币安遭黑客攻击，让我对手机充电器心生恐惧_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安遭黑客攻击，让我对手机充电器心生恐惧

2026-11-02 08:51:50

纽约周日夜晚的焦虑：当手机电量告急，你的加密资产还安全吗？

纽约的周日傍晚，我坐在一辆优步的后座上，手中的手机电量即将耗尽。今晚我必须依赖这部手机，因为我的工作资料、重要信息都在里面。那一刻，我竟然产生了一个在一个月前我会嗤之以鼻的念头：在这辆车里给手机充电，会不会导致我的加密钱包被盗？

问题的核心在于，我真的不得不去考虑这种可能性。

一周的新闻冲击

过去的一周，我一直在报道美国联邦调查局（FBI）所称的从币安（Binance）盗取超过60亿美元的案件——这是加密货币历史上最大规模的黑客攻击。该局将矛头指向朝鲜，这与去年导致Bybit损失15亿美元的同一国家有关。目前，币安表示已覆盖了约95%的影响，并正分阶段恢复提款功能。当资金流出开始时，我曾写道，我与埃隆·马斯克有着同样的担忧。这个行业每天都在运行着尚未被攻破的代码，但这种安全感正在崩塌。

这不仅仅是币安的困境。黑客攻击层出不穷，涉及的金额也愈发令人难以忽视。当地球上最大的交易所都能在短短一个晚上损失数十亿美元时，你开始问出一个无法收回的问题：到底还有什么地方是安全的？

黑客攻击对一座城市的影响

我以报道加密货币为生，但这个故事依然跟随我进入了汽车的后座。这就是如此大规模盗窃带来的影响——它不会停留在交易所的数据流中，而是会侵入你生活中普通的片段：咖啡馆的插座、机场的售货亭、以及像我现在所在的这辆网约车。

我想，此刻在纽约，并非只有我一个人在产生这样的念头。

恐惧有一个名字

这种现象被称为“果汁劫持”（Juice Jacking）。这个术语源于2011年Defcon安全大会的一次演示。其原理很简单：经过篡改的充电器不仅传输电力，还会建立数据连接。根据攻击方式和设备类型的不同，攻击者可能访问文件、照片或密码。

美国联邦通信委员会（FCC）和FBI都曾警告旅行者注意公共USB充电站的危险。这些建议的存在，是因为这种攻击在实验室环境中已被证实可行。

让你安心的部分

以下是诚实且基于事实的回答。FCC的消费者页面指出，该机构尚未知晓任何经确认的“果汁劫持”案例。电子前沿基金会（EFF）称，反复出现的此类警告不过是 recycled（重复利用的）恐吓营销。此外，《Ars Technica》在2025年4月报道的最新研究中也指出，现实中仍未有此类攻击的书面记录。

你的手机也并非毫无防备。自2012年起，iPhone和Android设备在通过USB连接共享数据前都会询问用户。谷歌在2024年底推出的Android 15以及苹果在2025年3月推出的iOS 18.4进一步增强了安全性。在这些新版本中，批准数据连接需要输入PIN码、密码或指纹，而不仅仅是轻触屏幕。2025年4月报道的研究显示，虽然完全更新的iPhone、iPad和Pixel设备有效执行了这一要求，但包括三星在内的许多其他安卓手机当时尚未强制实施这一防护。

尽管演示并未证明充电器可以直接清空加密钱包，但其后果取决于攻击者能访问的内容，包括任何泄露的助记词。

不应忽视的部分

但这绝对有可能发生，而这正是我这一周的焦虑与理论交织的地方。去年8月，格拉茨工业大学的研究人员在USENIX安全研讨会上展示了“ChoiceJacking”技术。他们的恶意充电器能在不到一分钟内诱骗来自八大厂商（包括行业巨头）的设备批准其数据连接。苹果和谷歌在2025年为更新的iPhone和Pixel设备发布了修复补丁，但研究人员警告称，当时许多其他安卓手机仍处于暴露状态。

为了精确描述这项研究的结果：“ChoiceJacking”使研究人员能够访问手机上的文件。它并没有窃取加密钱包，研究人员也从未声称做到了这一点。

尽管如此，文件访问权限本身已经足够危险。问问自己，你的手机里存有什么？如果你的钱包助记词保存在相册或笔记应用中，糟糕的充电器根本不需要破解任何东西。因为你已经主动把钥匙留在了外面。

也许现实中确实没有经确认的案例。但在经历了这一周后，这并不能让我感到安慰。

那么，你应该怎么做？

老生常谈，但每次都必须做：

随身携带自己的数据线和一个适配器，使用车载电源插座或墙壁插座。纯供电连接不传输数据。
携带一个小容量充电宝。这是让你永远不再担心这个问题的最廉价方式。
如果必须使用陌生的USB端口，请使用仅充电线或USB数据阻断器（尽管这可能会减缓充电速度）。
充电时保持手机锁定。如果出现“信任”或“共享数据”的提示，请立即拔掉插头。
更新手机系统。补丁已经存在，但前提是你要安装它们。
切勿在手机中保存钱包的助记词。不在相册里，不在笔记应用里，也不在云备份中。纸质记录和硬件钱包虽然枯燥，但“枯燥”正是安全的关键所在。

到底还有什么地方是安全的？

老实说，没有。从来都没有。每一个系统都依赖于代码，而近期的事件展示了当代码失效时会发生什么。

但答案不是去害怕那些不该害怕的东西。将代币存放在交易所是一种托管决策，本周的事件展示了这一决策可能付出的代价。让手机免受恶意充电器的侵害则是另一个问题，而它有廉价的解决方案：使用自己的线缆、锁屏手机、更新系统，并将助记词写在纸上。

这种挫败感是真实的。我在优步的后座上感受到了它，我不打算假装不存在。关键在于如何将这种焦虑转化为有用的行动。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文