近些日子以来，好多朋友都在询问欧意ETH被盗究竟是怎么一回事，身为一个于币圈之中摸爬滚打了好些年的老玩家，我打算依据我所了解到的状况以及圈内的通常风险，跟大家讲述一下这背后或许存在的原因。这一事件给每一个持有币的人都敲响了警钟，安全方面的问题着实是连一刻都不能够放松懈怠啊。
从当前已公开的相关信息以及过往积累的经验予以观察，这般大规模的资产出现被盗情形，往往并非是由单一因素所导致形成的。最为关键核心的问题一般是出现在“私钥”或者“权限”的管理环节漏洞之处。倘若交易所的热钱包私钥被黑客借助钓鱼手段获取、通过木马程序侵袭或者经由内部人员发生泄露，那就等同于金库的钥匙被他人复制了一把出来。另外存在一种可能性便是智能合约的代码存有漏洞，致使攻击者发现了提币的逻辑方面的缺陷。不管是上述哪一种情况，其根本原因在于资产的安全防护层面被突破了。
网络攻击者的手段常常无比隐匿且具备高度专业性，他们或许会借助伪装成常规软件的钓鱼程序，特意感染交易所的工作人员或者核心运维人员之电脑，长时间潜藏着去窃取操作权限，亦有可能是以剖析区块链交易为途径，发觉某个地址的签名模式存有缺陷，进而伪造出交易行情，也存在是采取利用社交平台、人际关系等手段实施的“社会工程学”攻击方式，借由佯装身份来骗取客服或者技术人员的信赖，重置重要账户的登录密码，这些方式令人防不胜防，专门寻觅最脆弱的环节去下手。
好些伙伴忧心自身所持的ETH置于钱包会不会同样遭窃，这取决于保管方式咋样。倘若仅是将币存于交易所，那么实际上资产记在交易所账本那儿，持有的是交易所“债权”。要是交易所被盗，资产理论上会受牵连，具体得看交易所赔付能力及处理方案。然而要是ETH处于自己管理的去中心化钱包中，并且私钥从没触网、妥善留存，那么此次交易所被盗事件对个人钱包资产并无直接影响。
把自身当作是用户，我们能够去做的事情便是提升自己的安全方面的意识以及操作的习惯。其一，不要将全部的鸡蛋放置在一个篮子当中，对于大额的资产而言，建议运用冷钱包（像是硬件钱包）来进行保存。其二，针对交易所的账户，务必要开启谷歌的双重的验证，而并非仅仅使用短信验证。其三，对于任何不明的链接、空投、私信都需持谨慎的心，绝对不要轻易地去进行签名授权。其四，在挑选交易所的时候，可以更多地去留意它的安全的历史和资产的证明方式，尽可能去选择那些运营时长较长、信誉良好的平台。
读完这篇文章之后，你认为在当下的加密货币环境的状况里，将资产放置于中心化交易所以及自己去保管冷钱包，这两种方式之中哪一种会更让你内心感到安心呢，欢迎在评论区域分享你自己的看法，要是觉得内容具备有用性的话也请进行点赞以及转发，以此让更多的朋友能够看到。