OneKey：Ví tiền Bot bị xóa sạch? Cảnh giác Telegram trở thành điểm mù an toàn

Tác giả: OneKey

Liên kết gốc:

Tuyên bố: Bài viết này là nội dung được sao chép, độc giả có thể nhận thêm thông tin qua liên kết gốc. Nếu tác giả có bất kỳ ý kiến nào về hình thức sao chép, xin vui lòng liên hệ với chúng tôi, chúng tôi sẽ chỉnh sửa theo yêu cầu của tác giả. Việc sao chép chỉ nhằm mục đích chia sẻ thông tin, không cấu thành bất kỳ lời khuyên đầu tư nào, không đại diện cho quan điểm và lập trường của Wu.

Thị trường Binance tiếp tục nóng bỏng: “Cuộc sống Binance”, “Nhân viên hỗ trợ nhỏ He”, “Người của XX”… Ticker tiếng Trung lần lượt xuất hiện, khiến người nước ngoài cũng bị FOMO tham gia, quyền phát ngôn trực tiếp trở thành “quyền ngôn ngữ Hoa”.

Do một số ví phổ biến trước đây không hỗ trợ BNB Chain, nhiều người chơi để tìm kiếm trải nghiệm chiến hào tuyệt vời giống như trên Solana đã tìm kiếm nhiều bot bên thứ ba mới. OneKey ở đây nhắc nhở các p nhỏ, đừng vì FOMO mà mù quáng sử dụng bot, một số thao tác không an toàn có thể khiến bạn mất trắng.

Vài ngày trước, người sáng lập Debot

@0xCat_Crypto

Nhận được phản ánh từ người dùng, ví bot bị đánh cắp hàng chục nghìn đô la. Cuối cùng, qua điều tra, biết rằng đó là lỗi của người dùng, không liên quan đến bot - tài khoản Telegram của người dùng bị đánh cắp, dẫn đến việc ví đăng nhập bằng TG bị rút sạch.

「Telegram: tuyến phòng thủ đầu tiên bị bỏ qua」

An toàn tài khoản Telegram là một vấn đề đã được bàn luận nhiều. Chúng tôi từng viết “Hướng dẫn cuối cùng về an ninh và phòng chống trộm Telegram”, tóm tắt ba phương thức tấn công phổ biến nhất - cho đến nay vẫn có người bị mắc bẫy.

Một số loại hình thức phổ biến nhất bao gồm:

Lừa đảo lấy mã xác nhận: Kẻ lừa đảo giả mạo bạn bè, sàn giao dịch, quản trị viên hoặc dịch vụ khách hàng chính thức, dụ dỗ người dùng chụp màn hình hoặc chuyển tiếp mã xác nhận đăng nhập, từ đó đăng nhập trực tiếp vào tài khoản của bạn và làm rỗng ví. Hãy nhớ, ngoài bạn ra, không ai cần mã xác nhận của bạn.

Phần mềm giả và gói ngôn ngữ giả: Nhiều ứng dụng được gọi là “Telegram phiên bản tiếng Trung”, “phiên bản an toàn” thực chất là trojan độc hại. Bất kỳ trang web nào yêu cầu “tải về và cài đặt gói ngôn ngữ” hầu như đều là bẫy lừa đảo.

Giả mạo SafeGuard kiểm tra nhóm: Hacker giả mạo trang kiểm tra nhóm, khiến bạn quét mã đăng nhập hoặc nhập số điện thoại. Một khi đã gửi, bạn đã đồng nghĩa với việc giao quyền truy cập đăng nhập. Kiểm tra nhóm thực sự chỉ yêu cầu bạn nhấn “Tôi không phải là robot” hoặc nhập mã xác nhận hình ảnh.

Để nâng cao tính bảo mật của tài khoản, chỉ cần ba bước:

Ẩn số điện thoại

Bật xác thực hai bước

Đóng tin nhắn riêng tư và mời nhóm từ người lạ

Sau khi hoàn thành ba việc này, mức độ an toàn TG của bạn đã vượt qua hầu hết các người chơi trong lĩnh vực tiền điện tử.

Cổng vào “Hướng Dẫn Cuối Cùng Về An Ninh Trộm Cắp Telegram”

「 」

“Ví Bot: Ranh giới giữa sự tiện lợi và rủi ro”

Lợi ích của Bot là rõ ràng: chạy trước, giá giới hạn, tự động chốt lời, theo dõi niêm yết đồng coin mới…

Nhưng đồng thời, nó cũng đại diện cho việc bạn đã giao khóa riêng cho bên thứ ba.

Như sự kiện bị đánh cắp quy mô lớn của Dexx Bot vào năm ngoái đã chỉ ra, mối nguy hiểm lớn nhất đối với an toàn ví là việc quản lý khóa riêng.

“Không có chìa khóa của bạn, không có tiền của bạn” không phải là khẩu hiệu, mà là sự thật đau đớn.

Dù bạn cần sử dụng, hãy nhớ rằng:

Ví Bot không chứa số tiền lớn;

Rút tiền kiếm được về ví chính hoặc ví lạnh kịp thời;

Không sử dụng Telegram liên kết với tài khoản chính.

「Hàng rào tài sản của bạn: Sáu lưu ý cho người chơi trên chuỗi」

Ngoài việc đảm bảo an toàn cho tài khoản TG và ví Bot, chúng ta còn cần xây dựng một hệ thống an toàn tài sản hoàn chỉnh hơn.

Dưới đây là những tuyến phòng thủ cơ bản mà mọi người chơi trên chuỗi nên thuộc lòng.

Khóa riêng: Khóa riêng là quyền kiểm soát cuối cùng của tài sản, một khi bị lộ, tài sản sẽ không thể phục hồi.

Không bao giờ chụp màn hình, tải lên, sao chép lên đám mây. Sử dụng ví phần cứng để tạo và lưu trữ ngoại tuyến.

Ví: Ví ủy thác thì tiện lợi nhất nhưng không an toàn nhất; Ví nóng dễ bị nhiễm mã độc; Ví lạnh thì an toàn nhất khi ngoại tuyến.

Nên chia thành nhiều tầng, ví nóng dùng để giao dịch, ví lạnh dùng để lưu trữ.

Thiết bị và giao dịch: Thiết bị bị nhiễm độc, lừa đảo ủy quyền, hợp đồng giả thường kích hoạt theo chuỗi.

Giữ thiết bị giao dịch sạch sẽ, tách biệt ứng dụng; chỉ thực hiện giao dịch trên DEX chính thức;

Không nhấp vào liên kết lạ, không ký tên tùy ý, không tham lam airdrop.

Đầu tư và câu cá: Mặc dù thị trường Meme coin đang nóng, nhưng lừa đảo còn nóng hơn.

Tìm hiểu kỹ, phân bổ vị trí, cảnh giác với bẫy lợi suất cao; chỉ tin vào các kênh thông tin chính thức, phát hiện bất thường lập tức chuyển tài sản.

「Kết thúc」

Bot làm cho giao dịch nhanh hơn, nhưng không có “nhanh” nào có thể nhanh hơn tốc độ chuyển khoản của hacker. TG làm cho cộng đồng gần nhau hơn, nhưng cũng khiến cho kẻ lừa đảo gần hơn. An toàn thực sự, không bao giờ phụ thuộc vào một ứng dụng hay công cụ nào, mà là bạn có sẵn sàng xác nhận thêm một bước hay không. Dù bạn đã kiếm được 10.000 đô la, hay một mục tiêu nhỏ, hãy nhớ:

Thực hiện giao dịch là an toàn, đó mới là con đường đúng đắn, OneKey hy vọng sẽ trở thành nhân chứng cho “cuộc sống Binance” của bạn.

Miễn trừ trách nhiệm: Nội dung bài viết này chỉ nhằm mục đích phổ cập kiến thức và giáo dục, không cấu thành bất kỳ lời khuyên đầu tư hay tài chính nào; Các giao thức DeFi tồn tại rủi ro thị trường và rủi ro kỹ thuật cao, và giá cả cùng tỷ suất sinh lợi của tài sản kỹ thuật số có sự biến động lớn, việc tham gia đầu tư tài sản kỹ thuật số và các giao thức DeFi có thể dẫn đến việc mất toàn bộ số tiền đầu tư; Xin độc giả hãy tự tìm hiểu và tuân thủ các luật và quy định liên quan tại địa phương trước khi tham gia bất kỳ giao thức DeFi nào, thực hiện đánh giá rủi ro và thẩm định cẩn thận, quyết định thận trọng.