原文:《HowToSecureYourCryptoWalletandNFTs》
编者按:今天知名公链Solana被爆出漏洞事件,导致超过8000个钱包地址被盗取资产,此时大家应该重视如何保护自己的钱包和里面的资产。
正文
近日,DeFi风险投资基金DeFianceCapital的联合创始人,在他的个人钱包中被盗了价值170万美元的NFT。他声称,在打开一封看起来可疑的电子邮件附件后,他成为了网络钓鱼攻击的受害者,邮件附件显然来自DeFiance的一家投资组合公司。
这种攻击甚至影响了一些经验丰富的人,他们拥有5年的加密经验,使用密码管理器和硬件钱包与DeFi协议进行交互。
X2Y2 CEO:X2Y2 已几乎确定千万美金的融资:11月30日消息,在昨晚 X2Y2 举行的 AMA 中,X2Y2 CEO TP 表示,X2Y2 已几乎确定了千万美金的融资,投资方包括一些有名的公链的投资基金;融资给出去的 Token 是每天减少的产出里面放出去的一部分,有四年锁定期,同时也不参与分红。
另外,其表示有考虑改变 X2Y2 的经济模型,但形式和时间都不确定,以及所有的经济模型都会考虑把 Ajin 考虑进去。后续会往成为一个提供 NFT 衍生品的平台的方向去走。[2022/11/30 21:11:35]
尽管遭到了黑客攻击,但这对我们所有人来说都是一个及时的提醒,热钱包仍然很容易受到加密货币黑客的攻击,尤其是当我们是活跃的DeFi用户时。
在本文中,我们将探索几种方法来保护我们的加密钱包和NFT。
马斯克收购Twitter已使62%的狗狗币持有者获利:金色财经报道,根据CoinGecko数据显示,过去7天狗狗币 (DOGE) 的价格在撰写本文时飙升了98.5%至0.119美元。区块链智能平台Into TheBlock称,马斯克收购Twitter已使62%的狗狗币投资者获利,外界猜测马斯克在Twitter上的购买将对DOGE产生积极影响,这一比例高于比特币持有者(54%)和以太坊持有者(57%)的获利比例。(Cointelgraph)[2022/10/31 12:00:01]
创建多个钱包
从技术上讲,创建无限数量的加密钱包来持有和保管我们的数字资产是可行的,尽管管理大量的数字资产将变得相当繁琐。冷钱包是一个伟大的、安全的方式来存储我们的数字资产,因为它们保护我们的资产脱机,远离互联网上的坏人或恶意计算机,这意味着在安全方面不会受到影响。另一方面,像MetaMask和CoinbaseWallet这样的热钱包以牺牲安全为代价,提供了更多的便利,因为当我们复制和粘贴这些钱包时,这些钱包通常会为黑客窃取我们的私钥和掏空我们的钱包创造一个攻击载体。
币安和FTX对收购破产加密货币平台Voyager的出价最高:9月21日消息,币安和FTX对收购破产加密货币平台Voyager的出价最高。(华尔街日报)[2022/9/21 7:09:47]
一旦我们购买了一个冷钱包,不要将我们所有的资产存储在一个与我们的在线身份绑定的钱包中。这也创造了一个攻击向量,一个安全漏洞就可以耗尽我们的全部净资产。
相反,一个好的做法是创建2个级别的钱包:
热钱包(如Metamask)进行日常交易
用于存储的冷硬件钱包
也可以使用相同的助记词将冷硬件钱包进一步分解为2个子钱包。
冷钱包地址1用于金库存储
冷钱包地址2用于可信站点上的不频繁交易
世界经济论坛正在与埃森哲和微软合作构建全球协作村和元宇宙空间:5月26日消息,世界经济论坛正在与埃森哲和微软合作,以构建全球协作村和元宇宙空间,并促进全球公共利益。全球协作村的主要目标是全球合作、互动性、包容性和影响。
此外,世界经济论坛正在发起一项关于定义和构建元宇宙的新倡议,该倡议召集了来自技术和其他领域的60多家领先公司以及来自政府、学术界和民间社会的专家,以加速为元宇宙制定治理和政策框架并加强经济和社会价值。这一举措和全球协作村将有助于为元宇宙打下基础,真正创建一个公平、可互操作和安全的数字环境。[2022/5/26 3:43:10]
使用多重钱包,我们可以确保自己有针对不良参与者的多重防御。即使我们的热钱包被泄露了,我们的资产仍然安全的存储在冷钱包里。
仔细签订合约
我们只会使用热钱包地址或冷钱包地址2来签订合约。冷钱包地址1是纯粹的存储,和发送/接收交易到我们的其他钱包。在签署交易时,确保只在我们信任的网站上签署交易。一份恶意的合约,如果签署不当,就会允许它将我们钱包里的所有资产转移到另一个钱包里——实际上是耗尽我们的资金。有许多钓鱼网站、电子邮件和信息假装是合法的来源,然后操纵我们签署看似真实的合约,但在背后,它掩盖了一个事实,即我们给了合约许可,从我们的钱包中取出所有资金。
网络钓鱼是黑客试图我们的最流行的方式之一。例如,我们可能是一个有针对性的欺诈、电子邮件或网站的受害者,他们我们签署一些东西,以换取有限的NFT或其他东西。始终保持清醒的头脑。如果某件事好得令人难以置信,甚至有点可疑,那就避免它。不要冒这个险。如果我们曾经无意中签署了恶意文件,或者认为我们可能成为了恶意文件的受害者,请立即撤销我们对合约的许可。
保护助记词和私钥
需要不惜一切代价保护助记词和私钥。这些是通向我们的全部资产集合的门户。不要将我们的助记词存储在互联网、云、任何可能被泄露的电脑文件中,无论是输入的还是照片。有许多程序和恶意软件可以找出助记词,一旦被检测到,就可以用来获得访问我们的整个投资组合的权限。同样,即使我们用的是一个冷钱包,也不要在电脑上输入助记词。因为大多数现代钱包都能够从我们的Ledger导入帐户,而无需透露我们的助记词。
使用像MetaMaskmobile或CoinbaseWallet这样的移动钱包会带来更高的折中风险。我们永远不会知道我们的手机什么时候会被黑,特别是当我们在旅行时连接到公共WiFi或其他不可信的热点时。重要的是,我们不应该在导入手机的热钱包中存储太多,因为这些设备具有巨大的安全风险,往往会导致我们钱包的全部流失。
将我们的资产分散到多个钱包中
最后一个建议是让钱包多样化。例如,我们可以为不同的链创建两套热/冷钱包,以进一步分散被黑客攻击的风险。显然,这是以带来不便为代价的,但如果我们持有大量的投资组合,考虑到损失一切的代价远远大于带来不便的代价,这是值得考虑的。
如果我们认为自己已经受到了损害应该怎么办?
如果我们认为自己的钱包曾经被泄露过,请采取以下步骤:
立即断开网络连接
在一个全新的设备上,创建一个新的钱包
导入被破坏的钱包种子,并立即将所有资产发送到我们新创建的钱包中
要确定我们拥有哪些资产,可以使用区块链浏览器或Zapper等聚合器来帮助确定
当我们认为自己可能成为受害者时,关键是要保持冷静。然而,这可能已经太迟了。为了先发制人地检测未经授权的交易,可以使用或构建服务来监控来自地址的交易并将通知发送到自己的帐户。希望这些技巧有助于保护我们的加密钱包,并防止自己被黑客攻击。
来源:金色财经
市值最大的稳定币发行公司?Tether(USDT)?表示:一些对冲基金试图做空USDT?的举措已经失败,因为他们的理论依据完全错误,这些对冲基金将Terra的倒闭视为做空USDT的原因.
1900/1/1 0:00:008.1BTC行情分析 大盘整体波动不大,昨日大饼23500第一档位置进场后,凌晨高位触及24200附近未能突破,多单获利600美刀,第二档23300附近进场的获利500美刀,恭喜跟上思路的伙伴,日线级别看.
1900/1/1 0:00:00数字资产市场在今年5月陷入流动性危机,通证价格暴跌导致链上持仓清算,流动性危机对DeFi生态造成了非常严重的影响,甚至部分DeFi协议因此而破产.
1900/1/1 0:00:00八月初始,美好的事物总会如期而至,8月2日ALEO官网博客、推特、Discord同时发声,联合发布AleoTestnet3正式启动!至此万众期待的ALEO三测最终尘埃落地,接下来让我们一起通过官方的声音了解一下三测的相关内容.
1900/1/1 0:00:00当我们在讨论美元回流的时候,我们实际上是在讨论资本在国际上的流动。这个“回流”是指,以美元为主的国际资本从世界其他地区流向美国.
1900/1/1 0:00:001.金色观察丨Bankless:以太坊合并你需知道的10个问题“合并”是以太坊区块链从使用工作量证明转为使用权益证明这一事件的名称。之所以叫“合并”,是因为它是指目前并行运行的两个独立区块链的合并.
1900/1/1 0:00:00