为什么某款钱包被盗的用户数量远远大于其他钱包呢?

时间：2022-02-21 15:09:10

冷钱包：助记词或私钥不触网，在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包可以是硬件钱包、APP应用或纸张等存储方式。热钱包：助记词或私钥会触网，如果存储的设备被黑，有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。硬件钱包：将助记词和私钥存储在专属硬件中加密，交易签名在硬件中确认。可以保证助记词和私钥不被直接盗取。但也存在交易过程被攻击的风险。

为什么某款钱包被盗的用户数量远远大于其他钱包呢？因为监守自盗。原理就是：钱包app直接上传用户私钥和安装钱包的设备信息到服务器，当用户在新手机安装app，并使用原助记词恢复钱包后，那些有设备变更的助记词就被钱包方筛选出来了。然后直接转走你的资产。当你询问客服的时候，客服会告诉你，你因为通过微信发送了助记词导致被盗的。忽悠小白有一套呀！微信端到端加密的信息那么容易就被别人获得并破解了？

一是重点关注与数字人民币相关的异常资金链及上下游账户，加强数字人民币钱包KYC以及充值兑入兑出等功能的可疑风险交易侦测，关注并提升共建App的安全认证，防范并识别账户钱包被盗刷盗用、被转账被付款、被提现被充值、被复制盗取等风险，并加强业务链路上的时序特征捕捉，实时分析实时预警。

在加密的圈子里，安全是永远的话题和基本底线，最近TP钱包出现点问题，NFT项目的诈骗空投出现在TP钱包内，由授权导致的用户资产丢失近2亿，引发了一系列的问题，可能是用户为了获取空投，放了黑合约，进而造成资产被盗。

当用户按照提示的步骤打开空投领取网站时，页面要求用户输入钱包地址和余额，这一步操作并不会导致资产被盗。但随后，页面会提示用户输入钱包的私钥，以便证明这个钱包归本人所有。许多人在输入了私钥后，钱包里的资产很快被转移一空。很显然，这是一个彻头彻尾的骗局。

这次被盗交易所为中心化交易所，用户如果需要交易，首先是把代币充值的交易所的钱包中，而你看到账户的资产，都是交易所分配给你相应资产的地址。你可以用来交易，但你的资产实际掌控在交易所手中。当你需要提现时候，交易所钱包会充值到用户指定钱包中

标签：用户 钱包