比特派这次被黑, 我攥着手机看了整整一夜。原因不是某个技术漏洞, 而是签名验证环节被人绕了过去, 大批用户资产在几小时内被批量转走。签名验证环节被人绕了过去。说白了, 就是你信任的钱包底裤被人扒了。
去翻看了好几篇技术帖子, 然后发现攻击链条的内容其实是非常清楚的, 也就是攻击者那边伪造了交易签名包, 而本地的验证逻辑直接就放行了, 导致资金离账的整个过程还不到四十秒, 所以即便你是全程盯着盘面操作的话, 那也是完全来不及去点击那个暂停按钮的。
当下的情况就是, 大家现在觉得最麻烦、最实际的那件事儿是, 钱已经被转移到了别的链上去了。而把这笔钱追回来的那段时间机会,基本上都已经全部关闭了。
我跟围在我身边的人反复念叨, 他们那些还在使用热钱包并且持有大量资产的大户们, 真的应该早点把这些资产挪到一个硬件设备里面去放着不动。我想问问在座的各位,这一次你们有没有被这种手段给骗到? 如果被骗到了, 你心里打算走哪一条路子来解决这个问题?