Khi tôi trở về từ một chuyến công tác, tôi mở ví và nhìn - số dư đã được xóa. Đây không phải là một cốt truyện phim, mà là một cơn ác mộng đã thực sự xảy ra. Một người dùng đã yêu cầu vợ hỗ trợ chuyển 3 triệu USDT, nhưng máy bay đã trở thành một khoản thâm hụt thiên văn sau khi hạ cánh. Cảnh sát ban đầu cho rằng đó là một lỗi hoạt động, nhưng lời khai của người vợ rất kỳ lạ: "Tôi chỉ dán cụm từ ghi nhớ, và hoạt động chuyển giao hoàn toàn không được di chuyển". "Khi sự thật được phơi bày, nó thậm chí còn rùng rợn hơn - một hành động dán dường như vô hại che giấu nhiều tháng theo dõi rình rập của tin tặc.

Sau rất nhiều năm vật lộn trong ngành bảo mật blockchain, tôi đã thấy quá nhiều bài học tương tự về máu và nước mắt. Hôm nay, chúng ta hãy tách hoàn toàn trường hợp này ra và nói về điểm mấu chốt của sự bảo vệ mà bạn phải biết.

**Tại sao hàng thủ bị phá vỡ?**

Thủ phạm không phải là lỗ hổng 0 ngày sâu sắc, mà là những thói quen hoạt động cơ bản nhất. Cụm từ ghi nhớ tồn tại trực tiếp trong cuộc trò chuyện WeChat - nó giống như gửi chìa khóa nhà đến vòng kết nối bạn bè và bộ nhớ cache WeChat, album điện thoại di động và đồng bộ hóa đám mây sẽ để lại manh mối. Tin tặc đã thu thập nội dung khay nhớ tạm trong thời gian thực thông qua một plugin trình duyệt độc hại có tên là "Trợ lý tài chính". Plugin trông vô hại đối với con người và động vật, nhưng thực sự có quyền đọc khay nhớ tạm - thời điểm bạn dán cụm từ hạt giống của mình, dữ liệu sẽ bay đến máy chủ của tin tặc.

Ngoài ra còn có một kẻ âm mưu: một Android cũ + một mật khẩu WiFi đã không được thay đổi trong ba năm. Hệ thống cũ đầy rẫy lỗ hổng và mật khẩu yếu WiFi đã trở thành thành trì cho tin tặc đóng quân trong một thời gian dài. "Sự kết hợp tử thần" này hoàn toàn xuyên thủng tất cả các tuyến phòng thủ.

Những trường hợp như vậy xảy ra thường xuyên trong ngành. Một cầu thủ ở Ôn Châu, tỉnh Chiết Giang, đã mất hàng trăm nghìn nhân dân tệ trong vòng 30 phút vì quét mã QR ví giả; Một người dùng ở Nantong Rudong đã bị hack để bẻ khóa riêng tư của anh ta, và hơn 4 triệu tài sản ảo tiêu tán chỉ sau một đêm. Cùng một câu chuyện, các nạn nhân khác nhau.

**Làm thế nào để bảo vệ bản thân?**Hãy nhớ ba điểm sau: thứ nhất, đừng bao giờ lên mạng theo cụm từ ghi nhớ, kho lạnh là vua; thứ hai, hệ thống thiết bị được cập nhật thường xuyên và mật khẩu WiFi được thay đổi sáu tháng một lần; Thứ ba, cài đặt bất kỳ trình cắm trình duyệt nào phụ thuộc vào quyền và quyền truy cập khay nhớ tạm có thể bị từ chối. Hãy cẩn thận chèo thuyền trong mười nghìn năm, đây không phải là một trò đùa - đây là lời khuyên để đổi lấy tiền thật.