“加密货币勿存于手机”……莱杰首席技术官警告零点击黑客攻击

法国硬件钱包企业"莱杰"的首席技术官查尔斯·吉耶梅向加密货币投资者发布紧急安全警告。他指出近期持续扩散的"零点击"安全漏洞可能以手机为切入点威胁到加密货币钱包安全，据分析背后有国家支持的黑客和网络犯罪组织在操控。

吉耶梅CTO通过其社交媒体披露这一情况，在发出"请勿将敏感信息存储在手机中"警告的同时，敦促投资者切实加强加密货币资产安全防护。零点击漏洞属于高危安全缺陷，即使用户未进行任何操作，恶意软件也会自动安装。以WhatsApp、Telegram、Signal为代表的通讯应用已成为主要攻击目标。

他解释道："国家政府会高价获取此类漏洞用以监视外交官、高级公务员等'高价值目标'，网络犯罪组织则用以窃取加密货币钱包。一旦恶意间谍软件安装成功，手机内的钱包应用、已备份的助记词及私钥都将暴露无遗。"当前攻击目标虽主要集中在美国、欧洲、中东等地的高级官员，但该技术正逐渐蔓延至民营企业与普通民众。

多数个人投资者正在使用移动钱包或浏览器扩展钱包。这些用户在手机上打开钱包时会调用iCloud或谷歌云端硬盘备份中存储的助记词，此过程可能导致信息泄露。若黑客利用零点击漏洞感染用户手机，则在开启钱包应用的瞬间所有信息都将被盗，电子钱包可能在数秒内被洗劫一空。

对此吉耶梅CTO强调："手机作为大规模加密货币存储载体已变得极度危险。"安全的替代方案包括使用未连接互联网的"冷钱包"或硬件钱包。

莱杰的警告并非孤立事件。近日币安首席执行官理查德·腾也敦促用户加强账户安全防护。他提醒币安用户设置"OTP认证器"、安全密钥、多重验证工具以激活多因素认证，并提升安全警觉。

柴犬币社区同样持续发布安全警告。具有影响力的社区成员"Mazrael"指出，传播恶意代码以窃取钱包的尝试正日益增多，需警惕冒用柴犬币相关DAO及项目名称实施的诈骗行为。

面对日益精密的网络攻击，现实再次印证：除软件更新外，将大额加密货币存储于冷存储设备而非热钱包才是最佳选择。

文章摘要由TokenPost.ai提供

🔎 市场解读

零点击漏洞已升级至国家安全层面的议题，普通加密货币用户亦进入无法高枕无忧的时代。

💡 战略要点

- 禁止在手机存储助记词或私钥

- 建议使用硬件钱包或冷钱包

- 需定期检查通讯应用安全漏洞

📘 术语整理

- 零点击漏洞：无需用户操作即可自动渗透间谍软件的安全缺陷

- 助记词：可恢复加密货币钱包的12-24个单词组成的恢复短语

- 冷钱包：未连接互联网的加密货币钱包，黑客攻击风险较低

- OTP认证器：定期生成变更式一次性密码的应用程序