目前，区块链技术和应用仍处于快速发展的初级阶段，面临着广泛的安全风险，从区块链生态应用的安全到智能合约的安全、共识机制的安全、底层基础设施组件的安全。安全问题分布广，风险高。它对生态系统、安全审计和技术架构、隐私数据保护和基础设施的整体发展提出了新的挑战。
第一部分是黑客如何盗取钱包资金。“伪装客服骗取私钥”
1.攻击者伪装成顾客，潜伏在小区里。
2.当用户转账或取款求助时，攻击者应及时联系用户，协助用户处理。
3.通过病人的反应发送一个伪装的专业工单系统，让用户输入助记符解决异常交易。
4.在获得私钥后，攻击者窃取资产并攻击用户。
“扫描恶意二维码* *”
1.攻击者将事先准备好的恶意二维码发送给用户；
2.攻击者诱导用户使用钱包扫描二维码进行小额测试转账；
3.用户输入小额或指定金额后，确认转账交易(实际运行用户批准授权攻击者USDT的流程)；
4.随后，用户钱包中丢失了大量USDT(攻击者调用transferfrom来转移用户的USDT)。
“贪小便宜，免费接受空选票被盗”
1.攻击者伪造了各种交易平台、区块链项目，如DeFi和NFT；
2.攻击者发起空 vote的活动，显然可以通过媒体社区收羊毛；
3.攻击者引诱用户使用钱包扫描二维码领取空vote；
4.用户扫码后点击receive 空 vote(其实也是用户认可授权攻击者USDT的过程)；
5.随后，受害者账户中的大量USDT被转移(攻击者调用transferfrom转移用户USDT)。
“网上云平台账号被盗”
大部分人都是截图，拍照或者* *粘贴密钥/助记符，然后同步保存到云端。比如他们通过邮件、微信、网盘、笔记等方式传递或存储这些信息。攻击者会通过攻击这些云平台账号来窃取私钥/助记符。
目前，零时技术安全团队已经收到大量用户反馈，私钥/助记符存储在网盘或notes中，钱包资产被盗是因为平台账号被盗。
“热门钱包服务器受到攻击”
许多区块链应用程序使用热钱包。大众钱包里有大量的数字资产。由于缺乏安全意识或运维不当，热钱包服务器被黑客攻击，导致热钱包中的数字资产被盗，甚至以热钱包服务器为跳板攻击其他钱包。
"被盗的私钥"
日夜提防小偷是很困难的。钱包的私钥/助记符不慎被熟人窃取，造成资产损失。
“窃取私钥的网络钓鱼”
一模一样，一个设计师已经可以对一个精心设计的钓鱼网站辨别真假信息。这很容易吸引用户访问钓鱼网站，并引导他们输入帐户密码或密钥来窃取用户钱包中的数字资产。
“电信诈骗”
近年来，电信诈骗事件不断发生，诈骗手段也越来越复杂。由于互联网上大量信息的泄露，攻击者通过电子邮件、短信、电话等方式欺骗受害者。，如以区块链为幌子的集中诈骗项目、杀猪项目和高收益投资项目，诱使受害者投资并导致无利可图的回报。
"恶意软件"
黑客以加密货币资源的名义在Google play商店中添加应用，或者通过网络钓鱼的方式诱骗用户下载并更换应用。事实上，该应用程序是恶意软件。攻击者下载并启动应用程序后，可以控制受害者的手机或手机，然后允许攻击者窃取账户凭据、私钥等更多信息，导致钱包被盗。
“通过公共Wi-Fi攻击”
在交通繁忙的公共区域，如火车站、机场和酒店，Wi-Fi网络尤其不安全。受害用户的设备可以连接到与黑客相同的Wi-Fi网络。甚至黑客会设置一些恶意的Wi-Fi热点给大家使用。此时，在某些情况下，受害用户通过网络下载或发送的所有信息都可能被攻击者截获和查看，包括加密货币钱包、私钥/助记符等。
第二部分如果我丢了钥匙怎么办？1.是否有备用助记私钥，尽快重新导入助记，将资产转移到其他钱包；
2.确认丢失钱包内是否有抵押或被锁定的资产，计算时间，解锁后立即转账；
3.如果丢失的钱包资产已经被转移，请使用专业的资金监控小程序对资金进行实时监控，以便第一时间了解资金状态，寻求帮助。
4.您可以联系专业安全团队，寻求帮助找回钥匙和丢失的资产。
第三部分关于数字钱包安全性的建议* *不要扫描传输不可信的二维码；不要轻易授权未经审核的项目；警惕陌生来电，在身份不明的前提下及时挂断；不要将私钥导入未知的第三方网站；不贪小便宜，收到空 vote时确认项目真实性；不要仅仅依靠电子设备记录内存私钥；保留多个副本，避免因物理损坏和丢失造成不可预知的后果；不要轻易安装不常用的手机应用；给智能手机上的所有应用添加一个双因素授权ID，开始两步验证，确认是否与官网应用链接一致(最好从官网下载手机应用)。
温馨提示：注：内容来源均采集于互联网，不要轻信任何，后果自负，本站不承担任何责任。若本站收录的信息无意侵犯了贵司版权，请给我们来信(j7hr0a@163.com)，我们会及时处理和回复。
原文地址"黑客盗取客户资料，黑客盗取个人信息做什么用"：http://www.guoyinggangguan.com/qkl/137429.html。
微信扫描二维码关注官方微信
▲长按图片识别二维码
