#钱包安全事件 Trust Wallet esta onda de roubo de 850 milhões de dólares realmente serviu de alerta. 2596 endereços de carteiras, 5000 pedidos de reclamação, esses números indicam que a área afetada não é pequena. O mais importante é que a janela de vulnerabilidade da extensão do navegador na versão 2.68 durou apenas 3 dias, mas conseguiu causar um dano tão grande, o que mostra que os scripts automatizados dos atacantes são muito bem feitos.

Do ponto de vista de cópia de operações, isso nos deu uma lição de gestão de riscos. Muitas pessoas costumam colocar todo o capital em carteiras quentes ao copiar operações, e até usam a mesma frase-semente em carteiras de diferentes exchanges — isso é jogar com fogo. Minha estratégia atual é: manter apenas o capital necessário para o dia/semana na exchange, e o restante distribuir em carteiras frias e múltiplos endereços. Assim, mesmo que algum ponto apresente problema, as perdas são controláveis.

A atitude proativa da Trust Wallet em compensar é razoável, mas o ciclo de processamento oficial costuma ser longo. Em vez de contar com a compensação, é melhor construir uma linha de defesa antecipadamente — verificar periodicamente as autorizações das carteiras, atualizar os aplicativos em tempo hábil, usar carteiras multi-assinatura para ativos importantes. Os jogadores que copiam operações já estão em um ambiente de alto risco, e os detalhes de segurança do capital não podem ser tratados com negligência. Este incidente, na verdade, é uma boa oportunidade para revisar todo o sistema de proteção dos seus ativos antes do final do ano.