安全意识

ChainCatcher 消息，据慢雾 CISO 23pd 于 X 平台发文警示，“注意，已出现最新针对币安用户的短信钓鱼攻击。近期，2 个人同一天收到同样的钓鱼短信，且钓鱼短信竟然出现在币安官方短信的对话线程里，和之前真的官方短信在一个上下文里出现，共享同一通道。更惊人的是，时间跨度相当大，精准伪造了官方短信环境。 目前认为可能的解释是短信通道被钓鱼者利用或劫持。第一条短信确实来自官方号码，但随后却收到诈骗短信，这可能说明： 1. 诈骗分子伪造了官方短信来源（SMS Spoofing） • 他们通过技术手段伪造短信发送号码，使其看起来与官方号码一致，让钓鱼短信混入官方对话线程。 2. 他们利用短信网关漏洞或供应链攻击 • 诈骗者可能攻击了短信网关，或利用运营商/第三方短信服务商的安全漏洞，成功将钓鱼短信嵌入官方通道。 • 甚至可能有不良短信供应商合作，直接伪造官方短信回复，让用户难以分辨真伪。 请币安官方查询下问题所在，同时请大家请提高安全意识、注意资金安全。”

ChainCatcher 消息，据 Cointelegraph 报道，硬件钱包制造商 Ledger 首席体验官 Ian Rogers 在新加坡 Token2049 大会上接受采访时，强调了在牛市周期保持安全意识的重要性。Rogers 表示：“每一轮牛市周期，总有人会找出一些看似合理的理由，在安全性或自我托管方面做出妥协。”他特别提到，在市场快速扩张期，许多加密货币持有者倾向于将资产存储在中心化交易所，而非选择自我托管。 对此，Rogers 强调：“如果不进行自我托管，那么选择加密货币的意义何在？”他警告投资者不要过度依赖中心化交易所，尤其是在市场下行期间，并引用了已倒闭的加密货币交易所 FTX 作为例证。“他们所做的只是将资金交给巴哈马的某个人，然后在电子表格上添加一列数据。这不叫加密货币，这叫欺诈。” 除了加密货币领域，Rogers 还指出全球网络犯罪呈上升趋势。他预测：“从现在开始，你每年都可以说今年是网络犯罪最严重的一年，而且这个说法都是准确的。”为应对这一日益严峻的威胁，Rogers 建议通过硬件解决方案和清晰签名技术来实现数字资产的安全自我托管，确保用户充分了解他们正在授权的交易内容。