不翼M卡攻击个E而飞用户示重来调换的警卷土
区块链圈子今天又被一则惊心动魄的盗窃案刷屏了。知名社交平台X(原推特)用户@darengb在10月3日发文控诉:"22个ETH就这么从我眼皮底下消失了!"这可不是普通的黑客攻击,而是一场精心设计的SIM卡调换骗局。
一场教科书式的SIM卡调换攻击
受害者@darengb详细描述了这场噩梦般的经历:"今天早上我的手机突然开始疯狂收到垃圾短信,搞得我不胜其烦只能把手机静音。"说到这里我不禁感慨,这不就是我们每个人都可能犯的错误吗?在信息轰炸的时代,谁还没把手机调成静音过?但就是这个看似平常的举动,让他错过了Verizon发来的账户访问警告短信。
"等我反应过来打开FriendTech的时候,整个人都懵了,"他继续写道,"聊天室空空如也,钱包余额清零。"更可怕的是,黑客不仅把他账户里的ETH洗劫一空,还把他持有的所有钥匙和在别人账户上的钥匙都卖掉了。
运营商安全措施为何形同虚设?
这起事件在加密社区引发了轩然大波。@IncomeSharks分享了自己的类似遭遇:"那些混蛋先是用垃圾短信轰炸我,运营商根本不等我确认就批准了SIM卡更换请求!"说实话,听完这些案例,我都在考虑要不要换个老式诺基亚了。
更令人担忧的是,@AloshyAkasoto指出:"问题不只是Friend.tech的锅,他们的钱包提供商Privy允许用户用手机号注册才是根本。"这让我想起一个网络安全常识:手机号可能是现代数字身份验证中最脆弱的环节。
Verizon的安全困局
早在9月18日,@Montana_Wong就发出过警告:"我很喜欢Friend.tech,但从不敢在上面存太多钱。"原因很简单:钱包余额公开可见+短信验证=黑客眼中的肥羊。而现在看来,这个预言不幸成真了。
讽刺的是,Verizon在2019年就获得了区块链和虚拟SIM卡相关的专利,去年还大张旗鼓地招聘NFT和Web3人才。但面对SIM卡调换这种"古老"的攻击方式,他们似乎依然束手无策。
虽然@CryptoWithNick提到Verizon推出了"Num Lock"新功能来防范此类攻击,但@wholeisticguy说得一针见血:"短信和SIM卡从根本上就不安全,永远别指望它们能保护你的数字资产。"
名人也不能幸免
说到SIM卡调换攻击,连以太坊创始人Vitalik都栽过跟头。9月份他的推特账号被黑,损失高达69.1万美元。Vitalik事后坦言:"我知道手机号不安全,但没想到问题这么严重。"这让我想起一句老话:淹死的都是会游泳的。
这些案例给我们敲响了警钟:在这个数字化时代,最传统的攻击方式往往最致命。也许,是时候重新审视我们对手机验证的盲目信任了。
(责任编辑:资源)
-
最近在加密货币圈子里,比特币又成了大家茶余饭后的热门话题。作为一个长期观察市场的老韭菜,我看到CryptoQuant最新数据后,心里隐约有些不安。这些天市场确实热闹非凡,但热闹背后暗藏的风险,可能比大多数人想象的要大。三大危险信号不容忽视先说未平仓合约这个指标吧。上个月我在某交易所看到未平仓量突然暴增30%,当时就觉得不对劲。这就像赌场里突然涌进大批新客人,表面上看起来生意兴隆,实际上可能预示着更... ...[详细]
-
最近加密货币圈子里最热的话题,莫过于Loom Network(LOOM)这匹横空出世的黑马。说实话,作为一个在区块链行业摸爬滚打多年的老韭菜,看到LOOM这样的小市值代币能在短短30天内完成400%的惊人涨幅,还是让我惊掉了下巴。突破历史关键阻力位记得10月初那会儿,整个加密市场都笼罩在熊市的阴霾中。BTC在2.7万附近徘徊,多数山寨币跌得惨不忍睹。但就在这个时候,LOOM却悄然突破了长达950天... ...[详细]
-
最近加拿大的金融监管圈子里可是热闹非凡。加拿大证券管理委员会(CSA)这个在金融圈子里分量十足的机构,突然给我们带来了一个让人眼前一亮的消息——他们正在为稳定币制定新的游戏规则。这事儿说来有趣,要知道半年前他们还对稳定币爱理不理呢。监管态度180度大转弯记得今年2月份那会儿,CSA还板着脸说:"稳定币?这玩意儿可能属于证券和衍生品!"搞得加拿大的交易所老板们一个个愁眉苦脸,生怕哪天就得下架这些热门... ...[详细]
-
最近这数字货币市场啊,真是让不少投资者愁眉不展。我盯着盘面看了好几天,发现比特币和以太坊这两大龙头都陷入了明显的下降通道。说实话,作为一个在币圈摸爬滚打多年的老韭菜,这种走势给我的感觉就是:短期可能还没跌够。大家还记得去年那波疯狂行情吗?当时很多人喊着"这次不一样",结果现在不还是回到了熟悉的熊市节奏。市场就是这样,从来不会因为大家的热情就改变自己的运行规律。现在比特币日线级别的支撑位已经被击穿,... ...[详细]
-
最近有个特别有意思的事儿,贵州老牌辣椒企业红满坡居然进军元宇宙了!这事儿在我们圈内引发了不小的讨论。说实话,我第一反应是:辣椒和元宇宙?这是什么神仙组合?但深入了解后才发现,这可能是传统产业数字化转型的一个绝妙案例。说起红满坡,那可是我们辣椒界的"老炮儿"了。扎根在中国辣椒之乡遵义虾子镇,这家企业就像当地的老干妈一样,把贵州辣椒的风味带到了全国各地。记得去年去贵州考察,他们那个占地40多亩的辣椒产... ...[详细]
-
作为一名在加密货币市场摸爬滚打多年的老韭菜,最近的市场表现让我回忆起太多往事。比特币波动率跌破历史新低这件事,简直就像是在暴风雨前的宁静。历史总是惊人的相似记得2014年那个寒冬吗?当时我正和朋友在哈尔滨中央大街吃着马迭尔冰棍,手机突然弹出BTC跌破100美元的提醒。那感觉就像是被泼了一盆冷水,比零下30度的天气还让人心寒。谁能想到短短三年后,BTC就能冲到近2万美元?2018年的故事更值得玩味。... ...[详细]
-
说实话,每次看到"元宇宙"这个词,很多人可能还觉得有点虚无缥缈。但作为一名长期追踪科技发展的观察者,我不得不提醒各位:这个看似遥远的未来,其实已经在改变我们的经济形态了。虚实融合:数字经济的新战场记得去年深圳的一个制造业论坛上,一位工厂老板兴奋地跟我分享:"你知道吗?现在我们可以在虚拟空间里测试产品线,再也不用像以前那样反复试错了。"这番话让我真切感受到,元宇宙不再是科幻小说的情节。事实上,从去年... ...[详细]
-
最近美联储官员的表态实在让人感到不安。鲍曼这位理事大人又出来放话了,说什么"继续加息并维持高利率水平很有必要"。这话听着熟悉吗?每次美联储官员开口,市场就得抖三抖。更麻烦的是,现在连他们自己都说经济数据越来越难预测了,这可不是什么好消息。火药桶再次点燃的中东局势说实话,最近打开新闻都需要勇气。俄乌那边还在打,中东这个火药桶又被点着了。巴勒斯坦武装分子昨天那波突袭简直让人震惊,直接对平民下手,这种赤... ...[详细]
-
大家有没有发现最近加密货币市场波动明显加剧?作为一个经历过好几轮牛熊的老韭菜,我特别想分享一下对几个重点币种的观察。记得2018年那会儿,我就是因为没及时止损才栽了大跟头,所以现在格外注重技术面的关键点位。AVAX:反弹乏力,空头机会显现AVAX这走势看着就让人揪心。昨天刚跌破三角形态后,在22.23美元这个位置勉强撑住了,但反弹到23.6美元就明显后劲不足。这不就是典型的"病去如抽丝"吗?要我说... ...[详细]
-
Moonbeam:跨链世界的隐形冠军,技术如何支撑其野蛮生长?
作为一个长期跟踪区块链发展的从业者,我不得不说Moonbeam确实在跨链领域玩出了新花样。这个基于Polkadot构建的智能合约平台,巧妙地融合了以太坊的熟悉感和Polkadot的创新性,就像一位会说多种语言的谈判专家,正在打通各个区块链之间的信息壁垒。安全架构:Polkadot的基因与创新Moonbeam最让我欣赏的是它的安全设计。记得去年Poly Network被黑事件后,整个行业开始重新审视... ...[详细]