冷钱包在出售前遭篡改
该事件最初通过紧急电话被报告,随后由区块链安全公司SlowMist的首席安全官23pds确认。调查显示,冷钱包在送达买家前就已遭到篡改,其关联私钥在生成过程中被盗,致使攻击者最终能访问并转移其中资产。被盗资金迅速通过名为"灰网"的混币平台流转,有效抹除了资金痕迹,使得追回变得极其困难。
安全警告:99%的"未拆封"钱包可能是伪造品
针对这起安全事件,23pds向加密货币投资者发出严厉警告:避免从非官方渠道购买冷钱包,尤其是短视频平台或其他社交媒体上标榜"全新未拆封"或低价促销的 listings。该高管强调,伪造硬件钱包在网络市场中日益普遍,这些设备通常预装窃取程序,一旦存入资金便会实施盗窃。
社交媒体 listings 成诈骗温床
这项警告发布之际,社交媒体上以略低于内含资产价值为噱头的欺诈性 listings 正呈上升趋势。诈骗者频繁使用此类报价作为诱饵,目标锁定缺乏戒心的投资者。
关键启示
这起备受瞩目的盗窃案凸显了加密货币用户必须通过官方可验证渠道购买冷钱包的紧迫性。随着加密货币普及度的提升,精密骗局也同步增长,这一最新案例尖锐地提醒人们:安全捷径可能导致毁灭性损失。