Récemment, j'ai vu un cas assez incroyable, je veux en parler pour donner un avertissement à tout le monde.

Certains utilisateurs ont enregistré un compte sur un échange de premier plan via le portefeuille SafePal. À l'époque, les politiques étaient flexibles, et il était possible d'utiliser le service sans vérification d'identité. Ils ont transféré des fonds pour des investissements et ont même mis en place un mot de passe pour les retraits, tout semblait très sécurisé.

Où est le problème ? La phrase mnémotechnique a été divulguée par accident. En théorie, le compte d'échange et le portefeuille sur la chaîne sont différents, et la fuite de la phrase mnémotechnique ne devrait pas entraîner directement la perte de fonds. Mais cette fois, il y a eu un problème - la plateforme a ensuite exigé que tous les utilisateurs complètent une authentification réelle.

Pendant cette fenêtre, quelqu'un a utilisé des mots de passe de récupération divulgués pour se connecter à son compte, a complété la vérification d'identité (bien sûr, avec des informations qui n'étaient pas les siennes), et a également changé le mot de passe de retrait. Quand le véritable propriétaire du compte s'est rendu compte de la situation, il a découvert qu'il était déjà "légalement" verrouillé dehors.

Cette affaire est terrifiante à y réfléchir : les mots de passe de secours étaient censés protéger les actifs sur la blockchain, mais même les comptes centralisés peuvent être piratés. Une fois que les règles de la plateforme changent, les vulnérabilités de sécurité des anciens comptes sont amplifiées. Le mot de passe de retrait semble être une ligne de défense, mais une fois que la vérification d'identité échoue, aucun mot de passe n'est utile.

Conseils pour tous : la gestion des phrases mnémotechniques ne doit vraiment pas être prise à la légère, même si vous pensez qu'il s'agit simplement d'un compte d'échange ; réagissez immédiatement aux nouvelles règles de la plateforme, ne laissez pas d'espace d'action aux autres ; pour les anciens comptes non vérifiés, complétez rapidement les informations d'authentification, ne attendez pas d'avoir des problèmes pour le regretter.