区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > BNB > 正文

黑客事件频发 如何保护好自己的钱包和NFT资产?

作者:

时间:

原文:《How To Secure Your Crypto Wallet and NFTs》

编者按:今天知名公链Solana被爆出漏洞事件,导致超过8000个钱包地址被盗取资产,此时大家应该重视如何保护自己的钱包和里面的资产。

近日,DeFi风险投资基金DeFiance Capital的联合创始人,在他的个人钱包中被盗了价值170万美元的NFT。他声称,在打开一封看起来可疑的电子邮件附件后,他成为了网络钓鱼攻击的受害者,邮件附件显然来自DeFiance的一家投资组合公司。

这种攻击甚至影响了一些经验丰富的人,他们拥有5年的加密经验,使用密码管理器和硬件钱包与DeFi协议进行交互。

尽管遭到了黑客攻击,但这对我们所有人来说都是一个及时的提醒,热钱包仍然很容易受到加密货币黑客的攻击,尤其是当我们是活跃的DeFi用户时。

在本文中,我们将探索几种方法来保护我们的加密钱包和NFT。

从技术上讲,创建无限数量的加密钱包来持有和保管我们的数字资产是可行的,尽管管理大量的数字资产将变得相当繁琐。冷钱包是一个伟大的、安全的方式来存储我们的数字资产,因为它们保护我们的资产脱机,远离互联网上的坏人或恶意计算机,这意味着在安全方面不会受到影响。另一方面,像MetaMask和Coinbase Wallet这样的热钱包以牺牲安全为代价,提供了更多的便利,因为当我们复制和粘贴这些钱包时,这些钱包通常会为黑客窃取我们的私钥和掏空我们的钱包创造一个攻击载体。

前1000以太坊巨鲸过去24小时加仓前10 Token排名,AAVE 跃升至第四:金色财经报道,据whalestats.com数据,前1000以太坊巨鲸地址在过去24小时加仓前10 Token中,ETH居首,AAVE 跃升至第四,CRV、WOO、AXS

分别位列第六、第七、第八。[2022/4/2 14:00:25]

一旦我们购买了一个冷钱包,不要将我们所有的资产存储在一个与我们的在线身份绑定的钱包中。这也创造了一个攻击向量,一个安全漏洞就可以耗尽我们的全部净资产。

相反,一个好的做法是创建2个级别的钱包:

热钱包(如Metamask)进行日常交易

用于存储的冷硬件钱包(例如Ledger X )

也可以使用相同的助记词将冷硬件钱包进一步分解为2个子钱包。

冷钱包地址 1 用于金库存储(仅发送/接收)

冷钱包地址 2 用于可信站点(例如 Aave)上的不频繁交易

使用多重钱包,我们可以确保自己有针对不良参与者的多重防御。即使我们的热钱包被泄露了,我们的资产仍然安全的存储在冷钱包里。

我们只会使用热钱包地址或冷钱包地址2来签订合约。冷钱包地址1是纯粹的存储,和发送/接收交易到我们的其他钱包。在签署交易时,确保只在我们信任的网站上签署交易。一份恶意的合约,如果签署不当,就会允许它将我们钱包里的所有资产转移到另一个钱包里——实际上是耗尽我们的资金。有许多钓鱼网站、电子邮件和信息假装是合法的来源,然后操纵我们签署看似真实的合约,但在背后,它掩盖了一个事实,即我们给了合约许可,从我们的钱包中取出所有资金。

网络钓鱼是黑客试图我们的最流行的方式之一。例如,我们可能是一个有针对性的欺诈、电子邮件或网站的受害者,他们我们签署一些东西,以换取有限的NFT或其他东西。始终保持清醒的头脑。如果某件事好得令人难以置信,甚至有点可疑,那就避免它。不要冒这个险。如果我们曾经无意中签署了恶意文件,或者认为我们可能成为了恶意文件的受害者,请立即撤销我们对合约的许可。

需要不惜一切代价保护助记词和私钥。这些是通向我们的全部资产集合的门户。不要将我们的助记词存储在互联网、云、任何可能被泄露的电脑文件中,无论是输入的还是照片。有许多程序和恶意软件可以找出助记词,一旦被检测到,就可以用来获得访问我们的整个投资组合的权限。同样,即使我们用的是一个冷钱包,也不要在电脑上输入助记词。因为大多数现代钱包(例如 MetaMask)都能够从我们的 Ledger 导入帐户,而无需透露我们的助记词。

使用像MetaMask mobile或Coinbase Wallet这样的移动钱包会带来更高的折中风险。我们永远不会知道我们的手机什么时候会被黑,特别是当我们在旅行时连接到公共WiFi或其他不可信的热点时。重要的是,我们不应该在导入手机的热钱包中存储太多,因为这些设备具有巨大的安全风险,往往会导致我们钱包的全部流失。

最后一个建议是让钱包多样化。例如,我们可以为不同的链创建两套热/冷钱包,以进一步分散被黑客攻击的风险。显然,这是以带来不便为代价的,但如果我们持有大量的投资组合,考虑到损失一切的代价远远大于带来不便的代价,这是值得考虑的。

如果我们认为自己的钱包曾经被泄露过,请采取以下步骤:

立即断开网络连接

在一个全新的设备上,创建一个新的钱包

导入被破坏的钱包种子,并立即将所有资产发送到我们新创建的钱包中

要确定我们拥有哪些资产,可以使用区块链浏览器或Zapper等聚合器来帮助确定

当我们认为自己可能成为受害者时,关键是要保持冷静。然而,这可能已经太迟了。为了先发制人地检测未经授权的交易,可以使用或构建服务来监控来自地址的交易并将通知发送到自己的帐户。希望这些技巧有助于保护我们的加密钱包,并防止自己被黑客攻击。

标签:DEFEFIDEFIMETAMWDEFI价格TRD-DeFiDefiBoxmetamask下载ios

BNB热门资讯
Goerli/Prater合并在即 这些事项需要注意

原文标题:《Goerli/Prater 合并公告》 原文来源:Ethereum Foundation Blog 原文作者:Protocol Support Team 作为最后一个进行权益证明过渡的测试网,Goerli 将与 Prater 合并。Goerli/Prater 合并的网络将保留 Goerli 这个名字。

如何设计 DAO 的 PoW 评判标准 并平衡不可能三角

作为一种新的协作形态,和公司有着相当大的区别。公司面试通过层层筛选,淘汰大部分应聘者,在茫茫人海之中寻求着那个期望的最优解。而 DAO 则是海纳百川,去留随意。通过 PoW 来评判一个人对 DAO 的贡献,不适合或不擅长的人效率低下,继续呆下去得不到期望的报酬,那他自然会退出。这更像是一种遵循自然法则的优胜劣汰。

a16z:如何识别、评估和避免 DAO 治理攻击?

来源:老雅痞 许多 Web3 项目使用可替换和可交易的原生代币进行无许可投票。无权限投票可以提供许多好处,从降低准入门槛到增加竞争。代币持有者可以使用他们的代币对一系列问题进行投票——从简单的参数调整到治理过程本身的大修。

金色观察 | 从数据看数字资产历史上破坏性最大的熊市

随着加密市场的发展和成熟,宏观经济因素对加密市场的影响正逐步加大,由于美联储预计将基准利率上调0.75%,这是近30年来最大的一次加息,比特币、以太坊和其他主要加密货币的价格周一下跌。根据CoinMarketCap提供的数据,所有加密货币总市值已从上周三的 1.08万亿美元降至1万亿美元。

DeFi 分析师教你如何构建加密货币分析研究框架

撰文:Edgy 学会自己研究是加密货币中最强大的优势,但大多数人在研究方面很糟糕,所以这篇文章是关于我的加密货币研究框架,也许能让你构建研究框架变得简单一些。 我的方法是将加密研究分解为 4 大领域: 技术理解; 盈利技巧; 加密货币技能; 和加密以外的领域。 让我们开始吧。 你必须知道你在投资什么。

80万亿元宇宙市场 Meta和苹果抢疯了

最近,Meta委托咨询公司写了一份元宇宙白皮书,预测元宇宙市场可达80万亿美元。Meta CEO扎克伯格认为,在构建元宇宙上,Meta和苹果正处于一场非常深刻的哲学竞争。 近日,Meta委托国际经济咨询公司Analysis Group编写了一份元宇宙白皮书。