编者按：本文来自区块链大本营，作者：AnidelSilvano，译者：火火酱，Odaily星球日报经授权转载。有传言称，在所谓的「SIM交换黑客攻击」事件中，一位中国人损失了价值约3000万美元的BCH。这一传言起源于Reddit上一篇现已被删除的帖子，该帖称受害者请求矿工帮助恢复其BCH的访问权限。受害者还说，他仍然拥有自己的私钥，并将酬谢那些能够帮助自己的矿工。这起SIM交换黑客攻击事件并不是什么新鲜事了，过去也曾有几个SIM黑客攻击的受害者最终损失了数百万美元，但最近这起却与之前的不太一样，因为受害者明确表示，他仍然可以访问自己的私钥，这意味着他是在非托管钱包中被黑的。
图源：https://www.reddit.com/SIM交换黑客攻击
为了更清楚地了解此事件，我将解释一下什么是SIM交换黑客攻击以及它是如何执行的。简单来讲，SIM交换黑客攻击是指黑客能够获得仅针对受害者的私人及安全信息的情况。他们通过说服移动服务提供商激活你在其他设备上的电话号码来实现这一点。要说服移动运营商批准此类更改似乎也并非难事，只要黑客能够提供信息以证明自己身份的话，客户代表就会愿意进行更改。
Binance与Utiva合作于2023年在非洲拓展Binance Scholar培训计划:金色财经报道，Binance Charity宣布与Utiva达成合作，将在明年为非洲市场20个国家超过50,000名青年提供区块链技术和软件开发方面的培训。据Binance西非市场总监 Emmanuel Ebanehita透露，Binance Scholar计划将提供 1,000 个奖学金，用于学习软技能、以及区块链和加密货币等培训项目。（businessday）[2022/10/22 16:35:25]
这意味着受害者的信息可能已经被泄露了。在成为攻击目标之前，他们可能已经是网络钓鱼攻击或社会工程攻击的受害者了。当受害者成为高技能SIM交换黑客攻击的目标后，他们能做的就很少了，因为攻击的成功与否主要取决于运营商是否批准交换。如果黑客能够满足所有要求，那么他们就能成功进行黑客攻击。为什么黑客会对SMS消息感兴趣？
NYSE总裁：加密货币领域现在非常令人惊讶:金色财经报道，纽约证券交易所（NYSE）总裁Thomas Farley对Coinbase上市和DeFi持乐观态度。Farley表示，上周Coinbase公开上市后，金融界对加密货币的看法“度过了没有回报这一点”。Farley称：“我认为加密货币领域现在真是非常令人惊讶。当今的Coinbase是世界第八大交易所。DeFi交易所也有同样多的交易量，虽然不超过如今的Coinbase。这个空间已经起飞，但是传统的竞争者只是忽略了这一点，放弃了自己的角色，并允许Coinbase成为一家市值达800亿美元的公司。”[2021/4/22 20:48:46]
现在，一些人可能会问，如果黑客有进入受害安全网络所需的所有必要信息，那么他们为什么要经过麻烦的SIM卡交换攻击呢？简单来说，是因为当用户启用双因子验证(2FA)时，SMS就成为了许多应用程序选择的第二安全层。以一次性密码(OTPs)的形式进行呈现。成功的SIM交换就意味着第二层保护已经被破坏，而所有使用该保护的应用程序也就被破坏了。此外，电子邮件和社交媒体帐户在恢复帐户时使用SMS作为身份验证的一种方法。例如，当Gmail用户想要恢复其帐户时，只需要一个SMSOTP即可授权更改密码。要注意，电子邮件通常也被视为另一种类似于SMS的2FA方法。这表明，保持你SMS或手机线路安全是多么的重要。然而，说起来容易做起来难，因为SMS在很大程度上需要要依赖于移动服务提供商的尽职调查。SMS2FA
独家 | 欧科云链李炼炫：央行下发的区块链金融应用评估规则，消除了潜在非市场因素的影响:金色财经报道，对于“央行近日下发区块链金融应用评估规则，银行、券商、保险公司等金融机构进行区块链技术金融应用的产品设计、软件开发、系统评估，迎来统一标准。这会对传统金融带来怎样的改变？对于区块链行业有怎样的推进作用？”记者提问，欧科云链研究院首席研究员李炼炫接受采访时表示，金融行业属于国民经济的核心，强调风险防范。央行下发的这份文件，主要是针对区块链技术标准和规范的制定，在产品设计、软件开发和系统运营都给出了具体的技术指标、评估方法和标准，这有利于防止出现技术和运营风险。当然，这份文件也消除了潜在非市场因素的影响---只要满足《规则》的相关规范和标准，那么该技术应用是可以继续推进的。
对区块链行业而言，目前区块链技术尚处于发展初期，尚未形成统一的标准和规则，而央行的这份文件是在国内甚至是全球的第一份区块链技术标准和规范文件；制定统一的标准规范，可以促进区块链行业的健康发展。[2020/7/22]
尽管之前也发生过SIM交换黑客攻击事件，但SMS仍然是数字钱包、银行应用程序、中心化加密货币交易所等众多应用程序的主要选择之一。实际上，SMS2FA给用户提供了一种错误的安全感，因为他们过于依赖第三方来保证其安全。在这种情况下，只有在用户是唯一有权访问的人时，SMS2FA才是安全的。由于SMS2FA要通过运营商的网络，所以始终都要面临着内部和外部的风险，从网络中的坏人到利用SMS协议漏洞的黑客，处处面临风险。保护我们的SIM
区块链在非洲大陆获得了发展的沃土和更多机遇:据腾讯报道，科技博客网站Venturebeat近日撰文称，受许多监管政策和发展成本增加等因素的影响，区块链却在非洲大陆获得了发展的沃土和更多机遇，因此，该文章认为，区块链会在非洲市场展现出巨大的发展潜力。[2018/4/3]
保护我们SIM的唯一方法是不让黑客从网上获取到敏感信息。因此，当不熟悉的网站需要你进行KYC或上传个人信息时，要格外小心。应该反复检查URL链接，以确保这真的是你要进行输入或登录的网站。如果有此选项的话，强烈建议你激活反钓鱼功能。此外，请注意，黑客会利用多种社会工程技术来获取敏感信息。要记住，客户代表基本上不会主动联系你，也不会要求你提供不必要的信息。
韩国央行总裁李柱烈警告：近期全球虚拟货币狂热 担心存在非理性繁荣成分:韩国央行总裁李柱烈周三对虚拟货币交易的“非理性繁荣”提出警告，称近期全球虚拟货币狂热，担心存在非理性繁荣成分。[2017/12/21]
图源：https://medium如果有的话，可能需要启用其他身份验证方法作为额外的预防措施。备选的2FA方法包括电子邮件、认证应用程序(如Googleauthenticator或Authy)和硬件密钥(如Yubi密钥)。如果黑客能够访问你的SIM，那么额外的安全层肯定会提高安全性并阻止攻击。然而，还有另一种不需要处理2FA即可保护加密货币等资产的方法。实际上，你根本不需要启用2FA，因为你可以完全控制和访问自己的资产，而无需依赖任何第三方。这就是非托管钱包或账户，用户可以在其中完全控制和访问他们的资产。非托管钱包或账户
非托管钱包允许用户使用离线加密钱包工具创建自己的私钥(PK)。虽然工具是由其他开发人员创建的，但是只有生成密钥的用户才能对其进行访问。其他人要访问私钥的惟一方法就是通过所有者的共享。大多数情况下，用户会将PK写在一张纸上，并将其放置在安全的地方，如保险库或保险箱，以此来确保PK的安全。一些人会将其存储在具有强化安全功能的专用USB密钥中，而另一些人则会使用硬件钱包。非托管钱包SIM交换黑客攻击
宣称BCH被盗的人声称，自己是SIM交换黑客攻击的受害者，但自己仍然拥有被黑钱包的私钥。这让加密社区的一些人有点摸不着头脑，因为这似乎表明此人的非托管钱包是通过SIM交换被窃取的。如果钱包来自中心化交易所或托管钱包服务提供商，那就说得通了，因为他们大多数是使用SMS2FA来保护其钱包的。但是，由于受害者可以访问他的私钥，我们只能得出结论：这确实是一个非托管钱包。黑客攻击的细节基本上不为公众所知，在被攻击者删除了其在Reddit上的原始帖子后，也没有任何更新。此次黑客攻击的特别之处在于，受害者推断出自己的资金是被从非托管钱包中偷走的。
熟悉非托管钱包工作原理的人都知道，获得这些资金的唯一途径是要获得其私钥。拥有这么多钱的用户几乎不可能使用可以通过SMS进行访问的私钥。我们可能永远都无法确定这是到底是如何发生的，但我们都知道：黑客成功获取非托管钱包资金的唯一途径就是访问钱包的私钥。因此，我们可以把此次黑客攻击归咎于钱包主人的错误判断，因为他不小心储存了可以通过在线或者使用SMS进行访问的私钥。保持私匙离线状态是使用非托管钱包的基本规则之一，忽略这条规则则可能会产生一些可怕的后果，比如上文提到的这种。非托管钱包和交易仍然是最安全的
过去从未发生过涉及非托管钱包的任何类型的安全缺陷或安全弱点事件。如果所谓的SIM交换黑客攻击是真实的，那么此次黑客攻击可能是由于用户的安全疏忽造成的，因为他没有好好保护自己的私钥，或者，可以通过在线或SIM对其私钥进行访问。具有托管性质的钱包永远无法达到非托管钱包的安全级别。我认为，只有让用户对自己的资产拥有绝对且完全的控制，才能实现最高和最优的安全性，非托管钱包就是如此。
这种安全性可以扩展到使用非托管钱包的所有服务。包括像Newdex这样的去中心化交易所(DEXs)，这些交易所的系统不要求客户将钱存入交易所运营商所持有的托管钱包。所有交易都直接发生在客户的非托管钱包中，确保了最佳的安全性，因为交易者只有在执行交易的那一刻才会失去对其数字资产的托管权。使用高度可扩展区块链的DEXs几乎会立即执行交易。尽管CEX运营商在过去做了很多安全改进，比如让大部分流动资金保持离线状态并获得保险，但它仍然无法与DEX提供的安全性相提并论，因为资产所有者从未交出过其托管权。CEX可能已经降低了来自外部威胁的风险，但必须在其平台上维护用户帐户系统并保管客户的数字资产方面，并未真正取得任何进展。由于各种原因，客户的资产仍然可能被困在CEX中，比如丢失了冷钱包的私钥、平台的技术问题、遵从法规、甚至是破产问题。在非托管钱包中可能会发生SIM交换黑客攻击吗？
在适当的条件下，这是可能的，但可能性极低。非托管钱包的所有者要无视所有提醒，让私钥保持离线状态，不理会黑客窥探，不负责任地在不安全的网络中进行访问。此次事件可能真的仅仅就是谣言而已，但这也已经引发了一些有趣的问题，即非托管钱包通过这种方式被黑的可能性。这一切都可以归结为一件事：非托管钱包的安全性取决于资产所有者如何处理钱包或账户私钥的安全性。只要资产所有者遵循建议的安全程序，他们应该就能享受到空前的安全保障，即使是世界上最中心化的交易所也无法与之相比。区块链技术所能提供的那种安全性，即使是最中心化的交易所也无法提供。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。