作者：The Smart Ape 编译：深潮 TechFlow几天前，我和家人一起去一家非常不错的酒店度过年末假期。在离开酒店一天后，我的钱包却被完全掏空了。我百思不得其解，因为我既没有点击过任何钓鱼链接，也没有签署过任何恶意交易。经过数小时的调查，并请来专家帮忙后，我终于弄明白了事情的真相。这一切竟然是因为酒店的 Wi-Fi 网络、一通简短的电话，以及一连串愚蠢的错误。我像往常一样在酒店里工作，没有做任何冒险的操作：没有创建新钱包，没有点击奇怪的链接，也没有访问可疑的去中心化应用（dApps）。我只是查看了一下 X（推特）、我的余额、Discord 和 Telegram 等。某一刻，我接到了一个加密圈朋友的电话，我们聊了聊市场行情、比特币以及加密货币的相关话题。但我不知道的是，附近有人在偷听我们的对话，并意识到我在从事加密货币相关的事情。这是我的第一个错误。对方通过我们的对话了解到我在使用 Phantom 钱包，而且我是一个持有量不小的用户。这让他将目标锁定在了我身上。在公共 Wi-Fi 网络中，所有设备都共享同一个网络，实际上设备之间的可见性比你想象的还要高。用户之间几乎没有真正的保护措施，这就为“中间人攻击”（Man-in-the-Middle Attack）提供了可乘之机。攻击者就像一个中间人，悄悄地插入在你和互联网之间，就像有人在你的信件送达之前偷偷阅读并篡改内容。那天我并没有签署任何转移资金的交易，而是签署了一个授权许可。这正是几天后资产被盗的原因。恶意代码并没有直接要求我发送 SOL（Solana），因为那样会太明显。取而代之，它请求我“授权访问”、“批准账户”或“确认会话”。用简单的话说，我实际上是给了另一个地址代我操作的权限。我之所以批准了，是因为我误以为这与我在 Jupiter 的操作有关。当时 Phantom 钱包弹出的信息看起来很技术化，没有显示任何金额，也没有提示立即转账。而这正是攻击者所需要的一切。他耐心等待，直到我离开酒店后，才开始行动。他将我的 SOL 转走，提取我的代币，并将我的 NFT 转移到另一个地址。我的第二个错误是，在酒店的公共区域里谈论加密货币，让许多人可能听到了我们的对话。我父亲曾经告诫我，永远不要让别人知道你从事加密货币相关的事情。这次还算幸运，有些人因为加密资产甚至遭遇绑架或更糟糕的事情。另一个错误是，我在没有完全注意的情况下批准了钱包请求。因为我确信这个请求来自 Jupiter，我没有仔细分析它。事实上，每一次钱包请求都应该被认真审查，即使是在你信任的应用程序上。请求可能会被拦截，实际上并非来自你以为的应用。最终，我从一个次要钱包里损失了大约 5000 美元。虽然这还不算最严重的情况，但依然让人感到非常沮丧。