歡迎光臨
比特幣資訊網

Blast解鎖潮來臨,第一批盜幣者开始收網

質押狀態下私鑰被盜

近期,Bitrace 收到多起 Blast、Manta 用戶提交的援助請求,受害人私鑰均在質押期間被黑客非法獲取,質押到期後資產面臨被黑客轉走的風險。據其中一位受害人描述,錢包已正常使用多年,因不明原因被盜,多鏈上資產均被黑客清洗,其中質押在 Blast 、Manta 協議共 9 ETH 尚未被竊取。

Bitrace 技術團隊對受害人提供的地址進行分析,受害人於當日19:45分將 5.1 ETH 跨進 Manta 協議,約 20分鐘後,Manta 的質押憑證 stone 被盜取,同時受害人地址全鏈資產被清空轉入黑客地址,由此可知被盜原因大概率爲私鑰泄露。

隨後,黑客頂着磨損將價值 5 ETH 的 stone 跨鏈兌換爲約 4.5 ETH,分兩筆進入 changenow 清洗變現。參與此類 ETH staking 的協議交互,若用戶在官方解鎖前取出,需要走第三方跨鏈橋承受一定的資產磨損,黑客急於將贓款歸爲己有,可謂“取之盡錙銖,用之如泥沙”。

案件手法解讀

與受害人進一步溝通後,Bitrace 技術團隊發現了私鑰泄露的原因——該受害人電腦中木馬導致私鑰被竊取,該木馬功能爲在 Win 電腦中开啓後門,可用於後台靜默下載、運行任意惡意軟件。這意味着私鑰存在極大的暴露風險。

那么,如何保管妥善私鑰,防止資產被竊取?以下列示幾點導致私鑰泄露的高風險操作:

  1. 下載假錢包 APP。錢包通過風險渠道下載,安裝或使用除官網以外的虛擬貨幣錢包,包括但不限於:應用商店、搜索引擎、朋友發送的安裝文件等等。一旦用戶導入私鑰至假錢包,黑客便在後台一覽無余,這無異於將資產拱手讓人。正確做法是通過多方交叉對比,確認錢包官網的准確性後進行下載。
  2. 私鑰觸網保存。在用戶初次創建錢包時,會出現彈窗,提示用戶記錄並保存好助記詞及私鑰,不少用戶會將其復制粘貼或截圖保存至相冊、郵箱、qq空間、微信助手等地方,這類行爲極易導致私鑰被他人通過非法渠道獲取。相對安全的做法是手寫抄下助記詞保存。
  3. 木馬病毒。電腦下載來源不明的風險軟件,導致惡意代碼被運行,監控電腦行爲、盜取剪切板權限從而竊取私鑰,用於鏈上交互的電腦應時常進行軟件篩查工作。

私鑰丟失如何挽損

私鑰被竊取並不意味着資產無望追回。目前已經有部分受害人通過技術手段順利搶先追回了質押在 Blast 協議中的 ETH。

Bitrace 給苦主們的建議是:

  1. 第一時間轉移多鏈剩余資產止損。在發現被盜後的第一時間,受害者應立即檢查账戶內剩余資產。如果有,務必立即將其轉移到其他安全的地方。
  2. 確定被盜原因並及時請求執法部門介入。受害人可以向專業的安全公司發起求助,確定被盜原因並分析鏈上地址行爲判斷出資金的層級流向。在此基礎上准備一份說明事件原委的報案文檔,前往個人居住地、被盜發生所在轄區的執法單位報案並爭取做筆錄。只有案件信息被錄入進公安系統,未來才存在退贓的可能。
  3. 尋找專業的技術公司執行搶跑交易。對於像本文提及的私鑰被盜但錢包內仍留存未解鎖資產的情況,受害人可以尋求技術公司寫代碼與黑客搶跑,以追回資產。

寫在最後

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。


標題:Blast解鎖潮來臨,第一批盜幣者开始收網

地址:https://www.globalstockvip.com/article/64597.html