source avatar𝗔𝗟𝗜

Kongsi

Orang sering menganggap dompet sejuk tidak mungkin diretas. Kejadian ini menunjukkan bahawa ia tidak selalunya benar. Kira-kira $70 juta nilai BTC telah dicuri tanpa mengompromikan sebarang dompet peranti keras. Jadi, apa sebenarnya yang berlaku? Penyerang tidak menginfeksi peranti atau menipu pengguna untuk mengungkap frasa benih mereka. Sebaliknya, mereka menargetkan dompet yang dicipta dengan kerawakan lemah atau boleh diramal, menjadikan ia mungkin untuk menghasilkan semula kunci peribadi. Setelah kunci yang betul dihasilkan, penyerang hanya mengakses dompet tersebut dan memindahkan dana. Lebih daripada 1,000 BTC dilaporkan telah ditarik daripada hampir 1,200 dompet, dan pencarian terhadap dompet yang rentan berterusan walaupun selepas pencurian awal. Pelajaran utamanya adalah mudah: Dompet peranti keras hanya melindungi kunci yang anda hasilkan. Jika kerawakan yang digunakan untuk mencipta frasa benih anda lemah, dompet anda masih boleh rentan sejak hari pertama. Keselamatan tidak bermula dengan peranti; ia bermula dengan cara kunci peribadi dicipta.

Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini. Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.