓鱼”
电子邮件网络钓鱼是一种已被互联网黑客使用多年的方法,但不幸的是,它仍然是黑客用来窃取加密货币的最常用方法之一。
黑客会创建一个钓鱼页面,装饰诱人的页面设计,吸引用户点击进入。一旦点击,点击者的隐私信息就会对黑客公开,后者即可以使用这些信息来访问用户的在线帐户。
此外,黑客可以将您的地址与他们在网站上拥有控制权的地址进行交换。
专业提示:避免点击看起来诱人且吸引人的链接。如果您注意到加密货币网站在地址栏中使用的是HTTP而不是更安全的HTTPS,并且域名看起来很奇怪,请不要点击它。
未授权的社交账户
社交媒体使世界看起来像一个小型的游乐场。我们用它来互动、联络、沟通和分享我们的观点;然而,它也可能成为黑客盗取用户个人资产的温床。
目前有许多虚假的社交媒体帐户是由匿名的黑客创建的,目的就是为了取用户的个人信息。
提示:请始终关注真实的或经过验证的社交媒体帐户,不要点击看似虚假的社交媒体发出的链接。为了保护您的钱包,请确保点击您信任的网站的社交链接。
机器人
有时你会从Slack的机器人那里得到关于钱包安全问题的警告,但实际上它不是安全警告,而是黑客用来窃取敏感信息的方法,旨在获得你的密码。一旦您点击安全警报,机器人将引导您到一个URL,该URL将要求您输入您的私钥以保护您的钱包。
提示:关掉Slack上的机器人,因为它们可能会窃取你的加密货币。如可能,用Metacert加密你的Slack频道。
浏览器插件
黑客还创建了浏览器扩展插件,声称可以让获得更好的交易体验,但实际上,他们希望获得对您敏感信息的访问权限。软件开发人员ErickMathews警告说:“某些浏览器扩展程序可以检测到您在浏览器上执行的所有操作,这意味着一旦他们窃取您的密码,就会造成难以挽回的灾难。”
提示:切勿在浏览器上安装加密扩展程序。您最好使用原始的交易界面来保持安全,不要借助第三方工具,以免的您的加密货币资产遭窃。
结语
你的加密货币资产和您在现实生活中需要严肃对待的其他事物一样非常重要。因此,确保钱包安全是极其必要且合理的考虑。保护钱包的第一步是了解黑客用来窃取加密货币的工具和方法。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。