EOS:黑客攻擊很神秘？保護資產安全，你要學會這些

加密數字貨幣行業一直風波不斷，世界各國被黑客攻擊等原因導致的交易所丟幣事件層出不窮。對于普通用戶來說，如何防范黑客攻擊？Cobo安全顧問來教你。Q：在哪些情況下存在被黑客攻擊的風險?A：這個問題太廣了，可以從安全意識這塊簡單描述下：安裝不可信的軟件，APP，插件等；連接不可信網絡；多處使用同一口令或弱口令，多處存放私鑰。Q：對于普通用戶來說，如何辨別釣魚網站？A：便于使用可以直接通過第三方工具，如Netcraft的官方瀏覽器插件，部分殺軟也有釣魚攔截功能。也可以自己簡單的辨別釣魚網站：密切注意URL判斷是否是正確的域名；檢查連接安全指示標志，看網站是否安裝了SSL數字證書；查看證書詳情信息；在上述基礎上還需要警惕IDN域名，在訪問一些重要的網站時，盡量用手動輸入網址的方式訪問，不要輕易點擊超鏈接。Q：防止釣魚攻擊還需要注意些什么？A：需要注意以下幾點：使用獨一無二的賬戶密碼，使用密碼管理器插件如1password、lastpass；開啟二次驗證，如Google驗證碼；不要輕易打開可疑的鏈接和附件；使用靠譜的殺軟件并持續更新；盡可能不要連接公共Wi-Fi；切勿相信一切以索取私鑰為理由的空投代幣行為。Q：如何安全保管私鑰？A：私鑰是一串由加密算法生成的十六進制的字符組成，非常不利于抄寫和記憶，一旦備份有誤，資產就找不回來，因此私鑰最好配合助記詞使用，在生成助記詞的過程中不要截圖，也不要將助記詞通過郵箱、云盤等方式進行在線存儲，最好將助記詞用物理介質備份，比如金屬助記板。

動態 | 黑客攻擊阿根廷政府文件數據中心，破壞了近十年的數據:黑客近期攻擊了阿根廷一個地方政府文件的數據中心。該國科學和技術大臣Alicia Ba?uelos表示，襲擊于11月25日發生。12月2日，Ba?uelos在接受采訪時稱，該中心已經恢復了90％的加密數據。此次攻擊最初破壞了大約7700 GB的數據（大約有10年的數據）。Ba?uelos補充說，“對文件進行解密至少需要15天，這主要是由于檔案的龐大規模。”比特幣贖金金額尚不可知，但報告表明，攻擊者提出的要求在大約37000至370000美元（0.5至50 BTC）之間。（TNW）[2019/12/9]

動態 | 5月共發生9起黑客攻擊事件，損失逾700萬元:據PeckShield態勢感知平臺數據顯示，過去一個月，TRON/EOS生態共計發生9起黑客攻擊事件，共計損失資金逾700萬元。整體而言：1、EOS生態發生2起較為嚴重的私鑰被盜事件，損失超25,246個EOS; 2、TRON DApp生態發生5起交易回滾攻擊事件，黑客嘗試以合約廣撒網擴散攻擊范圍，但此類攻擊類似于“薅羊毛”，造成的損失相對較小；3、TronBankPro代碼存后門事件引發了社區廣泛討論，第三方服務平臺TSC存在較大嫌疑即為攻擊者；4、此前攻擊Cryptopia交易所的黑客于本月起開始密集洗錢，截至目前，已有5,067個ETH流入火幣交易所。PeckShield認為，受市場行情漲勢的影響，加密貨幣市場整體不穩定因素也在增多，但私鑰被盜，代碼后門此類安全事件和開發者欠缺安全意識有直接關系，大可避免。在此建議開發者應在合約上線前做好已知攻擊特征安全測試，必要時可尋求第三方安全公司協助，幫助其完成合約上線前攻擊測試及基礎安全防御部署。[2019/6/1]

動態 | 加密黑客攻擊已成嚴重威脅:據nulltx報道，加密黑客攻擊越來越成為一個嚴重的威脅，大約每月有超過10億用戶訪問加密網站；在移動設備中，訪問來源不明的Apple設備或“未知來源”的Android設備是加密黑客攻擊的主要目標；全球有近30萬臺路由器目前運行加密劫持惡意軟件。[2018/9/13]

Tags：APPRONTROEOSlbank交易所app下載安卓tronlink錢包密碼忘記了怎么找回RetroNFTsEOSDAC

幣贏