数字资产被盗的信息层出不穷，究其原因，很大程度上不外乎于用户的电子设备被外部黑客入侵，或是助记词和私钥保管不当导致的。
狡猾的子，喜欢利用人们的每一处不小心，而隐蔽的作案手法就藏在人们的粗心背后。他们一旦盗取了你的助记词和私钥，就意味着拥有了这组助记词和私钥对应的全部资产。
关于如何安全管理资产，可查看这篇文章?
你的资产有哪些安全隐患？同时，我们也准备了5个简单的小贴士，来帮助大家更安全地使用电子设备，尽可能减少电子设备被外部黑客入侵的可能，以及减少助记词和私钥泄露的风险。
安全机构：BSC链上Cupid代币合约遭受闪电贷攻击分析:8月31日消息，据Beosin EagleEye平台监测显示，BSC链上Cupid代币合约遭受闪电贷攻击，Beosin安全团队分析发现，Cupid合约0x40c994299fb4449ddf471d0634738ea79c734919有一个奖励的逻辑漏洞，拥有USDT/VENUS的LP代币可以得到Cupid代币，攻击者利用闪电贷贷出USDT，购买VENUS代币，抵押后得到LP代币，把LP发到多个地址后通过调用被攻击合约的0xe98bfe1e()函数claim得到Cupid代币，获得Cupid代币后抛售获利78,623 USDT。[2022/8/31 13:00:41]
安全使用你的电子设备
Poly Network攻击者：想为Poly Network提供有关如何保护其网络安全的提示:金色财经报道，Poly Network攻击者再次发布了自问自答。攻击者称：“归还代币一直是计划中的。我对金钱不是很感兴趣。我知道人们受到攻击时会很痛苦，但他们不应该从这些攻击中学到一些东西吗？我在午夜之前宣布了退还的决定，所以相信我的人应该好好休息。我想为Poly Network提供有关如何保护他们网络安全的提示，以便他们在未来有资格管理这一10亿美金级别的项目。 Poly Network是一个设计良好的系统，它将处理更多资产。”对此网友表示，“在午夜之前”似乎暴露了该攻击者所处的地理区域。[2021/8/12 1:49:25]
1.定期更新软件和操作系统
动态 | 百度超级链XuperChain、XuperData通过国家工业信息安全发展研究中心评测鉴定所测评:近日，百度超级链旗下XuperChain、XuperData通过国家工业信息安全发展研究中心评测鉴定所的测评。测评经历为期半月的前期摸底，百度超级链先后提交网络架构等20+份技术文档，节点测试、性能测试、智能合约测试等14个类目下的58项用例均满足要求。值得一提的是，在性能测试中，百度超级链并发可达每秒87000笔交易。[2019/8/16]
我们时常会收到软件和操作系统的更新通知，而软件和产品定期升级的一个重要原因在于，研发团队会在新版本中修复其代码中的错误或漏洞，以免这些漏洞被黑客恶意攻击。
所以请定期更新或升级你设备上的软件和操作系统。?
2.管理设备上的应用
手机和电脑是我们日常工作生活的标配，作为一名区块链用户，我们常常会在手机、电脑上体验各类项目。然而，你在同一台电子设备上安装的应用越多，暴露在风险下的可能性就越高。
为了避开风险，请限制应用的自启动设置，彻底删除不需要的应用，不安装来源不明的程序。同时，尽量避免安装包含远程桌面查看功能的应用，因为不法分子可能会通过窥探你的桌面来盗取助记词或私钥。
3.删除危险应用：剪贴板管理器、自动上传工具
剪贴板管理器会记录或上传你的剪贴板历史数据，如果你复制了助记词或私钥，那么它可能会将你置于潜在的风险中。
恶意剪贴板管理器甚至会识别加密地址并在你单击发送之前插入者的地址，从而使发送方误转资产至地址。总之，剪贴板管理器由于它的功能特性，很有可能成为者的作案工具。
因此，最好不要在你用来保管数字资产的设备上使用剪贴板管理器。
4.检查浏览器插件
浏览器插件通常是由独立于浏览器官方的第三方团队开发的。这可能给你带来不必要的风险，尤其是考虑到许多插件都能够读取你在网站上输入的任何信息。
就像不法分子会在应用商店上传虚假应用一样，有些恶意插件开发者也会向插件商店上传恶意插件。
因此，请限制你使用的浏览器插件数量，并且不要在浏览器插件处于开启状态时输入个人信息。如果你使用插件类区块链钱包，请确保像使用移动应用程序一样下载正规的钱包。
5.禁用云存储功能
尽管将所有信息保存在云端很方便，但你的数据随时可能会泄露，如果所有敏感数据都存储在云端，你很容易成为云端数据泄露的受害者。
所以切勿使用自动云功能将你的敏感数据上传到在线帐户。
最后
如果你想了解更多安全相关知识，可查看这份区块链知识导航手册，其中的「安全」模块提供了对常见局的解析和资产安全管理建议。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。