EFI:黑客事件頻發 如何保護好自己的錢包和NFT資產？

原文：《HowToSecureYourCryptoWalletandNFTs》

編者按：今天知名公鏈Solana被爆出漏洞事件，導致超過8000個錢包地址被盜取資產，此時大家應該重視如何保護自己的錢包和里面的資產。

正文

近日，DeFi風險投資基金DeFianceCapital的聯合創始人，在他的個人錢包中被盜了價值170萬美元的NFT。他聲稱，在打開一封看起來可疑的電子郵件附件后，他成為了網絡釣魚攻擊的受害者，郵件附件顯然來自DeFiance的一家投資組合公司。

這種攻擊甚至影響了一些經驗豐富的人，他們擁有5年的加密經驗，使用密碼管理器和硬件錢包與DeFi協議進行交互。

數字投資平臺 VentureCrowd推出基于Algorand區塊鏈的財富科技平臺“Vest”:金色財經報道，數字投資平臺VentureCrowd宣布與MakerX合作推出基于區塊鏈的財富科技平臺“Vest”，旨在與另類資產投資系統展開競爭。Vest的主要目標是降低投資者的準入門檻，創業者也可以通過該平臺快速獲得資金支持，整個投資和融資流程將變得更加民主化，凡是對投資者社區做出貢獻的人都有機會獲得Token激勵。據悉，Vest的資金管理Token將基于Algorand區塊鏈上的分布式賬本技術實現交易安全性、流動性和真實性。（businessnewsaustralia）[2022/10/20 16:32:22]

盡管遭到了黑客攻擊，但這對我們所有人來說都是一個及時的提醒，熱錢包仍然很容易受到加密貨幣黑客的攻擊，尤其是當我們是活躍的DeFi用戶時。

中國首家元宇宙新聞與傳播學院在南開大學推出:金色財經報道，中國首家元宇宙新聞與傳播學院今日在南開大學推出，根據南開大學新聞與傳播學院秀山堂現實物理空間虛擬復制的數字空間正式上線。南開大學新聞與傳播學院院長劉亞東表示，通過元宇宙沉浸式教學，有利于學生實時掌握新一代信息傳播技術前沿進展，全面提高新聞傳播技能和本領。劉亞東說，今后將進一步秉承百年南開“允公允能、日新月異”的校訓，聯合南開大學相關院系以及元宇宙領域先進的技術公司共建元宇宙聯合實驗室，通過制作虛擬教授數字人、在虛擬現實空間建設虛擬課堂、在元宇宙空間開設網絡前沿大師課等，逐步充實和加強元宇宙新聞與傳播學院特色。[2022/10/17 17:29:08]

在本文中，我們將探索幾種方法來保護我們的加密錢包和NFT。

創建多個錢包

Palmer宣布完成1000萬美元融資，a16z合伙人Anish Acharya領投:金色財經報道，跨境支付初創公司Palmer宣布完成1000萬美元融資，a16z普通合伙人Anish Acharya以800萬美元的出資額領投。種子輪融資的其他參與者包括 Motivate VC、PS27 Ventures 和 Bridgeport Partners，以及來自 RRE Ventures 和 Transcard 的 SAFE 轉換。一批戰略性個人投資者也參與了最新的融資。Payall 此前通過種子前融資和 SAFE 融資籌集了 820 萬美元。[2022/9/15 6:59:01]

從技術上講，創建無限數量的加密錢包來持有和保管我們的數字資產是可行的，盡管管理大量的數字資產將變得相當繁瑣。冷錢包是一個偉大的、安全的方式來存儲我們的數字資產，因為它們保護我們的資產脫機，遠離互聯網上的壞人或惡意計算機，這意味著在安全方面不會受到影響。另一方面，像MetaMask和CoinbaseWallet這樣的熱錢包以犧牲安全為代價，提供了更多的便利，因為當我們復制和粘貼這些錢包時，這些錢包通常會為黑客竊取我們的私鑰和掏空我們的錢包創造一個攻擊載體。

英國ASA獨立審查發現阿森納球迷代幣促銷“輕視”了對加密貨幣的投資風險:金色財經報道，在俱樂部提出上訴后，一項獨立審查維持了英國廣告標準局 (ASA) 針對足球俱樂部阿森納針對其球迷代幣的在線廣告的裁決。

在周三的一份聲明中，監管機構表示，阿森納已經輕視了對加密資產的投資，并鼓勵消費者進行高風險投資，而在一個廣告的情況下，沒有提及付費粉絲代幣的風險。?

該投訴涉及 2021 年 8 月在 Facebook 和俱樂部網站上發布的宣傳其粉絲代幣 AFC 的內容。該代幣授予持有人對某些俱樂部決定的投票權，只能使用公司的加密貨幣 Chiliz 在 Socios 應用程序上購買。

去年有幾家公司因其與加密貨幣相關的廣告而引起了 ASA 的注意，其中包括 Kraken 和 Coinbase。 越來越多的案件促使 ASA 在 3 月份發布了有關加密廣告的指南，建議公司明確有關加密資產的某些要點，包括它們不受監管。[2022/8/10 12:15:48]

一旦我們購買了一個冷錢包，不要將我們所有的資產存儲在一個與我們的在線身份綁定的錢包中。這也創造了一個攻擊向量，一個安全漏洞就可以耗盡我們的全部凈資產。

相反，一個好的做法是創建2個級別的錢包：

熱錢包(如Metamask)進行日常交易

用于存儲的冷硬件錢包

也可以使用相同的助記詞將冷硬件錢包進一步分解為2個子錢包。

冷錢包地址1用于金庫存儲

冷錢包地址2用于可信站點上的不頻繁交易

使用多重錢包，我們可以確保自己有針對不良參與者的多重防御。即使我們的熱錢包被泄露了，我們的資產仍然安全的存儲在冷錢包里。

仔細簽訂合約

我們只會使用熱錢包地址或冷錢包地址2來簽訂合約。冷錢包地址1是純粹的存儲，和發送/接收交易到我們的其他錢包。在簽署交易時，確保只在我們信任的網站上簽署交易。一份惡意的合約，如果簽署不當，就會允許它將我們錢包里的所有資產轉移到另一個錢包里——實際上是耗盡我們的資金。有許多釣魚網站、電子郵件和信息假裝是合法的來源，然后操縱我們簽署看似真實的合約，但在背后，它掩蓋了一個事實，即我們給了合約許可，從我們的錢包中取出所有資金。

網絡釣魚是黑客試圖欺騙我們的最流行的方式之一。例如，我們可能是一個有針對性的欺詐、電子郵件或網站的受害者，他們騙我們簽署一些東西，以換取有限的NFT或其他東西。始終保持清醒的頭腦。如果某件事好得令人難以置信，甚至有點可疑，那就避免它。不要冒這個險。如果我們曾經無意中簽署了惡意文件，或者認為我們可能成為了惡意文件的受害者，請立即撤銷我們對合約的許可。

保護助記詞和私鑰

需要不惜一切代價保護助記詞和私鑰。這些是通向我們的全部資產集合的門戶。不要將我們的助記詞存儲在互聯網、云、任何可能被泄露的電腦文件中，無論是輸入的還是照片。有許多程序和惡意軟件可以找出助記詞，一旦被檢測到，就可以用來獲得訪問我們的整個投資組合的權限。同樣，即使我們用的是一個冷錢包，也不要在電腦上輸入助記詞。因為大多數現代錢包都能夠從我們的Ledger導入帳戶，而無需透露我們的助記詞。

使用像MetaMaskmobile或CoinbaseWallet這樣的移動錢包會帶來更高的折中風險。我們永遠不會知道我們的手機什么時候會被黑，特別是當我們在旅行時連接到公共WiFi或其他不可信的熱點時。重要的是，我們不應該在導入手機的熱錢包中存儲太多，因為這些設備具有巨大的安全風險，往往會導致我們錢包的全部流失。

將我們的資產分散到多個錢包中

最后一個建議是讓錢包多樣化。例如，我們可以為不同的鏈創建兩套熱/冷錢包，以進一步分散被黑客攻擊的風險。顯然，這是以帶來不便為代價的，但如果我們持有大量的投資組合，考慮到損失一切的代價遠遠大于帶來不便的代價，這是值得考慮的。

如果我們認為自己已經受到了損害應該怎么辦？

如果我們認為自己的錢包曾經被泄露過，請采取以下步驟：

立即斷開網絡連接

在一個全新的設備上，創建一個新的錢包

導入被破壞的錢包種子，并立即將所有資產發送到我們新創建的錢包中

要確定我們擁有哪些資產，可以使用區塊鏈瀏覽器或Zapper等聚合器來幫助確定

當我們認為自己可能成為受害者時，關鍵是要保持冷靜。然而，這可能已經太遲了。為了先發制人地檢測未經授權的交易，可以使用或構建服務來監控來自地址的交易并將通知發送到自己的帳戶。希望這些技巧有助于保護我們的加密錢包，并防止自己被黑客攻擊。

來源：金色財經

Tags：元宇宙DEFIDEFEFI有可能10倍的元宇宙SDEFIClever DeFiDeFi Forge

NEAR