#钱包安全漏洞 Serangan pada dompet ekstensi Trust Wallet perlu diperhatikan dengan serius. Lebih dari 6 juta dolar hilang begitu saja, di balik itu adalah serangan APT profesional — peretas mulai merancang sejak 8 Desember, menanamkan backdoor melalui perusakan kode sumber, dan mulai mentransfer dana pada hari Natal.

Jujur saja, insiden ini memberikan pembelajaran besar bagi kami para pengejar airdrop. Secara permukaan ini adalah masalah dompet, tetapi esensinya adalah kesadaran keamanan yang tidak cukup selama proses interaksi kami. Banyak orang yang menggunakan apa saja dompet untuk mengejar airdrop, mengklik tautan apa saja, bahkan langsung mengimpor kunci privat — ini sama saja dengan memberikan pisau kepada peretas.

Saran saya seperti ini: Pertama, jika pernah memasang Trust Wallet versi 2.68, segera matikan koneksi internet dan periksa, jangan terburu-buru melakukan operasi apa pun; Kedua, ekspor kunci privat kemudian uninstal, ganti dengan solusi dompet yang lebih aman; Ketiga, segera pindahkan dana ke dompet dingin atau dompet mainstream yang bereputasi baik.

Mengejar airdrop adalah tentang rasio cost-benefit, tetapi prasyaratnya adalah keamanan dana. Tanpa keamanan, berapa pun banyaknya airdrop juga percuma. Ingat pelajaran ini, ketika berinteraksi dengan proyek baru di masa depan, lebih hati-hati, upgrade jika perlu, ganti solusi jika perlu. Dengan aman, kita baru bisa terus mengejar dengan stabil.