社交工程攻击

资深加密从业者奥利维尔·阿库尼亚通过冷钱包存储的40万美元加密货币遭社交工程攻击被盗。骗子利用其社交媒体求助信息，伪装成蓝勾认证的Ledger客服，诱导其点击钓鱼链接并泄露助记词。事件暴露了冷钱包并非绝对安全，关键风险在于人为操作漏洞。防范核心是永远不向任何人（包括软件、网页）透露助记词，并做到：1）官方绝不索要助记词；2）警惕陌生链接；3）分散存储资产；4）助记词离线保存。区块链安全最终取决于用户对私钥的绝对掌控意识。