你知道吗:骗子也会参加加密货币会议?这让人感到不安,尤其是当你周围都是你认为志同道合的加密货币爱好者时。但这是事实——而且这种情况越来越普遍。
作者:Nick Percoco,Kraken 首席安全官
每年,加密货币会议的规模都在不断扩大,也越来越全球化。从纽约到迪拜,再到新加坡,与会者们都有机会与加密货币社区的同行们进行面对面的交流。这些聚会标志着加密货币在主流应用方面已经达到了一个转折点。
但随着这种增长,一种悄无声息却令人担忧的趋势也浮现出来:在加密货币会议上,个人安全卫生的重要性已被淡化。这种趋势在最近备受瞩目的加密货币绑架事件发生之前就已显现。不幸的是,加密货币社区已经变得更加大胆,在公共场合公开展示和讨论加密货币话题——甚至涉及财富和高价值交易。
加密货币的核心在于成为你自己的银行。如果你的个人安全和运营安全(op-sec)没有被放在首位,那么实现财务自由的承诺将极其困难(甚至不可能)。
Kraken 的专业安全团队在参加行业会议的同时,一直在密切关注这一趋势。以下是他们观察到的情况,以及每位参会者需要注意的事项:
基本态势感知常常被忽视
在社交活动和展览区域走访时,我们的团队发现了一些无人看管的笔记本电脑,这些笔记本电脑由流行的加密协议持有,在工作环境下处于打开和解锁状态。同样,他们还发现许多手机无人看管地放在桌子上,即使钱包通知实时发出警报。
如果您从事加密货币行业,您的数字设备不仅仅是一部手机或一台笔记本电脑。它是您、您的加密资产以及您雇主整体运营的金库。不使用设备时,请务必将其放在附近并上锁。
公开传播财富和高价值交易
一天晚上,我们的一名团队成员走出距离会议地点几英里的酒店房间,遇到几名与会者佩戴着印有他们姓名和公司名字的会议挂绳,正在讨论高价值交易。
即使你认为没人在听,也可能有人在听。保持谨慎,保护自己和周围的人。
公共场所不安全
就像你不会盲目信任人流密集的咖啡店里的 WiFi 一样,在参加加密货币会议时,你也应该更加谨慎。公共网络很容易被欺骗或入侵,而且加密货币会议现场挤满了技术高超的人士,其中不乏黑客高手。只需一个不法分子就能利用一个未受保护的连接。
扫描二维码前请三思
在加密货币活动中,从赠品到产品演示,它们随处可见,但每次扫描都可能让你的钱包暴露在恶意智能合约的攻击之下,这些合约旨在窃取你的钱包。只需一次贴纸替换,不法分子就能用假二维码替换营销材料上的合法二维码,将数十名(甚至数百名)参会者置于风险之中。
虽然我们最近还没有看到类似的报道,但风险依然存在。更安全的方法是使用一个专门用于会议活动的一次性钱包,里面存放有限的资金。这样,即使出现问题,你的主要资产也能得到保护。
谨慎信任他人以及透露信息
并非每个穿着会议T恤的人都是他们自称的真人。在活动中,编造故事、用假身份注册非常容易。我们始终建议核实身份,并将敏感对话限制在安全渠道,或作为线下活动后的后续跟进。如果事情看起来好得令人难以置信,那很可能就是假的。
但这还不是全部。我们的团队敏锐地意识到参加活动时可能存在一些不太明显但同样严重的风险。请务必密切关注您的食物和饮料;虽然篡改的情况很少见,但却是一个真正的威胁,尤其是在高风险的环境中。
同样,设备入侵比大多数人想象的要容易得多。一种常见的伎俩是“果汁劫持”,即利用恶意的 USB 充电座安装恶意软件或窃取数据。我们的建议很简单:始终使用您自己的壁式适配器和充电线。即使这意味着您可以快速返回酒店房间,为了保护您的数字资产安全,这点代价也值得。
随着加密技术的不断发展和成熟,我们的安全措施必须始终不妥协
我们的行业越受关注、越主流,就越容易受到不良行为者的青睐,自满情绪也越容易阻碍行业进步。是时候回归本源了。在当今高风险的环境中,对加密货币的自满情绪不仅会危及个人安全,还会威胁到我们更广泛的行业发展。
版权说明:本文章来源于网络信息 ,不作为本网站提供的投资理财建议或其他任何类型的建议。 投资有风险,入市须谨慎。
