安全建议

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Kaspersky 近日发布研究显示，黑客正在 GitHub 平台上创建数百个虚假项目，诱骗用户下载含有窃取加密货币和凭证的恶意软件。Kaspersky 将这一恶意软件活动命名为“GitVenom”。 Kaspersky 分析师 Georgy Kucherin 在 2 月 24 日的报告中指出，这些虚假项目包括管理比特币钱包的 Telegram 机器人和自动化 Instagram 账户交互工具等。黑客精心设计项目说明文件，可能使用 AI 工具生成内容，并人为增加项目“提交”次数，使项目看起来正在积极开发中。 据 Kaspersky 调查，这些恶意项目至少可追溯到两年前，无论项目如何呈现，都包含恶意组件，如通过 Telegram 上传用户保存的凭证、加密货币钱包数据和浏览历史的信息窃取工具，以及替换加密钱包地址的剪贴板劫持器。2023 年 11 月，一名用户因此损失了 5 比特币（约 44.2 万美元）。Kaspersky 建议用户在下载前仔细检查第三方代码的行为。

ChainCatcher 消息，据官方消息，OKX Web3 安全团队针对近期 Solana 网络私钥被盗案例进行了抽样分析，并给出以下安全建议： 及时升级设备和钱包至最新版本； 建议定期创建新密钥，及时转移资产至新地址； 定期使用专业杀毒软件查杀移动设备和 PC； 下载应用时，注意核实是否为官方版本； 使用 Bot 类产品时，建议使用新钱包做好风险隔离。 据悉， OKX Web3 钱包团队在强化产品技术防护的同时，持续推动用户安全教育，涵盖安全指南、安全TVC、安全动态等等，用户如需更多安全建议，可随时关注 OKX 官方安全公告及教育资源。

ChainCatcher 消息，近期一位投资者称自己在币安账户内的 100 万美元不翼而飞，称自己成为“币圈卧底的牺牲品”。对此，币安联合创始人何一表示，团队正在进行复盘，官方将稍后发布正式回应。 此外，何一给用户提出了以下安全建议： 1. 隔离：单独创建一个 Chrome 用户登录 DAPP，不要安装插件； 2. 清除：涉及资金的 APP 在使用后及时退出，不要一直在线以避免因使用 cookies 而带来的风险； 3. 无痕：使用无痕模式打开网页，禁用任何插件； 4. 隐私：资金操作应使用单独的设备，建议使用苹果手机进行交易，因其安全性较高； 5. 权限：设置资金操作的权限为几分钟内自动登出，类似于很多传统银行软件的做法。