#钱包安全风险与防护 Trust Walletまた大問題が発生した、600万ドルが消えた、今回は本当に小事じゃない。バージョン2.68のブラウザプラグインに脆弱性があり、数百人のユーザーが直接被害を受け、数百万ドルが瞬時に蒸発した、このスケールはちょっと怖い。

ただし詳しく見てみると、真犯人は必ずしもプラグイン自体の問題ばかりではない。MetaMaskやPhantomなどの主流ウォレットは、ここ2年公式の脆弱性は実は少なく、むしろ盗まれた大部分は偽装ソフトウェアとフィッシング攻撃によるものだ。Firefoxストアの偽装アプリの集中爆発、これが投資家から搾取する本当の犯人だ。

だから今の状況はこういうことだ：公式プラグインは脆弱性があるかもしれないが、確率は非常に低く、むしろそれらの偽造品のコピー版こそが大きな殺傷兵器だ。セキュリティ対策の核心は一言、Chrome公式アプリストアからのみダウンロードし、他のルートは全て落とし穴だ。

暗号業界のウォレットセキュリティは本当によく整備する必要がある、ユーザー基盤がこんなに大きく、一度問題が発生すれば広範囲な損失であり、このような事件が頻繁に発生し続けると、誰が安心して非カストディウォレットを使えるか。