0xLoki
@0xLoki_Zeng
TG：
参加 June 2018
1.2K フォロー中 21.4K ファン
近期两个安全事件都要重视啊
1. Ledger的金额不算大，但给大家的冲击还是蛮大的，一是硬件钱包用户本来就是风险偏好最低的，二是大家一直体感上硬件钱包是最安全的
供应链问题也是老生常谈了，很危险的事情：
1）千万不要用来路不明的硬件钱包，有可能的情况下尽量从厂商源头购买，物流也一定要小心到了检查是否有拆包痕迹
2）还有假冒厂商、假装抽奖、赠送，咸鱼转卖，这都是很大的雷点
最安全的硬件钱包就是找一个干净、断网的旧Iphone，助记词可以手搓随机生成
2.单纯连WIFI 导致被盗的概率是非常非常低的，很多安全大佬也发过来
我个人推测，更有可能的情况是：
可能1：连接恶意wifi后，DNS被劫持，用户输入了正确的网址还是进入钓鱼网站，点击假冒的交易请求后实际完成了授权
可能2：用户在钱包打开的情况下开启WiFi，钱包浏览器自动跳转“wifi登陆界面”，点击了伪装成登陆的授权交易后资金被盗
这种情况还是要通过良好的钱包使用习惯避免：
1）尽量减少在公共WiFi下使用钱包
2）经常用的钱包和不经常用的隔离
3）只要是在钱包界面，任何链接都要仔细观察，哪怕是每天都访问的网站
もっと見る
