EXC:安全使用電子設備的 5 個小貼士

數字資產被盜的信息層出不窮，究其原因，很大程度上不外乎于用戶的電子設備被外部黑客入侵，或是助記詞和私鑰保管不當導致的。

狡猾的騙子，喜歡利用人們的每一處不小心，而隱蔽的作案手法就藏在人們的粗心背后。他們一旦盜取了你的助記詞和私鑰，就意味著擁有了這組助記詞和私鑰對應的全部資產。

關于如何安全管理資產，可查看這篇文章?

你的資產有哪些安全隱患？同時，我們也準備了5個簡單的小貼士，來幫助大家更安全地使用電子設備，盡可能減少電子設備被外部黑客入侵的可能，以及減少助記詞和私鑰泄露的風險。

數據安全專家：Worldcoin的去中心化和開源或導致偽造的數據竊取設備激增:金色財經報道，The Block報道稱，部分數據安全專家表示，制造Worldcoin球體的去中心化和設計指令的開源可能會導致非法設備的激增，這些設備會在沒有適當保護的情況下竊取生物識別數據。

Halborn 首席安全官兼聯合創始人 Steven Walbroehl 表示，可以設計假球體，將未加密的數據傳輸到網絡犯罪分子手中，他建議Worldcoin 聘請獨立的第三方審計師來評估 Orb 推出的硬件和軟件，增強對其全球人格證明工作的信任和信心。[2023/8/3 16:16:53]

安全使用你的電子設備

CZ：Binance安全團隊正監控Orion Protocol黑客地址:2月3日消息，CZ在其社交平臺表示，針對早前Orion Protocol被攻擊事件，Binance 安全團隊正在監控 Orion Protocol 黑客地址。Binance 用戶和資產不受此次事件影響。

金色財經此前報道，去中心化流動性聚合器協議 Orion Protocol 遭到重入攻擊，損失約 300 萬美元資產，攻擊者已將部分加密貨幣轉入 Tornado Cash。該平臺已暫時關閉存款功能。[2023/2/3 11:45:37]

1.定期更新軟件和操作系統

動態 | 1inch交易所1月前曾向bZx團隊披露FlashLoan的安全漏洞 但遭遇冷處理:去中心化交易所1inch.exchange發布官方博客文章表示，曾于今年1月向于本月連續遭到兩次套利操縱攻擊的DeFi貸款協議bZx團隊披露其FlashLoan功能的安全漏洞。1inch.exchange表示，當時來自bZx協議中3個資金池中的250萬美元用戶資金可能被惡意攻擊者在一次操縱交易中盜取，并準備智能合約來執行白帽攻擊以保護用戶資金。但在進行交易1weiDAI的概念驗證以確保漏洞的真實性，并聯系bZx團隊希望其立即停止智能合約后，bZx花了4個小時的時間處理該問題，并又花12個小時彌補該漏洞，并拒絕在構建補丁的過程中停止智能合約的建議，隨后bZx曾表示愿意聘請1inch.exchange團隊進行Flashloan的安全審計服務，但希望把每周2000美元的審計報價壓低至1500美元。1inch.exchange認為，bZx團隊在處理安全漏洞的反應是在冒著用戶資金被盜的風險下，避免負面關注，并有一定的掩飾該安全漏洞的行為。同時，1inch.exchange聲明，由于忙于構建1x.ag，所以該團隊并不是本月bZx價格操縱攻擊的幕后黑手。（鏈聞）[2020/2/21]

我們時常會收到軟件和操作系統的更新通知，而軟件和產品定期升級的一個重要原因在于，研發團隊會在新版本中修復其代碼中的錯誤或漏洞，以免這些漏洞被黑客惡意攻擊。

所以請定期更新或升級你設備上的軟件和操作系統。?

2.管理設備上的應用

手機和電腦是我們日常工作生活的標配，作為一名區塊鏈用戶，我們常常會在手機、電腦上體驗各類項目。然而，你在同一臺電子設備上安裝的應用越多，暴露在風險下的可能性就越高。

為了避開風險，請限制應用的自啟動設置，徹底刪除不需要的應用，不安裝來源不明的程序。同時，盡量避免安裝包含遠程桌面查看功能的應用，因為不法分子可能會通過窺探你的桌面來盜取助記詞或私鑰。

3.刪除危險應用：剪貼板管理器、自動上傳工具

剪貼板管理器會記錄或上傳你的剪貼板歷史數據，如果你復制了助記詞或私鑰，那么它可能會將你置于潛在的風險中。

惡意剪貼板管理器甚至會識別加密地址并在你單擊發送之前插入詐騙者的地址，從而使發送方誤轉資產至詐騙地址。總之，剪貼板管理器由于它的功能特性，很有可能成為詐騙者的作案工具。

因此，最好不要在你用來保管數字資產的設備上使用剪貼板管理器。

4.檢查瀏覽器插件

瀏覽器插件通常是由獨立于瀏覽器官方的第三方團隊開發的。這可能給你帶來不必要的風險，尤其是考慮到許多插件都能夠讀取你在網站上輸入的任何信息。

就像不法分子會在應用商店上傳虛假應用一樣，有些惡意插件開發者也會向插件商店上傳惡意插件。

因此，請限制你使用的瀏覽器插件數量，并且不要在瀏覽器插件處于開啟狀態時輸入個人信息。如果你使用插件類區塊鏈錢包，請確保像使用移動應用程序一樣下載正規的錢包。

5.禁用云存儲功能

盡管將所有信息保存在云端很方便，但你的數據隨時可能會泄露，如果所有敏感數據都存儲在云端，你很容易成為云端數據泄露的受害者。

所以切勿使用自動云功能將你的敏感數據上傳到在線帳戶。

最后

如果你想了解更多安全相關知識，可查看這份區塊鏈知識導航手冊，其中的「安全」模塊提供了對常見騙局的解析和資產安全管理建議。

Tags：BZXINC1INCHEXCBZX幣VINchain1inch幣算山寨嗎SEXC幣

PEPE