网曝数字货币钱包又被扒出安全漏洞，咱手里的币到底还能信吗

网曝数字货币钱包又被扒出安全漏洞，咱手里的币到底还能信吗

最近网上又炸了——某款用户量不小的数字货币钱包被曝存在数据后门，用户私钥和交易记录在暗网被挂牌售卖。我做了八年加密安全研究，每次看到这种消息心里都不是滋味，因为评论区里永远有人问"我该怎么办"。

这次被曝光的漏洞其实不算新。攻击者利用的是钱包前端代码里一段未加密的通信逻辑，用户一连接App，本地生成的助记词明文就随请求传了出去。更麻烦的是网曝数字货币钱包网曝数字货币钱包又被扒出安全漏洞，咱手里的币到底还能信吗，这款钱包去年还拿过某机构的安全认证，认证流程形同虚设，报告里连基本的密钥管理项都没写。

很多人以为数字货币"去中心化"就天然安全，实际上九成的散户资产都锁在中心化钱包里，你交出去的私钥就是一张存折。这次事件里，已有超过十二万账户的助记词被拖走，有人把币转到新地址后，几小时内就被链上机器人盯上归集。

如果你手里还有币在这类钱包里，眼下最该做的一件事就是把资产转到自托管钱包，硬件钱包是首选。转的时候别用那款App自带的"转账"功能，直接用助记词在离线环境导入新钱包，旧账号里的残值清完就彻底废弃，别抱侥幸心理。

每次曝光完，热度撑不过一周，下一个人还是照样下载、照样把私钥交给一个App。你们身边有没有朋友还在用这类钱包？