幣跌了不算慘，幣安用戶講述自己被盜2個比特幣區塊鏈
不要把超過5萬美元的幣放在交易所。冷錢包是最安全的方式。
就在加密貨幣市場已經“血流成河”的情況下，一位Reddit用戶BeanThe5th很不幸遇到了更大的麻煩——在一次黑客攻擊中丟了2個比特幣。
Reddit用戶在幣安攻擊中丟了2個比特幣
昨天，一位叫做BeanThe5th的Reddit用戶在 /r/cryptocurrency子版塊上發布了一篇帖子，講述了他（或她）的幣安賬戶上發生的一起盜竊案。很多看到這篇帖子的用戶都相當驚訝，因為幣安在行業內算是聲譽和安全性都比較不錯的平臺。
根據上述Reddit用戶的說法，竊賊從他的賬戶中拿走了兩個比特幣。然而，幣安對未經認證的用戶有每日的取款限制，這阻止了犯罪分子從賬戶中提取價值超過5萬美元的加密貨幣。盡管一些大戶投資者可能認為這是一種限制，但在這種情況下，這一限制幸運地挽救了該用戶的大部分資金。
黑客還成功地控制了該用戶的所有社交媒體頁面，以及與被黑客入侵的電子郵件地址相關的其他賬戶。該用戶還在其他交易所擁有加密資產，但證實其他交易所的資金是安全的，并鎖定在這些交易所。
這究竟是如何發生的？
黑客通過使用“SIM交換”方法成功地繞過了通常情況下很安全的雙重認證（2 FA）。這種入侵的方法要求罪犯假裝自己是目標人物。然后，犯罪分子需要聯系個人的電話供應商，讓供應商把所有SIM信息轉移到黑客的手機上。這也允許將所有2FA安全信息發送到黑客的手機上，而不是原始用戶的設備。
此外，攻擊者還成功地控制了該用戶的Google Authenticator賬戶，幣安將這種賬戶用作另一層安全層。
由于黑客也能接觸到這位用戶的密碼，因此在接管了2FA賬戶后，黑客將資金從幣安提現是一件容易的事。
考慮到所有這些因素，很明顯，這次攻擊是非常細致的，而且很可能需要大量的計劃來執行之前的攻擊。
一名來自幣安的代表迅速對此事做出回應，因為這篇帖子發布之后迅速登上了這個最受歡迎的加密貨幣reddit的首頁。Binance客戶支持團隊成員Jager要求受影響的用戶獲得他們的支持標簽ID，以幫助加速處理這個案件。
Bean根據要求回答了他的ID，幣安的代表確認這個賬戶在幾分鐘后就被鎖住了。
安全的方法
一些Reddit用戶建議一些替代性的方法來確保對加密貨幣用戶的資金的攻擊不會再次發生。
Reddit用戶JohnnyK10向這位受影響的用戶推薦了一種安全方式：
“不要把超過5萬美元的幣放在交易所。冷錢包是最安全的方式?！?/strong>
很多加密貨幣專家以及大戶持有者認為最安全的持有方式就是存放在一個安全的硬件錢包中，如Ledger Nano。這極大地降低了黑客攻擊風險，有人說這可以完全消除。
像Ledger和Trezor這樣的硬件錢包產品很容易上手并且支持廣泛的加密貨幣種類。并且大多數硬件錢包價格都在150美元以下，為了解這些奇妙設備的用戶提供一種邏輯安全的方法。
由于這次攻擊的嚴重程度，其他人推測可能是對用戶電腦的攻擊，鍵盤記錄器或活動跟蹤器被植入是最有可能的情況。當使用硬件錢包時，這會消除鍵盤記錄器攻擊的任何風險，即使硬件錢包被插入電腦。硬件錢包將所有敏感信息保存在設備上，使用非常安全的通道來幫助驗證使用私鑰的交易。
如果用戶不選擇購買硬件錢包，許多人建議他們更新到最新的的計算機安全程序，這些程序已經變得越來越安全。
想想看，購買一個價值150美元的硬件錢包或100美元的安全程序可以幫助許多用戶減少價值數千美元的加密貨幣遭受攻擊的風險。
隨著更多類似攻擊的發生，投資者對資金進行嚴密保管，這只會變得更加有意義。
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
