在上个月的时候, 我的那个比特派钱包遇到了一个非常精准的钓鱼攻击, 私钥是被诱导着导出来的, 资产在十分钟之内就被转走了, 经过了这一次经历之后我才终于明白了, 应急处置的这個速度直接决定了能不能够追回。
当我察觉事情出现异常的时候, 我马上的行动是使用备用设备去重新生成助记词, 并且更换绑定的手机号码, 与此同时, 还要同步使用链上追踪工具来标记已被盗取的地址, 最重要的操作步骤是让关联的链上交互发生冻结的情况,以此防止资金被分流向更多的地址从而产生二次流失的现象。
后来, 我做了一些很小的事情来保护资产。首先把助记词进行离线冷存操作。然后开启了多重签名功能。再给日常的那些小额交易单独开辟一个子钱包出来。可是, 最容易被人们忽略掉的一个环节是浏览器扩展权限管理。因为有很多钓鱼诈骗行为, 其实就是隐藏在一个被随意授权了的插件里面的。
你的助记词现在还躺在浏览器收藏夹里吗？