编者按：本文来自区块链大本营，作者：AnidelSilvano，译者：火火酱，Odaily星球日报经授权转载。有传言称，在所谓的「SIM交换黑客攻击」事件中，一位中国人损失了价值约3000万美元的BCH。这一传言起源于Reddit上一篇现已被删除的帖子，该帖称受害者请求矿工帮助恢复其BCH的访问权限。受害者还说，他仍然拥有自己的私钥，并将酬谢那些能够帮助自己的矿工。这起SIM交换黑客攻击事件并不是什么新鲜事了，过去也曾有几个SIM黑客攻击的受害者最终损失了数百万美元，但最近这起却与之前的不太一样，因为受害者明确表示，他仍然可以访问自己的私钥，这意味着他是在非托管钱包中被黑的。
图源：https://www.reddit.com/SIM交换黑客攻击
为了更清楚地了解此事件，我将解释一下什么是SIM交换黑客攻击以及它是如何执行的。简单来讲，SIM交换黑客攻击是指黑客能够获得仅针对受害者的私人及安全信息的情况。他们通过说服移动服务提供商激活你在其他设备上的电话号码来实现这一点。要说服移动运营商批准此类更改似乎也并非难事，只要黑客能够提供信息以证明自己身份的话，客户代表就会愿意进行更改。
Binance与Utiva合作于2023年在非洲拓展Binance Scholar培训计划:金色财经报道，Binance Charity宣布与Utiva达成合作，将在明年为非洲市场20个国家超过50,000名青年提供区块链技术和软件开发方面的培训。据Binance西非市场总监 Emmanuel Ebanehita透露，Binance Scholar计划将提供 1,000 个奖学金，用于学习软技能、以及区块链和加密货币等培训项目。（businessday）[2022/10/22 16:35:25]
这意味着受害者的信息可能已经被泄露了。在成为攻击目标之前，他们可能已经是网络钓鱼攻击或社会工程攻击的受害者了。当受害者成为高技能SIM交换黑客攻击的目标后，他们能做的就很少了，因为攻击的成功与否主要取决于运营商是否批准交换。如果黑客能够满足所有要求，那么他们就能成功进行黑客攻击。为什么黑客会对SMS消息感兴趣？
Messari：Solana基本指标在非EVM链中仍优于其他竞争对手:金色财经报道，据区块链研究公司Messari最新非EVM区块链报告显示，Solana 在最基本的指标上均优于其竞争对手，对于 Cardano、Algorand 和 Tezos 来说，开发活动仍然是关键，不过Algorand链上锁仓量在本轮熊市中依然增长，另外市场对Cardano即将到来的分叉升级也较为期待。[2022/8/8 12:08:36]
现在，一些人可能会问，如果黑客有进入受害安全网络所需的所有必要信息，那么他们为什么要经过麻烦的SIM卡交换攻击呢？简单来说，是因为当用户启用双因子验证(2FA)时，SMS就成为了许多应用程序选择的第二安全层。以一次性密码(OTPs)的形式进行呈现。成功的SIM交换就意味着第二层保护已经被破坏，而所有使用该保护的应用程序也就被破坏了。此外，电子邮件和社交媒体帐户在恢复帐户时使用SMS作为身份验证的一种方法。例如，当Gmail用户想要恢复其帐户时，只需要一个SMSOTP即可授权更改密码。要注意，电子邮件通常也被视为另一种类似于SMS的2FA方法。这表明，保持你SMS或手机线路安全是多么的重要。然而，说起来容易做起来难，因为SMS在很大程度上需要要依赖于移动服务提供商的尽职调查。SMS2FA
Cadano基金会IOHK将在2022年在非洲推出DeFi贷款服务:12月27日消息，Cadano基金会IOHK创始人查尔斯·霍斯金森 (Charles Hoskinson) 表示，他将在2022年第二季度“建立一个金融操作系统”，使非洲人获得DeFi等贷款服务。据悉，IOHK在8月与卢森堡欧洲商业大学达成合作，为非洲国家的学生扩大教育机会。（nairametrics）[2021/12/27 8:07:32]
尽管之前也发生过SIM交换黑客攻击事件，但SMS仍然是数字钱包、银行应用程序、中心化加密货币交易所等众多应用程序的主要选择之一。实际上，SMS2FA给用户提供了一种错误的安全感，因为他们过于依赖第三方来保证其安全。在这种情况下，只有在用户是唯一有权访问的人时，SMS2FA才是安全的。由于SMS2FA要通过运营商的网络，所以始终都要面临着内部和外部的风险，从网络中的坏人到利用SMS协议漏洞的黑客，处处面临风险。保护我们的SIM
Uber将在非洲国家推出数字钱包Uber Cash:Uber即将推出自己的数字钱包Uber Cash，主要用于非洲国家。这家网约车巨头并非与最近的合作伙伴MoneyGram合作，而是与旧金山公司Flutterwave合作。Flutterwave在非洲与十多个合作伙伴（汇款公司）合作。非洲的出租车司机可以通过Flutterwave的合作公司利用Uber Cash为其Uber钱包充值。
据5月底报道，Ripple合作伙伴速汇金（MoneyGram）宣布与Uber达成合作，将为Uber司机和快递员提供数字汇款服务。（U.Today）[2020/6/10]
保护我们SIM的唯一方法是不让黑客从网上获取到敏感信息。因此，当不熟悉的网站需要你进行KYC或上传个人信息时，要格外小心。应该反复检查URL链接，以确保这真的是你要进行输入或登录的网站。如果有此选项的话，强烈建议你激活反钓鱼功能。此外，请注意，黑客会利用多种社会工程技术来获取敏感信息。要记住，客户代表基本上不会主动联系你，也不会要求你提供不必要的信息。
Paxful计划使用比特币在非洲建100所学校:关于比特币等加密货币的负面新闻往往比较多，但其实，加密货币还可以用于许多有益的事情。目前，大型比特币市场Paxful就宣布计划使用比特币在卢旺达挖井并创办学校，以贡献自己的力量，帮助当地人早日摆脱贫困落后的局面。这种举措在未来应该会成为加密货币更加引人瞩目的应用。为了实现这种景象，该社区的成员们都应该更加努力。[2017/11/29]
图源：https://medium如果有的话，可能需要启用其他身份验证方法作为额外的预防措施。备选的2FA方法包括电子邮件、认证应用程序(如Googleauthenticator或Authy)和硬件密钥(如Yubi密钥)。如果黑客能够访问你的SIM，那么额外的安全层肯定会提高安全性并阻止攻击。然而，还有另一种不需要处理2FA即可保护加密货币等资产的方法。实际上，你根本不需要启用2FA，因为你可以完全控制和访问自己的资产，而无需依赖任何第三方。这就是非托管钱包或账户，用户可以在其中完全控制和访问他们的资产。非托管钱包或账户
非托管钱包允许用户使用离线加密钱包工具创建自己的私钥(PK)。虽然工具是由其他开发人员创建的，但是只有生成密钥的用户才能对其进行访问。其他人要访问私钥的惟一方法就是通过所有者的共享。大多数情况下，用户会将PK写在一张纸上，并将其放置在安全的地方，如保险库或保险箱，以此来确保PK的安全。一些人会将其存储在具有强化安全功能的专用USB密钥中，而另一些人则会使用硬件钱包。非托管钱包SIM交换黑客攻击
宣称BCH被盗的人声称，自己是SIM交换黑客攻击的受害者，但自己仍然拥有被黑钱包的私钥。这让加密社区的一些人有点摸不着头脑，因为这似乎表明此人的非托管钱包是通过SIM交换被窃取的。如果钱包来自中心化交易所或托管钱包服务提供商，那就说得通了，因为他们大多数是使用SMS2FA来保护其钱包的。但是，由于受害者可以访问他的私钥，我们只能得出结论：这确实是一个非托管钱包。黑客攻击的细节基本上不为公众所知，在被攻击者删除了其在Reddit上的原始帖子后，也没有任何更新。此次黑客攻击的特别之处在于，受害者推断出自己的资金是被从非托管钱包中偷走的。
熟悉非托管钱包工作原理的人都知道，获得这些资金的唯一途径是要获得其私钥。拥有这么多钱的用户几乎不可能使用可以通过SMS进行访问的私钥。我们可能永远都无法确定这是到底是如何发生的，但我们都知道：黑客成功获取非托管钱包资金的唯一途径就是访问钱包的私钥。因此，我们可以把此次黑客攻击归咎于钱包主人的错误判断，因为他不小心储存了可以通过在线或者使用SMS进行访问的私钥。保持私匙离线状态是使用非托管钱包的基本规则之一，忽略这条规则则可能会产生一些可怕的后果，比如上文提到的这种。非托管钱包和交易仍然是最安全的
过去从未发生过涉及非托管钱包的任何类型的安全缺陷或安全弱点事件。如果所谓的SIM交换黑客攻击是真实的，那么此次黑客攻击可能是由于用户的安全疏忽造成的，因为他没有好好保护自己的私钥，或者，可以通过在线或SIM对其私钥进行访问。具有托管性质的钱包永远无法达到非托管钱包的安全级别。我认为，只有让用户对自己的资产拥有绝对且完全的控制，才能实现最高和最优的安全性，非托管钱包就是如此。
这种安全性可以扩展到使用非托管钱包的所有服务。包括像Newdex这样的去中心化交易所(DEXs)，这些交易所的系统不要求客户将钱存入交易所运营商所持有的托管钱包。所有交易都直接发生在客户的非托管钱包中，确保了最佳的安全性，因为交易者只有在执行交易的那一刻才会失去对其数字资产的托管权。使用高度可扩展区块链的DEXs几乎会立即执行交易。尽管CEX运营商在过去做了很多安全改进，比如让大部分流动资金保持离线状态并获得保险，但它仍然无法与DEX提供的安全性相提并论，因为资产所有者从未交出过其托管权。CEX可能已经降低了来自外部威胁的风险，但必须在其平台上维护用户帐户系统并保管客户的数字资产方面，并未真正取得任何进展。由于各种原因，客户的资产仍然可能被困在CEX中，比如丢失了冷钱包的私钥、平台的技术问题、遵从法规、甚至是破产问题。在非托管钱包中可能会发生SIM交换黑客攻击吗？
在适当的条件下，这是可能的，但可能性极低。非托管钱包的所有者要无视所有提醒，让私钥保持离线状态，不理会黑客窥探，不负责任地在不安全的网络中进行访问。此次事件可能真的仅仅就是谣言而已，但这也已经引发了一些有趣的问题，即非托管钱包通过这种方式被黑的可能性。这一切都可以归结为一件事：非托管钱包的安全性取决于资产所有者如何处理钱包或账户私钥的安全性。只要资产所有者遵循建议的安全程序，他们应该就能享受到空前的安全保障，即使是世界上最中心化的交易所也无法与之相比。区块链技术所能提供的那种安全性，即使是最中心化的交易所也无法提供。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。