周末一般是建议大家 touch grass 的，陪伴家人的时刻，所以码男御天还是不说项目了。今天发生了一件大事情，下午推特基本都刷屏了，相信业内小伙伴也知道了，Adspower 这个撸毛神器，让很多工作室和个人玩家因为漏洞一夜归零。事情的起因是源自 Adspower的一条推特，说若果 1月 21 号-1 月 24 号安装过扩展钱包或者手动更新过扩展钱包的用户，扩展钱包（metamask，okx 等）可能就是带后门的版本，这个后门会偷走你的助记词/私钥。
大家都知道，助记词/私钥是一个钱包的“所有”，助记词一旦丢失，用户就失去了整个账户和里面资产的控制权。我不好评判这个事件真的是黑客，还是 Adspower的监守自盗，因为这种平台软件中心化的设定，大家也知道，代码漏洞和更新迭代全是人为行为，想作恶是非常简单的事情。而且这个事情又发生在春节前，实在太巧了。这次我的也中招了，因为更新了小狐狸，收到了软件通知，还好没什么损失。
但御天在这个圈子也是伤痕累累，从 2021 年的小图片 nft 各种被盗， 到去年的 blast 空投前，不小心进了推特评论里面的 假 dc，blast 上资产瞬间清零。再到今年胖企鹅空投 10 几万的$pengu，用了一个很早的 sol 钱包接收，结果到了以后瞬间被黑客转出，即使这么多年经验，还是有时候因为不小心或者疲劳上当。区块链是个伟大的发明，它带来了某些生产关系的变革，让“信任”这种宝贵的东西得以部分解决。这已经很难得了，不需要中心化、不需要第三方角色，有些“信任”基于区块链就可以得到很好解决，不可篡改、按约定执行、防止抵赖。但，现实是残酷的，人们对区块链的理解会存在许多误区。这些误区导致了坏人轻易钻了空子，频繁将黑手伸进了人们的钱包，造成了大量的资金损失。这早已是黑暗森林。在区块链黑暗森林中，钓鱼攻击无处不在。修行就在起心动念处，需要看好自己的心念，避免于境 “起心动念” 而不自觉。请记住下面两个“保命”法则：1. 零信任。简单来说就是保持怀疑，而且是始终保持怀疑。2. 持续验证。你要相信，你就必须有能力去验证你怀疑的点，并把这种能力养成习惯。
–摘自《黑暗森林法则》
御天总结：最近有很多新人进入区块链行业去了解项目，也开始尝试注册自己的钱包，大家一定要多多注意安全，保证好自己助记词/私钥的安全–不要储存在电脑，不要告诉任何人，最好手写下来，御天的做法是如果复制粘贴，会留最后四位字母不复制，然后手动输入，因为剪切板也是黑客重点观察对象。另外最好是手写下来，比如 12 个字母的助记词，手写十个，然后自己记下来两个，让家人也帮着记下来，双重保险。如果资金量大的，一定要用硬件钱包。指纹浏览器建议最好别轻易使用了，使用也是零撸项目，使用钱包或者质押的项目千万不要用指纹。切记切记。免责声明：52首码网只在这里介绍自己感兴趣的项目及话题，并不做任何投资建议。投资风险很大，请自己掌握好风险。
没有回复内容