OneKey: Bot Dompet被清空？警惕 Telegram 成为安全死角

Penulis: OneKey

Tautan asli:

Pernyataan: Artikel ini adalah konten yang dikutip, pembaca dapat memperoleh informasi lebih lanjut melalui tautan asli. Jika penulis memiliki keberatan terhadap bentuk kutipan, silakan hubungi kami, kami akan melakukan perubahan sesuai permintaan penulis. Kutipan hanya untuk berbagi informasi, tidak membentuk saran investasi apa pun, tidak mewakili pandangan dan posisi Wu.

Pasar Binance terus memanas: “Kehidupan Binance”, “Customer Service Xiao He”, “Orang XX”… Ticker dalam bahasa Mandarin satu demi satu, membuat orang asing juga FOMO untuk masuk, kekuasaan berbicara langsung berubah menjadi “Kekuasaan Berbahasa Mandarin”.

Karena beberapa dompet umum sebelumnya tidak mendukung BNB Chain, banyak pemain yang mengejar pengalaman parit yang ekstrem seperti di Solana, akan mencari berbagai Bot pihak ketiga yang baru. OneKey di sini mengingatkan para p kecil, jangan FOMO dan secara buta menggunakan Bot, beberapa tindakan yang tidak aman dapat membuat Anda kehilangan semua investasi.

Beberapa hari yang lalu, pendiri Debot

@0xCat_Crypto

Menerima laporan dari pengguna bahwa dompet bot telah dicuri lebih dari seratus ribu dolar. Setelah diteliti, diketahui bahwa itu adalah kesalahan pengguna sendiri, dan tidak ada hubungannya dengan bot itu sendiri - akun Telegram pengguna telah dicuri, menyebabkan dompet yang digunakan untuk login melalui TG habis dibersihkan.

“Telegram: Garis Pertahanan Pertama yang Diabaikan”

Keamanan akun Telegram adalah masalah yang sering dibicarakan. Kami pernah menulis “Panduan Ultimate Keamanan dan Pencurian Telegram”, yang merangkum tiga jenis serangan yang paling umum—hingga kini masih ada orang yang terkena.

Beberapa jenis pola yang paling umum termasuk:

Penipuan social engineering untuk mendapatkan kode verifikasi: Penipu berpura-pura menjadi teman, bursa, admin, atau layanan pelanggan resmi, yang mengarahkan pengguna untuk mengambil tangkapan layar atau meneruskan kode verifikasi login, sehingga langsung masuk ke akun Anda dan mengosongkan dompet. Ingat, selain Anda sendiri, tidak ada orang lain yang membutuhkan kode verifikasi Anda.

Software palsu dan paket bahasa palsu: Banyak yang disebut “Versi Bahasa Mandarin Telegram”, “Versi Aman” sebenarnya adalah trojan jahat. Setiap situs yang membutuhkan “unduh dan instal paket bahasa” hampir selalu merupakan jebakan phishing.

Verifikasi grup SafeGuard palsu: hacker menyamar sebagai halaman verifikasi grup, membuatmu memindai kode atau memasukkan nomor ponsel. Begitu kamu mengirimkan, itu sama dengan menyerahkan izin login. Verifikasi grup yang sebenarnya hanya akan meminta kamu untuk mengklik “saya bukan robot” atau memasukkan kode verifikasi gambar.

Untuk meningkatkan keamanan akun secara signifikan, cukup lakukan tiga langkah:

Sembunyikan nomor ponsel

Aktifkan verifikasi dua langkah

Tutup pesan pribadi dari orang asing dan undangan grup

Setelah melakukan tiga hal ini, keamanan TG Anda sudah melampaui sebagian besar pemain di dunia cryptocurrency.

Portal “Panduan Utama Keamanan dan Pencurian di Telegram”

「 」

“Dompet Bot: Batas Kenyamanan dan Risiko”

Kenyamanan Bot sangat jelas: memulai lebih awal, batas harga, otomatis mengambil keuntungan, mendengarkan peluncuran koin baru…

Namun, pada saat yang sama, itu juga berarti Anda menyerahkan kunci privat Anda kepada pihak ketiga.

Seperti yang diungkapkan oleh insiden pencurian besar-besaran Dexx Bot tahun lalu, risiko terbesar dalam keamanan dompet terletak pada pengelolaan kunci pribadi.

“Bukan kunci Anda, bukan uang Anda” bukan hanya slogan, tetapi adalah fakta yang menyakitkan.

Meskipun Anda harus menggunakannya, ingatlah:

Dompet Bot tidak menyimpan dana besar;

Uang yang diperoleh segera ditarik kembali ke dompet utama atau dompet dingin;

Jangan menggunakan Telegram yang terikat pada akun utama.

“Garis Pertahanan Aset Anda: Enam Hal yang Perlu Diperhatikan oleh Pemain di Blockchain”

Selain keamanan akun TG dan dompet Bot, kita juga perlu membangun sistem keamanan aset yang lebih lengkap.

Berikut adalah garis pertahanan dasar yang harus dihafal oleh setiap pemain di blockchain.

Kunci pribadi: Kunci pribadi adalah kontrol akhir atas aset, dan jika bocor, aset tersebut tidak dapat dipulihkan.

Jangan pernah mengambil tangkapan layar, mengunggah, atau menyalin ke cloud. Gunakan dompet perangkat keras untuk menghasilkan dan menyimpan secara offline.

Dompet: Dompet yang dikelola adalah yang paling nyaman tetapi paling tidak aman; dompet panas mudah terinfeksi trojan; dompet dingin adalah yang paling aman secara offline.

Disarankan untuk menggunakan beberapa lapisan penyimpanan, dompet panas untuk bermain, dan dompet dingin untuk tidur.

Perangkat dan transaksi: keracunan perangkat, phishing otorisasi, dan kontrak palsu sering kali memicu rantai.

Jaga perangkat trading tetap bersih, pisahkan aplikasi; hanya beroperasi di DEX resmi;

Jangan klik tautan asing, jangan sembarangan menandatangani, jangan serakah terhadap airdrop.

Investasi dan Memancing: Meskipun pasar koin Meme sedang panas, penipuan jauh lebih panas.

DYOR, diversifikasi posisi, waspada terhadap umpan hasil tinggi; hanya percayai saluran informasi resmi, segera pindahkan aset jika menemukan kejanggalan.

「End」

Bot membuat transaksi lebih cepat, tetapi tidak ada yang lebih “cepat” daripada kecepatan transfer hacker. TG mendekatkan komunitas, tetapi juga mendekatkan penipu. Keamanan yang nyata, tidak pernah bergantung pada satu Aplikasi atau alat, tetapi pada apakah Anda bersedia untuk melakukan satu langkah konfirmasi lebih. Apakah Anda telah menghasilkan 10 ribu dolar, atau mencapai tujuan kecil, ingatlah:

Mengambil keuntungan adalah cara yang tepat, OneKey berharap dapat menjadi saksi perjalanan “hidup di Binance” Anda.

Pernyataan Penafian: Konten artikel ini hanya untuk tujuan pengetahuan dan pendidikan, tidak merupakan saran investasi atau saran keuangan; Protokol DeFi memiliki risiko pasar dan risiko teknis yang tinggi, serta harga dan tingkat pengembalian aset digital mengalami fluktuasi yang besar, partisipasi dalam investasi aset digital dan protokol DeFi dapat mengakibatkan kehilangan seluruh jumlah investasi; pembaca diminta untuk memahami dan mematuhi hukum dan peraturan setempat sebelum berpartisipasi dalam protokol DeFi, melakukan penilaian risiko dan due diligence, serta membuat keputusan dengan hati-hati.