11 月 9 日消息，近期新加坡 TOKEN2049 大会期间，黑客利用伪造公共 Wi-Fi 热点、钓鱼页面及社交工程手段，针对参会的加密货币交易员和投资者发起攻击。攻击者搭建模仿酒店、机场及会场的恶意网络，通过中间人攻击、伪造登录页面和恶意应用更新等方式窃取设备数据，并进一步盗取热钱包资产。
正文解读
此外，一场名为「Don’t Get Played」的会外活动也被指涉及诈骗。报道称，自称 Apex Accelerator 和 Stone Venture 的组织者以网络安全培训为名，诱导参与者在笔记本电脑上安装远程控制恶意软件，借此获取设备控制权并窃取私钥。相关受害者已向新加坡警方报案。
知名加密交易员 Frogman 称在活动期间遭黑客攻击，两个主要钱包中的 9 种代币被盗，损失超过 400 万美元。这一事件表明，大型行业会议期间的安全威胁不容忽视，参会者连接公共网络或安装不明软件时往往面临较高风险。
要点：曾连接可疑网络或安装不明软件的用户应尽快将资产转移至安全设备或冷钱包；撤销可疑合约授权，重置相关密码及双重验证凭证；对会外活动中要求安装远程控制或屏幕共享软件的可疑安排保持警惕。
目前，文中部分攻击组织及事件细节仍属于报道所述或受害者指控，不能视为已经得到官方确认。随着更多资金集中流动的行业活动陆续展开，类似的针对性网络钓鱼和社交工程攻击可能继续出现，建议参会者尽量减少敏感资产在临时设备上的暴露，并在事后及时排查设备安全状态。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/token2049%e6%94%bb%e5%87%bb%e9%a2%91%e5%8f%91%ef%bc%8c%e4%ba%a4%e6%98%93%e5%91%98%e6%8d%9f%e5%a4%b1400%e4%b8%87%e7%be%8e%e5%85%83.htm
