今日运势评分

0

本月运势

癸未月

震荡偏多

比肩争财,戌克水
丁不剃头头必生疮
酉不会客醉坐颠狂

嫁娶,纳采,订盟,造车器,开光,出行,拆卸,起基,安床,除服,成服,开市,交易,立券,栽种,牧养,入殓,移柩,启钻

上梁,入宅,修造,动土,破土,祭祀,祈福,斋醮

月相

蛾眉新

冲顶回落

日冲

Powered by RitMEX

TRUMP10.30 0.32%

SUI4.30 2.48%

TON3.36 1.30%

TRX0.32 1.03%

DOGE0.24 0.62%

XRP3.20 0.71%

SOL187.90 0.83%

BNB824.98 5.41%

ETH3850.16 2.88%

BTC119058.55 0.78%

ETH Gas0.30 Gwei

贪婪
73

邪恶女仆攻击:离开设备的每 1 秒,都是危机

对于持有大量加密资产的个人和组织,为了保护你的设备和加密钱包,请务必采取全面的安全实践。

作者:OneKey 中文

想象一下,你已经因为持有 1000 枚比特币而财务自由。住在美丽的新加坡靠海大庄园里,你每天由 12 位女仆轮流伺候。

直到有一天,你在操作转账的时候突然一个电话进来,你临时走开没关电脑。回来的时候,你的一切都不翼而飞了,一切都成了泡影。

这种物理访问无人看管的计算机或设备的攻击,在计算机安全领域常被称为「Evil Maid Attack(邪恶女仆攻击)」。(国内也有人戏称为「邪恶女友攻击」,称其很可能发生于枕边人。)

前面说的情况可能有些梦幻。举一个更亲民的例子:当我们出差或休闲旅行时,我们经常将笔记本电脑留在酒店房间。现在,如果酒店里有一个「邪恶女佣」——一名清洁工(或伪装成清洁工的人),在正常清洁酒店房间的过程中,对你的设备实施物理黑客攻击 ,你该怎么办?

有可能对于大多数普通人,这有些属于过度担忧。但对于高净值的人群,例如出差开会的加密企业高管或掌管密钥的资本大鳄,是需要认真考虑一下这件事情。 

如何防范攻击?

1⃣最大程度保证对设备的监视

- 尽可能不要将设备单独留在不安全的地方。如果必须留下设备,比如在酒店房间内,考虑使用物理锁定设备的方法,如使用安全电缆锁。

- 使用基于Web的监控软件,为您的设备安装防盗追踪软件。及时监控设备的打开情况、钱包地址的活动情况。甚至有条件可以安装定位辅助,尽管这可能无法阻止物理干预,但可以在设备被篡改后追踪其位置。

- 在选择酒店的时候,尽可能选择带有安全存储设施的住宿,例如房间内的保险箱,来存放你的设备。

2⃣降低风险敞口和预防单点故障

- 使用多重签名钱包来增加安全性。在这种设置中,要执行交易,需要多个独立方的签名,这样就减少了一个人或设备被攻击导致资金丢失的风险。

- 不要将所有加密资产存储在一个钱包或一个地方。分散你和你的组织的资产到多个钱包中,包括热钱包(连接互联网的)和冷钱包(离线存储的)。确保丢了一个设备不会丢失所有的资产。

- 对于重要资产,使用硬件钱包而不是软件钱包。硬件钱包提供了物理隔离,同时可以随身携带,不会像热钱包会因为忘记关电脑而被访问。

- 在验证过程中使用生物识别安全措施,如指纹或面部识别,这些通常比传统密码更难以被绕过或者偷窥到。

3⃣最后的防线

一定要假设最坏的情况,毕竟当你被「邪恶女仆」盯上时,你永远不知道她会在什么时候「趁你病要你命」。制定应对丢失或被盗设备的应急计划,包括一旦检测到由异常之后如何远程锁定或擦除设备上的数据。

总之

比起之前提到的「 5 美元扳手攻击」(见文章「他用 4 美元的刀,打劫了我 400 万的 U」),「邪恶女仆」显得更加地柔和,但也同样致命。

不管是「邪恶女仆」还是「邪恶女友」甚至是「邪恶家人」,对于持有大量加密资产的个人和组织,为了保护你的设备和加密钱包,请务必采取全面的安全实践。

Stay SAFU! 🫡🫵

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/BlockFlow_News
作者OneKey 中文@OneKeyCN
相关文章
2025.07.27 - 16 小时前
CEO 复盘:从每月亏损 260 万美元到实现盈利,Medium 如何「断臂求生」?
如何拯救一家连投资人都不想要的的创业公司?
2025.07.26 - 前天
经济学人:如果稳定币真的有用,它们也将真正具有颠覆性
认为加密货币尚未产生任何值得关注的创新的观点早已成为过去式。
2025.07.25 - 前天
Hotcoin Research | 揭秘山寨季板块轮动规律、当前阶段与趋势预测
加密市场的山寨季,既是平凡投资者实现财富跃迁的舞台,也是贪婪恐惧相互交织的修罗场。
2025.07.25 - 前天
连线杂志:特朗普时代,加密企业的「银行破冰」时刻
多年来,加密企业在美国一直被银行体系拒之门外。而特朗普政府上台后,一众金融科技公司却向加密企业抛出了橄榄枝。
2025.07.25 - 前天
加密货币大爆炸将彻底改变金融
认为加密货币尚未产生任何值得关注的创新的观点早已成为过去式。
2025.07.25 - 3 天前
以太坊点燃行情,Solana 接棒狂飙:山寨季来了?
多个链上数据与资金流向信号显示,一轮由山寨币主导的行情,可能已经悄然启动。
2025.07.25 - 3 天前
ETH vs SOL:2025 加密战争,万亿资本押注新旧秩序
一个沉淀为制度资产,一个爆发为消费主链。
2025.07.25 - 3 天前
加密早报:LetsBONK 承诺回购头部代币,OSL 集团拟配股筹资约 23.55 亿港元
Tron Inc.宣布将于7月24日敲响纳斯达克开市钟。
2025.07.24 - 3 天前
费用开关,ENA 币价起飞的牛市「猛药」
基于 Ethena 当前的收益水平,持币者可获得非常具有竞争力的收益率。