在网络钓鱼诈骗增加的情况下，加密货币交易所促进使用 YubiKey 和通行密钥
Summary:
随着网络钓鱼诈骗的升级，当局敦促加密用户加强他们的帐户安全。英国国家网络安全中心（National Cyber Security Centre）和区块链安全平台Scam Sniffer的报告显示，此类骗局大幅增加。为了解决这个问题，Coinbase 和 Binance 等加密货币交易所已开始推荐使用 YubiKey 和其他特定设备进行双因素身份验证 （2FA）。“密钥”等最新技术也越来越受欢迎，以增强安全性。但是，需要注意的是，虽然这些设备可以防止网络钓鱼攻击，但它们并不能防止加密货币交易所黑客攻击。为了极度安全，建议将资金存放在硬件钱包中。
被称为网络钓鱼诈骗的在线骗局正变得越来越猖獗，诈骗者使用电子邮件、短信和电话等各种平台来诱骗毫无戒心的受害者向他们提供个人信息。总部位于英国的国家网络安全中心报告称，自 2024 年初以来，已有 2900 万起此类骗局浮出水面。此外，区块链安全平台 Scam Sniffer 指出，2023 年有超过 324,000 名加密货币消费者成为受害者。这份名为《2023 年钱包流失者报告》的报告强调，2023 年此类骗局造成的数字资产损失约为 2.95 亿美元，令人震惊。因此，看到网络钓鱼诈骗的增加，一些加密货币交易所开始建议其用户使用某些设备来确保其资金安全。
Coinbase的董事兼信任与安全主管Jacob Klein表示，Coinbase是提供YubiKey兼容性的早期采用者。Yubico 于 2008 年推出了 YubiKey 设备，一些加密货币交易所在 2019 年第一次值得注意的牛市后开始提供它们的使用。对 Klein 来说，YubiKey 设备提供了最高级别的身份验证安全级别。根据 Klein 的说法，YubiKey 设备充当第二因素身份验证 （2FA），这是 Coinbase 要求的一种形式。
鉴于网络钓鱼诈骗的现状，用户必须问自己如何防止被黑客入侵，而 YubiKey 可能是确保加密资产安全的合理解决方案。另一家加密货币交易所币安也在 2019 年向其用户介绍了 YubiKey 设备的使用。币安首席安全官 Jimmy Su 表示，对 YubiKey 的物理访问需求使其成为最安全的 2FA 方法，并且与通过短信或电子邮件接收一次性密码代码相比，它相对不容易受到网络钓鱼攻击。
然而，除了 YubiKey 设备之外，加密货币交易所最近也开始支持其他潜在的解决方案。例如，Coinbase现在提供了一种名为“密钥”的新形式，这是一种与用户设备（如智能手机）相关的加密技术。同样，另一家加密货币交易所 Gemini 最近也启用了对密钥的支持。
加密安全平台Arculus的产品主管Tom D'Eletto表示，虽然软件密钥是保护用户安全的一步，但硬件绑定的密钥，如USB加密狗或支持NFC的卡，可以确保最佳安全性。Arculus 已经实现了自己的 FIDO2 认证密钥，这些密钥类似于金属信用卡，为用户提供了使用 ATM 卡的熟悉体验。
然而，了解YubiKey和类似设备不存储用户的钱包或私钥至关重要，Fireblocks安全和信任产品副总裁Shahar Madar建议。虽然此类设备可以保护用户免受网络钓鱼攻击，但它们不能保证免受加密货币交易所黑客攻击。因此，用户可能要考虑将资金保存在硬件钱包中，新加坡当局也建议这样做。但同样，硬件钱包也有其自身的风险。如果用户放错了他们的私钥，他们的加密资产可能会永远丢失。相反，Klein指出，在这种情况下，用户丢失了他们的Yubikey，可以很容易地重新获得对其Coinbase帐户的访问权限。
Published At
4/5/2024 4:19:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.