# 钱包安全事件

1.79K
#钱包安全事件 Trust Walletの今回の事件を見て、心に重さを感じています。850万ドルが盗まれ、2520のウォレットが失われました。この数字の背後には、何人もの夢が砕かれた瞬間があります。
2017年のブルマーケットを覚えていますか?多くの人が一度のウォレットの脆弱性や秘密鍵の漏洩によって完全に退出しました。当時、私たちはフォーラムで冷蔵ウォレット、多署名、資産の隔離の重要性を繰り返し強調していましたが、今や2024年になり、同じ物語が再演されているのを目の当たりにしています。ただし今回は、かつて比較的安全とされたブラウザ拡張機能が主役になっています。
最も皮肉なのは、Trust Walletが積極的に補償を選択したことです。数年前なら、これは業界ではほぼ考えられないことでした。ウォレット側は通常、ユーザーの管理不足を責任転嫁していました。この態度の変化は、業界の成熟を反映しているとともに、事件の深刻さを側面から示しています。5000件の賠償請求があり、データはまだ確定中で、最終的な数字はさらに衝撃的かもしれません。
歴史的なサイクルを見ると、大規模なセキュリティ事件は常に市場の教科書的瞬間です。2014年のMt.Goxは取引所のリスクを教え、2016年のThe DAOはスマートコントラクトの脆弱性を理解させました。今回のブラウザ拡張事件も、私たちに教えています——どん
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
#钱包安全事件 この150億ドルのウォレットセキュリティ事件を見て、私の気持ちは非常に複雑です。これは良いニュースではなく、むしろ暗号世界における致命的な潜在リスクを露呈しています——一見完璧に見える秘密鍵生成メカニズムが、規則的な擬似乱数生成器によって破られてしまったのです。
2019年以降、多くのユーザーは全く知らないうちに地雷を埋め込まれたウォレットを使っていました。マイニングプールやウォレットアプリで使用されていたMT19937乱数生成器は、本質的に言えば詰まりやすい機械のようなもので、規則性を掌握したハッカーは暴力的に列挙するだけで解読可能です。オンチェーンのデータによると、2020年12月28日に136,951ビットコインが数時間以内に送金され、その時の価値は37億ドルでした。最も皮肉なのは、当初この事件は業界の警報を引き起こさなかったことです。
これは私たちに何を意味するのでしょうか?**ウォレットのセキュリティは単にニーモニックフレーズを管理するだけではなく、その背後にあるコードレベルの乱数の質に関わる問題です。**見えない脆弱性は、どんなハッカーよりも致命的になり得ます。これが私がWeb3においてツールを選ぶ際に識別力が必要だと強調し続けている理由です——すべての安全性を謳うウォレットが本当に安全であるわけではありません。
良いニュースは、このような事件が業界全
BTC3.17%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
#钱包安全事件 Trust Walletのこの850万ドル盗難事件は確かに警鐘を鳴らしました。2596のウォレットアドレス、5000件のクレーム申請、このデータ量は被害範囲が相当大きいことを示しています。重要なのは、バージョン2.68のブラウザ拡張機能の脆弱性のウィンドウがわずか3日間だったにもかかわらず、これほど大きな損失を引き起こしたことから、攻撃者の自動化スクリプトの精巧さが伺えます。
追従者の観点から見ると、この事件は私たちにリスク管理の重要性を教えてくれました。多くの人は追従時に資金をすべてホットウォレットに入れる習慣があり、さらには異なる取引所のウォレットも同じシードフレーズを使っていることもあります—これは火遊びに等しいです。私の現在の戦略は、取引所には当日または当週に必要な資金だけを残し、残りはコールドウォレットや複数のアドレスに分散させることです。これにより、どこか一つの部分に問題があっても、損失はコントロール可能です。
Trust Walletが積極的に補償を行う姿勢は良いですが、公式の対応には時間がかかることが多いです。補償をあてにするよりも、事前に防御ラインを構築する方が良いでしょう—定期的なウォレットの権限確認、アプリの迅速なアップデート、重要資産のマルチシグウォレットの利用などです。追従者は高リスク環境にいるため、資金の安全性に関する細かい配慮に油断は
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
#钱包安全事件 追踪した結果、Milk Sad事件の完全な経緯を明らかにし、より詳細な理解が必要であることがわかりました。
核心的な問題は明確です:2019年から2020年にかけて、Lubianマイニングプールなどで使用されていたMT19937擬似乱数生成器には致命的な脆弱性があり、その結果、生成される秘密鍵の空間が理論上の2^256からブルートフォースで列挙可能な範囲に圧縮されてしまいました。当時、これらの弱い鍵のウォレットは合計で53,500BTCを超え、その中には短期間で大量に流入した24,999BTCのクジラ級の送金も含まれていました。
2020年12月28日の異常は重要な転換点です——数時間以内に136,951BTCが空になり、その時点の価値は約37億ドルでした。しかし、この送金は直ちに盗難と断定されませんでした。なぜなら、マイニングプールの収益停止や価格の急騰により、ハッカーによるものかマイニングプールの再編によるものかの区別がつきにくかったからです。この認識の盲点は長年続いていました。
2023年にLibbitcoin Explorerのbx seed脆弱性が暴露されて初めて逆追跡が可能となり、Milk Sadチームは2020年の大規模な資金移動の真相に気づきました——そして、その手がかりは最終的に太子グループにたどり着きました。
重要な教訓:ブロックチェーン上のデ
BTC3.17%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
#钱包安全事件 看到这个150亿美元比特币私钥事件,我得说一句——这就是为什么钱包安全永远排在撸毛第一位。
事情的核心其实很扎心:2019-2020年间,Lubian矿池和Trust Wallet都用了一个"卡壳的随机数生成器",导致53500多枚比特币的私钥其实是可以被暴力破解的。黑客掌握了规律后,2020年12月28日一口气转出136951枚比特币,当时价值37亿美元。这件事拖了5年才真相大白,直到美国司法部这次起诉太子集团才浮出水面。
给各位撸毛的建议:
**第一,选钱包千万别贪便宜。** 用官方推荐的钱包,或者Ledger、Trezor这类硬件钱包,不要用小众项目提供的钱包工具。
**第二,新项目空投到账后不要放着。** 提现到主流交易所或自己的安全钱包是首选,别指望项目方的托管地址。
**第三,如果用浏览器钱包参与交互,用完就提。** 交互完成马上把资产转出,减少暴露时间。
归根结底,撸毛的逻辑就是:用最少成本完成交互,拿到空投后立即下车。这次事件就是在提醒我们——安全不是运气,是流程。
BTC3.17%
  • 報酬
  • コメント
  • リポスト
  • 共有
#钱包安全事件 DeBotのこの操作はなかなか良いですね。72時間全額補償が安全なウォレットに直接送られます。これは一部のプロジェクトの「調査中」と比べてずっと良いです😂
しかし、この件は私たちに警鐘を鳴らしています。ウォレットのセキュリティは本当にいい加減にできません。秘密鍵やリカバリーフレーズなどは、絶対に知らないサイトに入力しないでください。また、不明な出所のdAppに接続しないようにしましょう。以前、偽のインタラクションページで大きな損失を出しかけたことがありますが、幸いすぐに気づきました。
今、市場が非常に激しくなっている中、ハッカーも同じように活動しています。ミームコインの投資やエアドロップへの参加など高リターンを狙う場合、まず自分のウォレットが安全であることを確認してください。コールドウォレットを分散して保管したり、小額の常用ウォレットを使ったりすることで、万一の事態でも全てを失うことは避けられます🔐
DeBotの補償計画は透明性もある程度保たれているようです。問題のあるコインを持っている方は公式サイトで登録できます。ただし、覚えておいてください——世の中に無料のランチはありません。最も効果的な防御策は、自分のウォレットをしっかり管理することです💪
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
#钱包安全事件 このTrust Walletの事件を見て、心に重さを感じています。850万ドルの盗難資産、2596の影響を受けたウォレットアドレス——数字の背後には、投資者の信頼が崩壊している現実があります。
プラットフォームが積極的に補償に取り組む姿勢は評価に値しますが、この出来事は私たちに深い警鐘を鳴らしています。どんなに安全なツールでも、自分自身で守る必要があります。ブラウザ拡張機能の脆弱性、ウォレットの秘密鍵管理、異常なログインへの警戒——すべての段階で油断してはいけません。
私が伝えたいのは、堅実な投資は単に資産を正しく選ぶだけではなく、資産の安全意識も非常に重要だということです。皆さんに自分のウォレットを点検することをお勧めします:
- アプリや拡張機能を定期的に最新バージョンに更新する
- 公式からのセキュリティ警告を受け取ったら、すぐに対応し、遅延しない
- 重要な資産はコールドウォレットに保管し、オンラインリスクを低減する
- リスク分散の原則はウォレット管理にも適用され、すべての卵を一つのバスケットに入れないこと
長期投資の道は長く、一歩一歩確実に進むことが大切です。安全は一度守れば終わりではなく、継続的な注意と学びが必要です。今回の事件が、より多くの人にとって重要な教訓となることを願っています。
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
#钱包安全事件 先ほど2026年のこの波のIPOリストを見て、ふと一つの疑問が浮かびました——普段私たちが使っているウォレットや取引所の背後には、こんなに多くの大物たちが上場準備をしているのか?🤔
一番驚いたのはLedgerのハードウェアウォレットも上場する予定だということで、既に600万台以上のデバイスが販売されています!これを見て、ウォレットのセキュリティについて真剣に考え始めました。以前から「あなたの秘密鍵でなければあなたのコインではない」と言われてきましたが、具体的にどう管理すれば安全なのか、実はちょっと戸惑っています。BitGoがコンプライアンスとセキュリティに注力し、Ledgerが「暗号セキュリティ分野のApple」と位置付けられているのを見ると、これらのプラットフォームはセキュリティを非常に重視していると感じます。
しかし、少し不安もあります——もしこれらの大手プラットフォームもセキュリティ問題を強調しているなら、ウォレットのセキュリティ事故は実際に頻繁に起きているのではないか?今すぐ自分のセキュリティ対策をアップグレードすべきなのか?📱
初心者に向けて、ハードウェアウォレット以外で日常的に使える簡単で実行しやすいセキュリティ習慣について教えてくれる大物はいませんか?この界隈に入るには学ぶべきことが多すぎると感じますが、それこそが私をワクワクさせるところでもあり
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
#钱包安全事件 Netflixが暗号テーマのロマンティックコメディを制作しているとは、しかも主演は金球賞受賞者のジェニファー・ガーナー。これはちょっと面白い試みだ。ストーリーは、別れたカップルが時間と競いながら財布のパスワードを取り戻すというもので、まさに現実の映し鏡のようだ。
正直なところ、これは暗号業界のイメージが変わりつつあることを示している。以前の映像作品では、仮想通貨といえば犯罪やマネーロンダリング、投機の泡ばかりで、ネガティブなキャラクターが多かった。今や、メインストリームのハリウッドでコメディの題材として扱われるまでになったのは、一般の人々の暗号に対する認識が確実に向上している証拠だ。
しかし、一番心に刺さるのは「財布のパスワードを取り戻す」という設定だ。これは何を意味しているのか?財布のセキュリティは、すでに仮想通貨界の核心的な不安要素となっている。パスワードを忘れる、秘密鍵を失う、ハッカーに盗まれる—これらの問題は日常的に起きている。Netflixがこの痛点をラブコメに取り入れたことは、もはやこれが一般の人々にとって理解できる日常の問題になっている証拠だ。
私の意見では、これは一つのサインだ。暗号はもはやマイナーな話題ではなく、徐々にメインストリームの視野に入ってきている。資産のトークン化や暗号決済が本格的に普及すれば、この種の題材はますます増えていくだろう。グ
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
#钱包安全事件 このニュースを見て少しショックを受けました。ロシアの交通警察が暴力的に2000万ルーブルのビットコインを奪い、7年の判決を受けた事例は、私に多くの啓示を与えました。
正直に言うと、このケースが示す核心的な問題は、私たちのような「撸毛党」(仮想通貨をコツコツ稼ぐ人々)にとって非常に重要です——ウォレットのセキュリティ防御線が崩れると、すべてのエアドロップの利益が水の泡になる可能性があります。この人は、スマホのアクセス権が不正に取得されたことで、ウォレットの秘密鍵が露呈しました。
日常の新しいインタラクションの流れを考えると、ウォレットの接続、コントラクトの承認、資産の移動、すべてリスクと対話しています。だから私の提案は次の通りです:
第一、常に専用の撸毛用ウォレットを使い、メイン資産とインタラクション用ウォレットを混同しないこと。第二、スマホのセキュリティを重視し、定期的にアプリの権限を確認し、何でもアクセス許可を与えないこと。第三、大きなエアドロップを受け取る前に必ず複数回確認し、公式チャネルからのものであることを確かめ、偽のサイトやフィッシングに注意すること。第四、秘密鍵や助記詞のような重要情報は物理的に隔離し、ネットに接続されたデバイスに保存しないこと。
撸毛のポイントは、確実に利益を得ることにあり、安全第一は常に変わりません。面倒に思える防護手順も、実は自分
BTC3.17%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
もっと詳しく