最近伦敦发生了一连串“加密货币抢劫案”,盗贼以暴力威胁加密货币持有者,除非他们转移手机钱包或加密货币交易所中的数字货币。
作为详细的 英国卫报报道,伦敦金融城警方的犯罪报告详细说明了价值数千美元的密码已被盗 由暴徒亲自执行。一名受害者说,他们的手机在外出喝酒时被扒窃,后来他们意识到价值超过 12,000 美元的以太坊 (ETH) 从他们的 Crypto.com 账户中被窃取。受害者认为窃贼目睹了他们输入账户密码。
另一名受害者被一群人接近,提出向他出售可卡因,在搬到另一个地方购买毒品后,该人被靠在墙上,而该团伙使用面部验证访问他的手机和加密账户,转移了价值超过 7,000 美元的 Ripple( XRP)到他们自己的钱包。
这是所谓的“5美元的扳手攻击 ”。
作为区块链交易不可逆转 和大多数加密货币存储方法都由拥有资产的个人负责资产的安全,Cointelegraph 与区块链安全公司 BlockSec 进行了交谈,他们分享了以下有关如何保护加密货币免受抢劫的提示:
“不要在钱包或交易应用程序中存入大量加密货币。只留下一小部分在那里。您可以拥有一个多重签名钱包,并且政策规定只有两个签名者可以移动钱包中的钱。通过这样做,在抢劫过程中只会丢失少量加密货币。”
BlockSec 还提出了一种在加密用户被抢劫时欺骗窃贼的方法,称一些智能手机可以有不同的登录名,可以隐藏某些应用程序,例如华为的“PrivateSpace”功能:
“‘隐私空间’中的应用程序与实际使用的主要应用程序不同。因此,如果用户被抢劫,他们可以进入‘隐私空间’,显示他们的手机上没有安装任何加密应用程序,反之亦然,可以在这个空间中隐藏加密应用程序。”
三星手机也有类似的特征 称为“安全文件夹”,可用于将所有加密应用程序隐藏在 PIN 或密码后面,文件夹本身也可以从主屏幕隐藏。
在 Apple iPhone 上的应用程序可以是感动 到主屏幕上的一页并立即隐藏,还有更多选项 例如删除单个应用程序,使其不再显示在主屏幕上,只能通过搜索访问。
Cointelegraph 还采访了一位匿名的 Twitter 用户和独立安全研究员,被称为“中央情报局官员”,他因创建和分享有关加密用户如何加强其资产安全性的指南和技巧而广受欢迎。
CIA 官员分享了一个文章 他们在 4 月写了 13 个关于原则的提示存储加密货币 ,说:
“我写这篇文章是因为我的正义感推动我前进,因为加密货币面临的最大威胁可能是加密货币骗局,因为人们只会感到失望并永远离开。”
在文章中,CIA 官员提醒说,像 MetaMask 这样的手机钱包只是接口,建议存储所有冷钱包上的加密货币 例如 Ledger 或 Trezor,而不是将其保存在交易所或移动钱包中。
有关的:警告:智能手机文本预测猜测加密货币持有者的种子短语
物理存储设备将使所有加密货币保持离线状态,并且只有在有人可以访问钱包并知道 PIN 码(在某些情况下还知道密码)的情况下才能移动资产。甚至可以使用旧智能手机创建一个,而不是使用专用设备。
存储在冷钱包中的加密货币可以进一步加强安全性,CIA 官员回应了 BlockSec 的建议,即建立一个多重签名钱包,使用两个甚至三个独立的设备来批准交易。
中央情报局官员也分享了他们的规则 对于加密 OpSec,它是“操作安全”的简写,是一种风险管理过程,旨在防止敏感信息泄露。
“你应该建立自己的 OpSec 石墙,这样你就会完全知道如果发生什么事情该怎么做。”
鉴于抢劫事件,此类 OpSec 措施包括对任何加密投资保密 .在公共场合,潜在的小偷可能会无意中听到讨论,甚至可以目睹一个人的加密资产,就像上述受害者被扒窃的案例一样。
“多疑总是一件好事,”中央情报局官员写道,“你可能会尝试通过熟人进行黑客攻击,无论是那些假装是熟人的人还是熟人本身。”