加密货币投资者遭遇钓鱼攻击,损失12枚比特币
知名播客"Protocol Podcast"主持人近日遭遇网络钓鱼攻击,损失了其全部比特币储蓄——12枚比特币,价值约11.3万美元。这起事件源于其下载了恶意版本的KeepKey比特币钱包。
这位自2013年起就开始积累比特币的播客主持人,原本在桌面端使用KeepKey比特币客户端,并决定下载其对应的应用程序。然而,当他从Google Chrome商店下载并输入恢复短语(用于生成比特币私钥,相当于资金密码)后,其比特币随即被盗。
社区反应与专家建议
事件发生后,受害者立即向社区寻求帮助,但此类事件通常不可逆转。他在推特上写道:"我所有的比特币都在硬件钱包钓鱼诈骗中被盗。有人成功追回过被盗的比特币吗?任何帮助或指导都将不胜感激。"
安全软件公司Casa的首席技术官Jameson Lopp对此回应道:"为你的损失感到遗憾;永远不要在电脑上输入种子短语。"
一位名为OrangeDog的比特币用户表达了同情:"能发布一个BTC地址吗?我会捐赠一些,让你的余额不再为零。"
事件分析与警示
事后,受害者表示他意识到钱包是假冒的,因为存在拼写错误。"看这张截图,我现在才注意到。但骗子把'phrase'这个词拼错了,"他补充道。
运营KeepKey钱包的加密货币交易所ShapeShift上周就曾警告,Google Chrome商店中存在假冒的KeepKey应用程序。"我们永远不会要求您提供12个单词的种子短语,任何这样做的人都是在实施诈骗。这些假冒钱包应用等钓鱼尝试可能导致用户丢失加密货币,"该公司警告道。
Google长期存在假冒加密货币钱包应用和扩展程序的问题。今年4月,该公司移除了49个模仿Ledger、MyEtherWallet和Trezor等流行平台的假冒加密货币钱包扩展程序。也许Google也需要开始清理其Chrome商店了。
本文已更新,不再提及Casa公司构建比特币节点,因为他们已经停止了这项业务。