不翼调换的警攻击个E卷土而飞用户重来示M卡
区块链圈子今天又被一则惊心动魄的盗窃案刷屏了。知名社交平台X（原推特）用户@darengb在10月3日发文控诉："22个ETH就这么从我眼皮底下消失了！"这可不是普通的黑客攻击，而是一场精心设计的SIM卡调换骗局。
一场教科书式的SIM卡调换攻击
受害者@darengb详细描述了这场噩梦般的经历："今天早上我的手机突然开始疯狂收到垃圾短信，搞得我不胜其烦只能把手机静音。"说到这里我不禁感慨，这不就是我们每个人都可能犯的错误吗？在信息轰炸的时代，谁还没把手机调成静音过？但就是这个看似平常的举动，让他错过了Verizon发来的账户访问警告短信。
"等我反应过来打开FriendTech的时候，整个人都懵了，"他继续写道，"聊天室空空如也，钱包余额清零。"更可怕的是，黑客不仅把他账户里的ETH洗劫一空，还把他持有的所有钥匙和在别人账户上的钥匙都卖掉了。
运营商安全措施为何形同虚设？
这起事件在加密社区引发了轩然大波。@IncomeSharks分享了自己的类似遭遇："那些混蛋先是用垃圾短信轰炸我，运营商根本不等我确认就批准了SIM卡更换请求！"说实话，听完这些案例，我都在考虑要不要换个老式诺基亚了。
更令人担忧的是，@AloshyAkasoto指出："问题不只是Friend.tech的锅，他们的钱包提供商Privy允许用户用手机号注册才是根本。"这让我想起一个网络安全常识：手机号可能是现代数字身份验证中最脆弱的环节。
Verizon的安全困局
早在9月18日，@Montana_Wong就发出过警告："我很喜欢Friend.tech，但从不敢在上面存太多钱。"原因很简单：钱包余额公开可见+短信验证=黑客眼中的肥羊。而现在看来，这个预言不幸成真了。
讽刺的是，Verizon在2019年就获得了区块链和虚拟SIM卡相关的专利，去年还大张旗鼓地招聘NFT和Web3人才。但面对SIM卡调换这种"古老"的攻击方式，他们似乎依然束手无策。
虽然@CryptoWithNick提到Verizon推出了"Num Lock"新功能来防范此类攻击，但@wholeisticguy说得一针见血："短信和SIM卡从根本上就不安全，永远别指望它们能保护你的数字资产。"
名人也不能幸免
说到SIM卡调换攻击，连以太坊创始人Vitalik都栽过跟头。9月份他的推特账号被黑，损失高达69.1万美元。Vitalik事后坦言："我知道手机号不安全，但没想到问题这么严重。"这让我想起一句老话：淹死的都是会游泳的。
这些案例给我们敲响了警钟：在这个数字化时代，最传统的攻击方式往往最致命。也许，是时候重新审视我们对手机验证的盲目信任了。
(责任编辑：深度)
IMX惊现巨鲸疯狂吸筹！1800万美元的神秘买单引爆加密圈
别折腾了！专家告诉你：炒币择时真的没那么重要
我创造Zuzalu的心路历程：当虚拟部落走进现实
Web3寒冬将至？五大热点事件深度解析
NFT市场的寒冬：8月市场深度观察与突围之路-
说真的，当我第一次看到这份数据时，着实吃了一惊。作为长期观察加密货币市场的老手，美国在这个领域的霸主地位还是超出了我的预期。根据最新的链上分析，在目前流通的近2000万枚比特币中，美国竟然持有惊人的800万枚，占比高达40%。这意味着什么？打个比方，就像在扑克牌桌上，美国手里握着将近一半的筹码。惊人的数字背后让我们来算一笔账：如果按每枚比特币12万美元计算，美国持有的这些"数字黄金"总价值接近1万...
...[详细]
-
朋友们，最近加密货币市场可真是精彩纷呈啊！就像看一场金融版的"权力的游戏"，比特币（BTC）俨然坐稳了铁王座。说实话，我从业这么多年，很少看到如此戏剧性的市场分化——以太坊和那些山寨币们集体"掉链子"的时候，比特币却越战越勇。数字不会说谎：比特币的王者归来还记得年初那会儿吗？比特币的市场份额才38%，现在可好，直接突破50%大关。这让我想起2017年那场牛市，当时也是比特币先发威，其他币种才跟风。...
...[详细]
-
从防弹玻璃到金融科技帝国：一个哥伦比亚人如何让巴西银行颜面扫地
我至今还记得David Vélez第一次向我描述他在巴西开银行账户时的场景。那简直像是一部黑色幽默电影：一个西装革履的金融精英，被困在银行的防弹玻璃后面，周围站着荷枪实弹的警察，一等就是好几个小时。"你能想象吗？"他苦笑着对我说，"在21世纪，开个银行账户还要像探监一样。"创业灵感源于糟糕的用户体验Vélez的故事始于2012年，当时这位哥伦比亚裔投资人刚从硅谷知名风投红杉资本离职。作为私募股权老...
...[详细]
-
在这个数字化浪潮汹涌的时代，区块链技术就像一股湍急的河流，正在冲刷并重塑着各个行业的版图。而作为这场变革的基石——区块链基础设施，其重要性不言而喻。9月29日，一场聚焦区块链基础设施建设的重磅活动即将拉开帷幕。为什么这场活动值得你放下手头工作？想象一下，如果你想在区块链世界搭建一座高楼，The Graph就好比是必不可少的脚手架和起重设备。这个Web3领域的"瑞士军刀"，能够把杂乱无章的区块链数据...
...[详细]
-
在这个充满不确定性的市场里，我始终相信一件事：交易的真谛不在于一夜暴富，而在于稳扎稳打地积累。就像今天这单以太坊空单，26300点果断进场，最终在27000下方止盈，600点的利润稳稳到手。说来有趣，做交易这么多年，最深的感悟就是市场其实很像一个老朋友。它不会说话，但它会用K线告诉你一切；它不会承诺，但它会用时间证明真理。就像今早分析的那样，当市场给出明确信号时，我们必须毫不犹豫地出手。记得有位老...
...[详细]
-
说实话，每次跟圈外人聊起自己的工作，我都得费尽口舌解释：我们真不是在做违法的事。这种感觉就像你在开一家餐馆，却总有人把你跟地沟油黑作坊联系在一起。这种误解不仅来自外界，就连我们从业者自己心里也时常犯嘀咕：这条业务线到底合规吗？那个功能会不会踩雷？境外注册就能高枕无忧？别天真了我见过太多项目方的"小聪明"了——跑到开曼群岛注册个公司，国内团队挂个外包的名义继续干活。你以为这样就能绕过监管？太天真了！...
...[详细]
-
说实话，这个季度的加密市场就像坐过山车一样刺激。CoinDesk市场指数（CMI）这个衡量90%以上加密货币市值的晴雨表，第三季度整体下跌了11%。不过你要是仔细看，会发现其中藏着不少有趣的故事。王者之争：BTC与ETH的拉锯战比特币这个"老大哥"依然稳如泰山，仅下跌10.9%，勉强跑赢了大盘。而以太坊这个"智能合约之王"则略显疲态，12.5%的跌幅让持有者们捏了一把汗。但把时间拉长到全年看，比特...
...[详细]
-
最近打开交易所的行情页面，总给人一种"门可罗雀"的感觉。亚洲时段的交易深度明显比其他时段更差，成交量持续走低。说实话，这让我想起去年熊市最惨淡的那段日子。不过有趣的是，26,000美元这个价位似乎成为了市场的心理支撑线，就像寒冬里的一团篝火，给投资者带来些许温暖。为什么说OP代币现在不是最佳选择？作为一个在币圈摸爬滚打多年的老韭菜，我发现很多朋友都在问OP代币的事。简单来说，这个币种目前就是个"跟...
...[详细]
-
friend.tech的泡沫狂欢：我们正见证一场怎样的谢幕演出？
说实话，作为一个在加密圈摸爬滚打多年的老韭菜，看着friend.tech这出大戏，我仿佛又看到了那些熟悉的剧本在上演。NingNing说得没错，万物皆有周期，特别是在我们这个充满投机气息的加密世界。三波浪潮：一个似曾相识的故事让我来分析下这个平台的现状吧。到目前为止，friend.tech已经经历了三波明显的交易热潮。有趣的是，前两波的走势简直像是一个模子里刻出来的——都呈现完美的正态分布曲线。而...
...[详细]
-
"全同态加密"这个词听起来是不是特别高大上？说实话我刚开始接触的时候也是一头雾水。在上篇文章里，我们聊了FHE的基本概念和发展历程（没看过的朋友可以翻翻我的知乎专栏）。今天，让我们把目光聚焦到一个更基础也更酷炫的话题——格密码学和LWE问题。格密码学：量子时代的密码守护者记得我第一次听说"格密码学"时，脑海里浮现的是国际象棋棋盘。但实际上，它可是当下密码学圈子的当红炸子鸡！特别是在量子计算机日益逼...
...[详细]
