德国信息安全办公室推崇硬件钱包
在8月16日的一条LinkedIn帖子中,德国联邦信息安全办公室,也就是我们知道的BSI,分享了加密存储的最佳实践,最后还跟用户说了个秘密:加密硬件钱包是存储私钥最安全的方法。
帖子一开始就提到交易所关联的钱包,也就是我们说的“热钱包”,解释说,虽然把加密货币存放在交易所钱包里对用户来说可能很方便,但这可是存储密钥最不安全的方法。原因在于这些钱包始终连接着互联网,成了黑客眼中的一块肥肉。
接下来是用户自己电脑或智能手机上的自助保管钱包。虽然这种冷存储方法比在交易所保管加密货币安全,也让用户可以控制自己的密钥,但据BSI所说,自助保管的钱包应用程序还存在“安全漏洞”。

再一次,这些钱包的主要攻击渠道还是互联网,黑客可以在安装应用程序的电脑或智能手机上下载恶意软件,窃取用户的私钥。
帖子最后还强调硬件钱包“安全且经过PIN码保护”,同时建议用户创建他们的种子短语或私钥的备份,并将这些副本存放在安全的地方。
相关:以太坊价值980万美元的网络Ronin被利用,白帽黑客涉嫌作案
相关:以太坊价值980万美元的网络Ronin被利用,白帽黑客涉嫌作案2024年加密黑客攻击呈上升趋势
根据2024年Chainalysis发布的加密犯罪更新,与去年相比,黑客攻击增加了2.8%。然而,由于2024年数字资产价格的上涨,被盗的总价值增加了84.4%。

网络安全公司Halborn最近告诉Cointelegraph,私钥漏洞在2024年的攻击中占到了52.2%,代表了价值最大的100起去中心化金融黑客攻击中,有57.5%是由私钥漏洞引起的。
七月份多起高调攻击影响加密市场
7月份,通过加密货币黑客攻击窃取的基金总额达到2.66亿美元,其中大部分归因于热门印度加密交易所WazirX的攻击。
被认为与朝鲜Lazarus黑客集团有联系的不法分子,攻破了WazirX的多签名钱包,从交易所窃取了2.35亿美元。
Casper Network也在7月31日因为两个区块被感染而被迫暂停运营。该网络的验证者在重启并对节点软件进行同步升级后移除了这些区块。截至本文写作时,该事件已得到解决。
杂志:反弹!WazirX“社会化”2.35亿美元的损失,为闭门造车的 Metaverse 制定价值1000亿美元的计划:亚洲快线
杂志:反弹!WazirX“社会化”2.35亿美元的损失,为闭门造车的 Metaverse 制定价值1000亿美元的计划:亚洲快线