真担心外文媒体对汉语语境不了解而粗略地引用我的推文作为某个争论的论据…😅

😶‍🌫️看看盗币脚本都喜欢从你电脑(Windows/ macOS/Linux等)里采集什么文件走： const searchKey = [ "*.env*", "*metamask*", "*phantom*", "*bitcoin*", "*btc*", "*Trust*", "*phrase*", "*secret*", "*phase*", "*credential", "*profile*", "*account*", "*mnemonic*", "*seed*", "*recovery*", "*backup*", "*address*", "*keypair*", "*wallet*", "*my*", "*screenshot*", "*.doc", "*.docx", "*.pdf", "*.md", "*.rtf", "*.odt", "*.xls", "*.xlsx", "*.txt", "*.ini", "*.secret", "*.json", "*.ts", "*.js", "*.csv", ]; 除了这些，还有主流浏览器上流行的 25 个扩展钱包，你在用的大概率都在被采集范围里。 还有更多其它信息。 处处是陷阱，最好的防御就是不中招，不要运行你不了解的命令、程序…

可惜，“隐私优先”策略是小众的，没法流行起来，没法成为人类首选，这是因为非强隐私的工具体验可以做得尽可能好，人类总是先选体验好的，然后才选感觉比较安全的隐私的…安全及隐私意味着需要更多的自主驾驭能力，这种能力对绝大多数人来说太麻烦了。

这篇文章非常有意思，果真造了个 laptop farms...这是个很猛的“工程”能力...推荐阅读，并警惕你的团队里不会有这样的“人”存在...（确实挺普遍）

🌟 新的不可钓鱼挑战：假扩展钓鱼！ 认为商店里的所有扩展都是安全的吗？再想想。 挑战贡献者： @kavehtehrani 如果你还没有自己验证过，这是你测试和学习的机会！🔍 #不可钓鱼

第 1001 次安全提醒：闲来无事好好检查下自己的钱包地址异常授权情况，高价值 token 的异常授权该取消取消…用 @RevokeCash @Rabby_io @wallet 等都可以轻易完成这些安全操作… 下面这个用户 458 天前的异常授权没取消，这次又被转走了 $908,551 USDC…🫠

最小的一笔被盗😬

可以的，Telegram 盗号流程做得越来越方便用户被盗号了…😂 特别注意下图三，你如果没有启用 Two-Step Verification，一旦将 Login code 当成验证码输入，你的号就没了…

🚨注意仿冒MistTrack 钓鱼风险 近日有用户反馈，钓鱼者针对我们 @MistTrack_io 追踪平台进行Google广告投放钓鱼，骗用户授权签名，大家注意风险，可以安装 @realScamSniffer 进行防范。 cc @evilcos

我最近经常跟那些自信满满、挥斥方遒的三周速成稳定币专家推荐余弦兄的《区块链黑暗森林自救手册》。如果我们这些泡在链上十年的极客以接近 100% 的概率被盗被抢被骗，你们大规模推动稳定币应用，拉十亿人进来，却对安全问题屁都不懂，那你们就等着死吧。