Gần đây tôi thấy một trường hợp khá lạ lùng, muốn nói để mọi người cảnh giác.

Có người dùng đã đăng ký tài khoản của một sàn giao dịch hàng đầu thông qua ví SafePal trong giai đoạn đầu, khi chính sách còn lỏng lẻo, không cần xác thực danh tính vẫn có thể sử dụng bình thường. Anh ta đã chuyển tiền vào để đầu tư tài chính và còn đặt mật khẩu rút tiền, mọi thứ trông có vẻ rất an toàn.

Vấn đề nằm ở đâu? Cụm từ ghi nhớ đã bị rò rỉ một cách vô tình. Lẽ ra, tài khoản sàn giao dịch và ví trên chuỗi không giống nhau, việc rò rỉ cụm từ ghi nhớ không dẫn đến việc mất coin trực tiếp. Nhưng lần này đã gặp phải một cạm bẫy - nền tảng sau đó yêu cầu tất cả người dùng hoàn thành việc xác thực danh tính.

Trong khoảng thời gian này, có người đã sử dụng cụm từ ghi nhớ bị rò rỉ để đăng nhập vào tài khoản của anh ta, hoàn thành việc xác thực danh tính trước (tất nhiên không phải là thông tin của chính chủ), và cũng tiện tay đổi mật khẩu rút tiền. Khi chủ tài khoản thực sự nhận ra, anh ta phát hiện mình đã bị "hợp pháp" khóa ngoài.

Điều này thật sự đáng sợ: cụm từ ghi nhớ vốn dĩ là để quản lý tài sản trên chuỗi, giờ đây ngay cả tài khoản tập trung cũng có thể bị tấn công. Khi quy tắc của nền tảng thay đổi, lỗ hổng bảo mật của tài khoản cũ sẽ bị phóng đại. Mật khẩu rút tiền nhìn có vẻ như là một hàng rào bảo vệ, nhưng khi bảo mật danh tính không được giữ vững, thì bất kỳ mật khẩu nào cũng đều vô dụng.

Lời khuyên dành cho mọi người: Quản lý cụm từ ghi nhớ thật sự không thể lơ là, ngay cả khi bạn nghĩ đó chỉ là một tài khoản sàn giao dịch; Hãy phản ứng ngay lập tức với các quy định mới của nền tảng, đừng để lại không gian cho người khác thao tác; Đối với các tài khoản cũ chưa xác thực danh tính, hãy nhanh chóng hoàn thiện thông tin xác thực, đừng chờ đến khi xảy ra sự cố rồi mới hối hận.