一名長期評估區(qū)塊鏈與Web3項目、在加密投資圈具備高度安全意識的新加坡天使投資人，近日仍在一次看似正規(guī)的線上測試中遭遇惡意軟體攻擊，電子錢包中逾7萬美元的加密資產(chǎn)被迅速轉(zhuǎn)走，引發(fā)業(yè)界對高階網(wǎng)絡攻擊與“自托管安全邊界”的再度關注。

該名投資人是44歲的許顯龍（Xu Xianlong），自2017年起活躍于Web3領域，為區(qū)塊鏈平臺Polygon的早期投資者之一，并長期主張加密資產(chǎn)應存放于鏈上，而非交由中心化交易所托管。

根據(jù)許顯龍披露，事件發(fā)生于12月5日。當時他在通訊平臺 Telegram 的一個加密社群中看到一則區(qū)塊鏈游戲項目“MetaToy”的測試邀請。

隨后，一名自稱項目聯(lián)合創(chuàng)始人的用戶主動聯(lián)系他，并提供了看似合理的從業(yè)背景與項目說明。整個溝通過程中，對方并未施加任何時間壓力，也未出現(xiàn)常見詐騙中的“緊迫催促”行為。

在確認參與測試后，許顯龍依指示下載了指定的游戲啟動器。該啟動器隨后在未被即時察覺的情況下，于電腦系統(tǒng)中植入惡意軟體。

許顯龍表示，安全軟體事后偵測到異常行為，他隨即進行完整系統(tǒng)掃描，并刪除可疑檔案，甚至重新安裝微軟操作系統(tǒng)以確保安全。

然而，攻擊并未就此終止。

“約24小時后，所有透過瀏覽器擴展連接的電子錢包同時被清空?！彼f。

他強調(diào)，這起事件并非源自誤點釣魚鏈接或簽署惡意交易，而是更為罕見、技術門檻更高的操作系統(tǒng)層級憑證竊取攻擊，攻擊者得以直接獲取錢包相關數(shù)據(jù)。

許顯龍指出，加密錢包交易記錄本身具備高度公開性，而他個人在業(yè)界的能見度，可能讓不法分子更容易將其鎖定為目標。

公開資料顯示，他同時擔任新加坡中東歐商會秘書長，其鏈上交易軌跡亦可被長期追蹤分析。

這起事件在加密圈引發(fā)討論，因其挑戰(zhàn)了長期存在的一個共識：
“只要資產(chǎn)不上交易所、自行保管私鑰，就能最大程度確保安全?！?/strong>

許顯龍表示，自己多年來一直倡導自托管理念，但此次攻擊顯示，即便私鑰未外泄、未進行錯誤操作，系統(tǒng)層面的攻擊仍可能繞過傳統(tǒng)防護。

“這不是個人疏忽，而是安全模型本身需要重新被審視?！?/p>

諷刺的是，許顯龍還是加密貨幣受害者援助組織RektSurvivor的共同創(chuàng)辦人之一，該組織長期免費協(xié)助因詐騙或技術攻擊而損失資產(chǎn)的用戶。

他已于12月12日向警方報案，并公開報案文件。

盡管直接損失金額約7萬美元，他表示更擔心的是，攻擊者可能利用已取得的資訊，進一步鎖定曾與他有過鏈上交易往來的其他用戶。

當天匯率

1 美元=7.04人民幣

美國同城分類信息網(wǎng)免費發(fā)布平臺！

點擊下方原文閱讀