您的位置:网站首页 > DAO/DAPP钱包软件 > 正 文 比特币

你的钱包是如何被黑客入侵的

【作者:网文】 来源:转载 日期:2022-3-21 19:11:55 人气: 标签:钱包 Metamask 黑客 DEX 【打印】

 

为了防止密码被暴力破解,您必须使您的密码无法猜测。例如使用混合了大写和小写字母,数字和符号的长密码。始终确保您的密码长度为12个字符或更多,越多越好。密码中的每一个附加字符都会使猜测成倍地变困难。即使同时使用大小写以及数字和符号组合,7或8个字符长度的密码也很容易被暴力破解,但如果想要暴力破解15个字符长的密码则需要很长时间,请您始终使用尽可能长的密码。

 

4. 诈骗交易

另一些诈骗网站使用的另一个技巧是首先让您连接到他们的网站,然后要求您签署一项或多项交易,以允许他们花费您的硬币。听起来很低级,但是在DeFi的世界中,所有正规的分布式交换平台(DEX)也会要求您这样做,这正是DEX的特点之一。这样一来,便极大的增加了用户的分辨难度。在默认情况下,各类DEX都要求您授权该网站从钱包中交互无限量的硬币或代币。一些诈骗网站正是使用DEX的这一特性来让用户放松警惕,以此侵害您的钱包,并将您的代币或硬币发送到诈骗者自己的钱包。更有甚者,会诱骗您允许交互您钱包中的所有种类硬币,而不仅仅是单一类别。

 

为避免这种情况,您必须首先确保与合法站点进行交互。如果该网站看起来有任何问题,请不要签署任何交易,直到您彻底研究它并确信该网站是合法的。您还可以始终编辑交易上限值,以允许网站仅花费可用硬币的一小部分进行一定程度的防范。

 

5. 灰尘攻击(Dust Attack)

此外,还有一种方式被称为"灰尘攻击",诈骗者向您发送一些垃圾代币空投。这些代币与恶意智能合约代码相关联,当您尝试出售这些垃圾币以获取利润时,这些代码将会榨干您的钱包。我怀疑这也许就是Metamask不会自动在您的帐户中显示令牌的原因之一,除非您明确添加它们。只有当您在相应的区块链浏览器(etherscan,snowtrace等)中输入钱包地址时,您才会看到它们。如果您在钱包中发现未知或不熟悉的代币,除非您确定这些令牌来自合法项目,否则最好忽略它们,不要去贪图小便宜。

 

使用硬件钱包避免这些问题

任何认真的加密投资者都会告诉你,通过将硬件钱包连接到您的帐户,几乎可以完全消除上述问题。但值得注意的是,将新的硬件钱包连接到现有的Metamask钱包地址几乎没有额外的保护,请记得始终将硬件钱包地址导入Metamask并使用该地址。

 

保持警惕

可悲的是,诈骗者永远会继续设计新的方法来入侵您。黑客和安全专家(以及用户)之间有一场永无止境的升级战争,因此您必须继续保持谨慎,并确保自己永远不会做任何愚蠢的事情。如果你真的被黑客入侵了,重要的是弄清楚你做错了什么。我看到太多人在网上想要责怪Metamask,但这些人不知道他们做错了什么,最终再次被黑客入侵。我们越是共同努力弄清楚这些损失是如何发生的,就越容易帮助彼此和我们自己,从一开始就避免被黑客入侵。​​​​

返回顶部】【关闭窗口 风险提示:本站分享转载的信息均来自互联网,且仅供阅读参考,不作为具体投资的依据,据此入市,风险自担。本站所有内容涉及到的“货币”字眼需谨慎研判,我们维护各国法币的合法地位,同时数字资产具有货币的某些属性,目前是不能替代任何国家的法定货币的,请谨慎理解投资并严格遵守各国法律法规!详见本站[免责声明]。】
【读完这篇文章后,可否发表您的感受?】
0
0
0
0
0
0
0
0
本文网址:
安全联盟站长平台 互联网举办平台 公共信息安全网监 中国网安 赛门铁克安全响应中心