#钱包安全漏洞 Trust Wallet extension a été victime d'une attaque, il faut en prendre conscience. Plus de 6 millions de dollars ont été perdus comme ça, derrière il y a une attaque APT professionnelle — les hackers ont commencé à planifier dès le 8 décembre, en modifiant le code source pour y insérer une porte dérobée, et ont commencé à transférer des fonds le jour de Noël.

Honnêtement, cette affaire nous donne beaucoup d'inspiration en tant que communauté de décentralisateurs. En surface, cela semble être un problème de portefeuille, mais en réalité c'est un manque de conscience de sécurité lors de nos interactions. Beaucoup de gens, pour obtenir des airdrops, utilisent tous les portefeuilles, cliquent sur tous les liens, voire importent directement leur clé privée — c'est comme donner un couteau aux hackers.

Voici mes recommandations : premièrement, si vous avez installé la version 2.68 de Trust Wallet, déconnectez-vous immédiatement d'Internet pour vérifier, ne vous précipitez pas pour agir ; deuxièmement, exportez votre clé privée, désinstallez le portefeuille, et utilisez une solution plus sécurisée ; troisièmement, transférez rapidement vos fonds vers un portefeuille froid ou un portefeuille principal de bonne réputation.

L'obtention d'airdrops repose sur le rapport qualité-prix, mais la sécurité des fonds doit être la priorité. Sans sécurité, peu importe le nombre d'airdrops, c'est comme puiser dans un panier en osier. Retenez cette leçon, soyez plus prudents lors de l'interaction avec de nouveaux projets, mettez à jour si nécessaire, changez de solution si besoin. Une fois en sécurité, nous pourrons continuer à profiter des airdrops en toute tranquillité.