加密货币交易员钱包遭劫:酒店Wi-Fi疑为攻击媒介
化名“智能猿”的加密货币交易员向66,700名粉丝分享了一段经历:因其在Solana生态头部去中心化交易所Jupiter上的一次授权操作,导致钱包资产被清空。然而事件中的某些细节引发了加密社区的质疑。
投资者称Phantom钱包通过酒店Wi-Fi被劫持
这位加密货币与NFT投资者在近期假日周内损失了价值5,000美元的Solana链上资产。他通过社交平台向超过6.6万名关注者透露,怀疑酒店Wi-Fi的安全漏洞为盗取行为提供了攻击路径。
据其描述,投资者当时入住高端酒店并使用了仅通过 captive page(强制认证页面)保护、无需密码的公共Wi-Fi。随后他与朋友通电话讨论了比特币行情与市场动态,怀疑对话被不法分子窃听。受害者甚至无意间透露了自己正在使用Phantom钱包的信息。此后在浏览网页时,他打开了含有恶意代码的网站。
当在Jupiter进行资产兑换时,系统要求其通过Phantom钱包授权操作。该授权看似常规却表述模糊:“当天我并未签署转移资金的交易,而是签署了某种权限授予协议。因此盗取行为在数日后才发生。恶意代码并未直接要求发送SOL——那过于明显,而是提示‘授权访问’、‘批准账户’或‘确认会话’。”
最终,受害者向第三方开放了钱包完全代理权限。攻击者在两天内转移了所有可用资金。
社区质疑与安全建议
由于该钱包并非其主要存储账户,损失金额约合5,000美元。为防范此类“中间人攻击”,该投资者建议粉丝避免在公共场所讨论加密货币事务,并使用手机热点替代公共Wi-Fi。
部分关注者指出此类攻击设计存在技术疑点:要实现拦截,酒店网络需使用未加密的HTTP连接。也有质疑者认为整起事件可能是炒作行为,另一些人则推测资金可能通过其他途径被盗。多名观察者还注意到,受害者在操作加密货币时未使用VPN防护。
此前报道显示,去年12月Trust Wallet事件中,因合法Chrome浏览器插件被注入恶意代码,导致700万美元资产被盗。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种