安全意識

ChainCatcher 消息，据慢霧 CISO 23pd 于 X 平台發文警示，"注意，已出現最新針對幣安用戶的短信釣魚攻擊。近期，2 個人同一天收到同樣的釣魚短信，且釣魚短信竟然出現在幣安官方短信的對話線程裡，和之前真的官方短信在一個上下文裡出現，共享同一通道。更驚人的是，時間跨度相當大，精準偽造了官方短信環境。目前認為可能的解釋是短信通道被釣魚者利用或劫持。第一條短信確實來自官方號碼，但隨後卻收到詐騙短信，這可能說明：詐騙分子偽造了官方短信來源（SMS Spoofing）• 他們通過技術手段偽造短信發送號碼，使其看起來與官方號碼一致，讓釣魚短信混入官方對話線程。他們利用短信網關漏洞或供應鏈攻擊• 詐騙者可能攻擊了短信網關，或利用運營商/第三方短信服務商的安全漏洞，成功將釣魚短信嵌入官方通道。• 甚至可能有不良短信供應商合作，直接偽造官方短信回覆，讓用戶難以分辨真偽。請幣安官方查詢下問題所在，同時請大家提高安全意識、注意資金安全。"

ChainCatcher 消息，据 Cointelegraph 報導，硬體錢包製造商 Ledger 首席體驗官 Ian Rogers 在新加坡 Token2049 大會上接受採訪時，強調了在牛市週期保持安全意識的重要性。Rogers 表示："每一輪牛市週期，總有人會找出一些看似合理的理由，在安全性或自我托管方面做出妥協。"他特別提到，在市場快速擴張期，許多加密貨幣持有者傾向於將資產存儲在中心化交易所，而非選擇自我托管。對此，Rogers 強調："如果不進行自我托管，那麼選擇加密貨幣的意義何在？"他警告投資者不要過度依賴中心化交易所，尤其是在市場下行期間，並引用了已倒閉的加密貨幣交易所 FTX 作為例證。"他們所做的只是將資金交給巴哈馬的某個人，然後在電子表格上添加一列數據。這不叫加密貨幣，這叫欺詐。"除了加密貨幣領域，Rogers 還指出全球網絡犯罪呈上升趨勢。他預測："從現在開始，你每年都可以說今年是網絡犯罪最嚴重的一年，而且這個說法都是準確的。"為應對這一日益嚴峻的威脅，Rogers 建議通過硬體解決方案和清晰簽名技術來實現數字資產的安全自我托管，確保用戶充分了解他們正在授權的交易內容。