比特币硬件钱包用户遭遇诈骗损失7亿韩元
近日,一名比特币(BTC)硬件钱包用户因使用伪造钱包,导致约4.35枚BTC(约合7.2575亿韩元)被盗。该事件经区块链安全公司SlowMist披露后,再次凸显了购买硬件钱包时必须注意的五项关键事项。
新型诈骗手法细节
受害者通过中国电商平台购买了一款所谓"预装imToken的硬件钱包"。虽然产品包装完好,但钱包内已被植入黑客预设的助记词。受害者在OKX交易所分次提现比特币至该冷钱包后,仅隔两日就发现余额全部消失——所有资产均已转入黑客控制的地址。
社会工程学的陷阱
此事件表明,伪造钱包销售骗局仍然有效。这种诈骗手段通过外观崭新的硬件钱包植入预设信息,利用用户直接使用的心理漏洞。安全专家指出,此类犯罪属于社会工程学策略,而非技术性攻击。
SlowMist安全团队强调:"受害人未对钱包进行初始化操作,也未重新生成助记词。任何忽视基础安全流程的用户都可能遭遇相同损失。"
五大安全准则
为防范此类风险,专家提出五项核心准则:
1. 仅通过品牌官网购买钱包
2. 必须自主生成助记词
3. 首次使用前务必初始化
4. 先进行小额测试转账
5. 充分理解硬件钱包工作原理
自我托管时代的警示
随着比特币和加密货币自我托管比例上升,安全意识的缺失可能导致一次失误就损失全部资产。硬件钱包虽是安全存储手段,但其安全效果完全取决于用户操作规范,这个关键点不容忽视。