编者按：本文来自区块链大本营，作者：AnidelSilvano，译者：火火酱，Odaily星球日报经授权转载。有传言称，在所谓的「SIM交换黑客攻击」事件中，一位中国人损失了价值约3000万美元的BCH。这一传言起源于Reddit上一篇现已被删除的帖子，该帖称受害者请求矿工帮助恢复其BCH的访问权限。受害者还说，他仍然拥有自己的私钥，并将酬谢那些能够帮助自己的矿工。这起SIM交换黑客攻击事件并不是什么新鲜事了，过去也曾有几个SIM黑客攻击的受害者最终损失了数百万美元，但最近这起却与之前的不太一样，因为受害者明确表示，他仍然可以访问自己的私钥，这意味着他是在非托管钱包中被黑的。
图源：https://www.reddit.com/SIM交换黑客攻击
为了更清楚地了解此事件，我将解释一下什么是SIM交换黑客攻击以及它是如何执行的。简单来讲，SIM交换黑客攻击是指黑客能够获得仅针对受害者的私人及安全信息的情况。他们通过说服移动服务提供商激活你在其他设备上的电话号码来实现这一点。要说服移动运营商批准此类更改似乎也并非难事，只要黑客能够提供信息以证明自己身份的话，客户代表就会愿意进行更改。
由亚马逊的杰夫·贝佐斯支持的金融平台在非洲启动加密交易服务:金融科技创业公司Chipper Cash在筹集了价值3000万美元的资金并获得亿万富翁企业家和风险资本家Jeff Bezos的支持后，正在将其产品扩展到非洲的加密交易服务。Chipper Cash联合创始人兼首席执行官Ham Serunjogi在一条推文中透露， B轮融资成功，见证了风险投资公司Bezos Expeditions的参与。这家初创公司准备将其产品范围扩展到加密货币投资和交易服务。我们的核心永远是P2P（点对点）金融转移平台。但是，我们已经要求用户提供其他价值服务，例如购买加密货币资产和进行股票投资。”（dailyhodl）[2020/11/23 21:48:49]
这意味着受害者的信息可能已经被泄露了。在成为攻击目标之前，他们可能已经是网络钓鱼攻击或社会工程攻击的受害者了。当受害者成为高技能SIM交换黑客攻击的目标后，他们能做的就很少了，因为攻击的成功与否主要取决于运营商是否批准交换。如果黑客能够满足所有要求，那么他们就能成功进行黑客攻击。为什么黑客会对SMS消息感兴趣？
现场 | 国家开发银行原常务副行长高坚：区块链的发展现在非常火热，但要注意未来可能产生的泡沫:金色财经现场报道，12月5日，由海南省工业和信息化厅主办，海南生态软件园及火币中国承办的“海南自贸港数字经济和区块链国际合作论坛”在海南省海口市举行。高级经济学家、中国债券资本市场奠基人、国家开发银行原常务副行长高坚做出题为“金融革命和金融科技”的主题演讲，他指出，技术是知识的载体，在不同的时代有不同的作用，从经济学的角度来看，对于人类社会的进步，最重要的是法律制度和文化，然后是科技的进步和经济的增长。科技进步还以古希腊哲学为基础，推动逻辑实政主义的发展。他还解释到，区块链的发展现在非常火热，但要注意未来可能产生的泡沫，区块链本身是技术，从交易成本、中心化等角度出发而建立，对于区块链技术的发展，若不增强技术和应用场景，未来可能还会有泡沫。[2019/12/5]
现在，一些人可能会问，如果黑客有进入受害安全网络所需的所有必要信息，那么他们为什么要经过麻烦的SIM卡交换攻击呢？简单来说，是因为当用户启用双因子验证(2FA)时，SMS就成为了许多应用程序选择的第二安全层。以一次性密码(OTPs)的形式进行呈现。成功的SIM交换就意味着第二层保护已经被破坏，而所有使用该保护的应用程序也就被破坏了。此外，电子邮件和社交媒体帐户在恢复帐户时使用SMS作为身份验证的一种方法。例如，当Gmail用户想要恢复其帐户时，只需要一个SMSOTP即可授权更改密码。要注意，电子邮件通常也被视为另一种类似于SMS的2FA方法。这表明，保持你SMS或手机线路安全是多么的重要。然而，说起来容易做起来难，因为SMS在很大程度上需要要依赖于移动服务提供商的尽职调查。SMS2FA
动态 | 推特CEO访问非洲科技企业家 推动比特币在非洲的使用:据Bitcoinist今日报道，Twitter首席执行官Jack Dorsey正在与非洲科技企业家会面，在尼日利亚与科技企业家会晤了几天后，Dorsey目前正在加纳。他访问的部分内容包括与两国的开发者和初创企业创始人举行小型比特币聚会，推动比特币在两国的使用。[2019/11/12]
尽管之前也发生过SIM交换黑客攻击事件，但SMS仍然是数字钱包、银行应用程序、中心化加密货币交易所等众多应用程序的主要选择之一。实际上，SMS2FA给用户提供了一种错误的安全感，因为他们过于依赖第三方来保证其安全。在这种情况下，只有在用户是唯一有权访问的人时，SMS2FA才是安全的。由于SMS2FA要通过运营商的网络，所以始终都要面临着内部和外部的风险，从网络中的坏人到利用SMS协议漏洞的黑客，处处面临风险。保护我们的SIM
IMEOS市场警示: 近期出现多个山寨交易所网站请各位投资者保持警惕请不要在非官方网站注册账号:据金色财经合作媒体IMEOS报道，最近支持EOS 主网糖果空投的交易平台 Chaince 出现山寨网站，提醒各位投资者通过交易官网注册账号并保存网址，不要通过百度搜索进入网站。已发现多起蹭热度混淆视听的，通过注册账号进行，请用户通过正规渠道进入官网，仔细甄别，谨防。[2018/5/14]
保护我们SIM的唯一方法是不让黑客从网上获取到敏感信息。因此，当不熟悉的网站需要你进行KYC或上传个人信息时，要格外小心。应该反复检查URL链接，以确保这真的是你要进行输入或登录的网站。如果有此选项的话，强烈建议你激活反钓鱼功能。此外，请注意，黑客会利用多种社会工程技术来获取敏感信息。要记住，客户代表基本上不会主动联系你，也不会要求你提供不必要的信息。
图源：https://medium如果有的话，可能需要启用其他身份验证方法作为额外的预防措施。备选的2FA方法包括电子邮件、认证应用程序(如Googleauthenticator或Authy)和硬件密钥(如Yubi密钥)。如果黑客能够访问你的SIM，那么额外的安全层肯定会提高安全性并阻止攻击。然而，还有另一种不需要处理2FA即可保护加密货币等资产的方法。实际上，你根本不需要启用2FA，因为你可以完全控制和访问自己的资产，而无需依赖任何第三方。这就是非托管钱包或账户，用户可以在其中完全控制和访问他们的资产。非托管钱包或账户
Paxful：下一个比特币市场在非洲:数字货币交易平台Paxful认为，非洲将是继亚洲之后下一个比特币主要市场。理由如下：1、非洲人口众多，未来潜力巨大；2、非洲法币通货膨胀严重，比特币是天然通货膨胀对冲资产；3、比特币进入门槛极低，仅需网络、比特币钱包和一部智能手机即成为活跃的数字货币参与者。[2018/5/3]
非托管钱包允许用户使用离线加密钱包工具创建自己的私钥(PK)。虽然工具是由其他开发人员创建的，但是只有生成密钥的用户才能对其进行访问。其他人要访问私钥的惟一方法就是通过所有者的共享。大多数情况下，用户会将PK写在一张纸上，并将其放置在安全的地方，如保险库或保险箱，以此来确保PK的安全。一些人会将其存储在具有强化安全功能的专用USB密钥中，而另一些人则会使用硬件钱包。非托管钱包SIM交换黑客攻击
宣称BCH被盗的人声称，自己是SIM交换黑客攻击的受害者，但自己仍然拥有被黑钱包的私钥。这让加密社区的一些人有点摸不着头脑，因为这似乎表明此人的非托管钱包是通过SIM交换被窃取的。如果钱包来自中心化交易所或托管钱包服务提供商，那就说得通了，因为他们大多数是使用SMS2FA来保护其钱包的。但是，由于受害者可以访问他的私钥，我们只能得出结论：这确实是一个非托管钱包。黑客攻击的细节基本上不为公众所知，在被攻击者删除了其在Reddit上的原始帖子后，也没有任何更新。此次黑客攻击的特别之处在于，受害者推断出自己的资金是被从非托管钱包中偷走的。
熟悉非托管钱包工作原理的人都知道，获得这些资金的唯一途径是要获得其私钥。拥有这么多钱的用户几乎不可能使用可以通过SMS进行访问的私钥。我们可能永远都无法确定这是到底是如何发生的，但我们都知道：黑客成功获取非托管钱包资金的唯一途径就是访问钱包的私钥。因此，我们可以把此次黑客攻击归咎于钱包主人的错误判断，因为他不小心储存了可以通过在线或者使用SMS进行访问的私钥。保持私匙离线状态是使用非托管钱包的基本规则之一，忽略这条规则则可能会产生一些可怕的后果，比如上文提到的这种。非托管钱包和交易仍然是最安全的
过去从未发生过涉及非托管钱包的任何类型的安全缺陷或安全弱点事件。如果所谓的SIM交换黑客攻击是真实的，那么此次黑客攻击可能是由于用户的安全疏忽造成的，因为他没有好好保护自己的私钥，或者，可以通过在线或SIM对其私钥进行访问。具有托管性质的钱包永远无法达到非托管钱包的安全级别。我认为，只有让用户对自己的资产拥有绝对且完全的控制，才能实现最高和最优的安全性，非托管钱包就是如此。
这种安全性可以扩展到使用非托管钱包的所有服务。包括像Newdex这样的去中心化交易所(DEXs)，这些交易所的系统不要求客户将钱存入交易所运营商所持有的托管钱包。所有交易都直接发生在客户的非托管钱包中，确保了最佳的安全性，因为交易者只有在执行交易的那一刻才会失去对其数字资产的托管权。使用高度可扩展区块链的DEXs几乎会立即执行交易。尽管CEX运营商在过去做了很多安全改进，比如让大部分流动资金保持离线状态并获得保险，但它仍然无法与DEX提供的安全性相提并论，因为资产所有者从未交出过其托管权。CEX可能已经降低了来自外部威胁的风险，但必须在其平台上维护用户帐户系统并保管客户的数字资产方面，并未真正取得任何进展。由于各种原因，客户的资产仍然可能被困在CEX中，比如丢失了冷钱包的私钥、平台的技术问题、遵从法规、甚至是破产问题。在非托管钱包中可能会发生SIM交换黑客攻击吗？
在适当的条件下，这是可能的，但可能性极低。非托管钱包的所有者要无视所有提醒，让私钥保持离线状态，不理会黑客窥探，不负责任地在不安全的网络中进行访问。此次事件可能真的仅仅就是谣言而已，但这也已经引发了一些有趣的问题，即非托管钱包通过这种方式被黑的可能性。这一切都可以归结为一件事：非托管钱包的安全性取决于资产所有者如何处理钱包或账户私钥的安全性。只要资产所有者遵循建议的安全程序，他们应该就能享受到空前的安全保障，即使是世界上最中心化的交易所也无法与之相比。区块链技术所能提供的那种安全性，即使是最中心化的交易所也无法提供。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。