今日运势评分

4

本月运势

戊寅月

震荡偏多

甲克戊,子水为财
癸不词讼理弱敌强
亥不嫁娶不利新郎

祭祀,沐浴,理发,作灶,结网,栽种

嫁娶,词讼,行丧,安葬,牧养,伐木,作梁,开市,纳畜,造畜稠

月相

蛾眉残

底部反弹

日冲

Powered by RitMEX

TRUMP16.02 -2.81%

SUI3.33 -2.86%

TON3.77 1.83%

TRX0.24 3.28%

DOGE0.24 -1.93%

XRP2.56 -1.58%

SOL168.42 -3.08%

BNB653.75 -2.63%

ETH2818.85 1.16%

BTC95680.68 -1.02%

ETH Gas0.88 Gwei

中性
50

Artela 联创资产安全自救指南:如何有效防止及追回被盗资产?

被盗发生后,一定要第一时间寻求安全公司帮助,协助追踪资产。

作者:KevinY,Artela Co Founder

追回被盗资产后,这几天一直不停有朋友找过来寻求一些建议,第一次对区块链安全有了切肤的体会,也想把自己的一些经验教训总结下来给大家:

1.一个多月前,黑客A伪装成硅谷一家基金的投资人,通过朋友找到我,说希望聊一下投资机会,我看是认证的TG账号也没多防备,对方用我的Calendly约会后,临到开会说他没法进链接。然后就发了个带他们基金域名的会议联系,我没有想太多就点了进去然后运行了一个钓鱼链接。

2.运行过后我马上反应过来有问题,就把自己电脑断网,可以修改关键账户的密码,转移资产,到处电脑上的信息。因为很多朋友代管的撸毛账户,是我的资金,私钥也保存在我的电脑上,所以MetaMask,Phantom,Keplr的钱包在我电脑上总共有40多个,我花了10几个小时导出账户,搞的心力憔悴。

这时候我发现我有一笔几千U在Rage Trade上,协议已经不允许了,所以我就去Discord寻求客服帮助,整个人搞了一天脑子已经不转了,就被假冒客服的黑客B套走了私钥。

3.发现被盗后,第一时间联系了安全公司,使得资金进入MEXC后很快进行了冻结,而交易所需要警方提供冻结证明才能延长冻结时间。因为本人身处美国,就尝试在中美双方同时找警方处理,在48小时和14天这两个关键的节点搞到的警方的文书。和警方沟通协调此处省略10万字,有需要的经验的朋友可私。

4.MEXC依据警方提供的文书,提供了对方账户的邮箱。拿到邮箱后,我想咋呼一下对面,就发了一封恐吓性质的邮件。对方回复,他并不是黑客,而是一家非托管钱包的运营商。

黑客尝试用他的产品将ETH兑换成XMR,但因为额度较大,钱包储备不够,遂把我的ETH打入了MEXC,手动兑换成XMR,结果就被第一时间冻结了。又经过了省略10万字的沟通,此处甚至牵扯进了第三国警方。搞了半个月之后,对方钱包同意归还资产,事情解决。

一些经验:我自认为运气在我找回资产中占了很大的成分,所以预防真的是特别重要的,资产真的丢失后追回难如登天,我的两个切身教训:

1.一定要把工作电脑和资产电脑分开,这点我之前一直坚持的很好,但是去年环球出差太多,两个电脑操作太过麻烦,图省事就没坚持。

2.一定不要疲劳操作。黑客B的钓鱼链接,我的清醒状态下绝对不会犯错,但是真实情况是那一次就足够致命了。

3.被盗发生后,一定要第一时间寻求安全公司帮助,协助追踪资产,在资产进入中心化交易所后第一时间冻结资产。如果没在中心化交易所这一环节阻断,后续追回资产的难度将大大提升。在这里真的特别感谢 @GoPlusSecurity @SlowMist_Team

4.冻结和追回资产都需要警方的协助,而这恰恰是整个流程中最难,最不可控的,因为警方往往缺乏基础的知识,且此类案件大都没法定位“被告”,这里面有大量沟通和协调工作。

5.尝试一切可能去定位和联系对方,坦率来讲,被盗发生之后,就是和运气比瞪眼了,不放弃任何一条可能,但也要提高防备,提防在这个过程里面的二次伤害。希望大家都能安全顺遂。

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/DeFlow_Intern
作者KevinY@creolophus123
相关文章
2025.02.22 - 前天
再次盗取15亿美元加密货币,朝鲜如何培养出世界一流黑客的?
在键盘取代导弹的新时代,年轻黑客们的键盘将会成为加密货币的达摩克利斯之剑。
2025.02.21 - 前天
加密右翼浪潮下的 Web3 社区建设
从早期的技术理想主义到如今的金融化和资本集中化,Web3社区正在经历一场从“左”到“右”的深刻转变。
2025.02.21 - 前天
Meme 退潮、大额解锁,Solana“好运”用完了?
近期Meme明显“退潮”迹象,加上临近的超大额解锁,可谓是祸不单行,Solana压力倍增,它的“好运”真的用完吗了?
2025.02.21 - 前天
实测百度搜索 DeepSeek 满血版:“为我所用”还是“拿来主义”?
百度搜索目前已全量上线DeepSeek满血版并提供联网服务,其中PC端开放仅1小时就有超千万人使用。
2025.02.21 - 前天
月之暗面 MoBA 核心作者自述:一个 “新晋大模型训练师” 的三入思过崖
“从开源论文、开源代码出发,现在已经进化到开源思维链了嘛!”
2025.02.21 - 前天
访谈了 10 个职场卷王,看看他们都在用哪些 AI?
一文精选30+个职场“自我增效”实用AI。
AI
2025.02.21 - 前天
为何金融走在每一个生产变革的前面?
金融在以区块链为代表的第四次工业革命中,从交易结算、价值传递到创新激发、生产关系变革以及产业升级等多个维度,都发挥着不可替代的关键作用。
2025.02.21 - 前天
外部创新与内生困境:Crypto 在迷雾中航行
MemeCoin 的退潮背后或许正藏着一个转折点,人类的未来里未必只有AI。
2025.02.21 - 3 天前
Alliance DAO:AI 已彻底改变了创业公司,提前思考竞争优势比产品契合度更重要
在当下,提前思考 PMF 之后的竞争优势可能比以往任何时候都更加重要。
AI
2025.02.21 - 3 天前
2025年加密货币九大趋势:AI、DeFi、代币化与更多创新发展
探讨九大影响加密市场的核心趋势,从实体资产代币化(RWA)到 DeFi 与 AI 的结合,帮助你了解 2025 年最值得关注的区块链发展方向。