真擔心外文媒體對漢語語境不了解而粗略地引用我的推文作為某個爭論的論據…😅

😶‍🌫️看看盜幣腳本都喜歡從你電腦(Windows/ macOS/Linux等)裡採集什麼文件走： const searchKey = [ "*.env*", "*metamask*", "*phantom*", "*bitcoin*", "*btc*", "*Trust*", "*phrase*", "*secret*", "*phase*", "*credential", "*profile*", "*account*", "*mnemonic*", "*seed*", "*recovery*", "*backup*", "*address*", "*keypair*", "*wallet*", "*my*", "*screenshot*", "*.doc", "*.docx", "*.pdf", "*.md", "*.rtf", "*.odt", "*.xls", "*.xlsx", "*.txt", "*.ini", "*.secret", "*.json", "*.ts", "*.js", "*.csv", ]; 除了這些，還有主流瀏覽器上流行的 25 個擴展錢包，你在用的大概率都在被採集範圍裡。 還有更多其它信息。 處處是陷阱，最好的防禦就是不中招，不要運行你不了解的命令、程序…

可惜，「隱私優先」策略是小眾的，沒法流行起來，沒法成為人類首選，這是因為非強隱私的工具體驗可以做得盡可能好，人類總是先選體驗好的，然後才選感覺比較安全的隱私的…安全及隱私意味著需要更多的自主駕馭能力，這種能力對絕大多數人來說太麻煩了。

這篇文章非常有意思，果真造了個 laptop farms...這是個很猛的“工程”能力...推薦閱讀，並警惕你的團隊裡不會有這樣的“人”存在...（確實挺普遍）

🌟 新的無法釣魚挑戰：假擴展釣魚！ 認為商店中的所有擴展都是安全的？再想想。 挑戰貢獻者： @kavehtehrani 如果你還沒有自己驗證過，這是你測試和學習的機會！🔍 #無法釣魚

第 1001 次安全提醒：閒來無事好好檢查下自己的錢包地址異常授權情況，高價值 token 的異常授權該取消取消…用 @RevokeCash @Rabby_io @wallet 等都可以輕易完成這些安全操作… 下面這個用戶 458 天前的異常授權沒取消，這次又被轉走了 $908,551 USDC…🫠

最小的一筆被盜 😬

可以的，Telegram 盜號流程做得越來越方便使用者被盜號了... 😂 特別注意下圖三，你如果沒有啟用 Two-Step Verification，一旦將 Login code 當成驗證碼輸入，你的號就沒了...

🚨注意仿冒MistTrack 钓鱼风险 近日有用户反馈，钓鱼者针对我们 @MistTrack_io 追踪平台进行Google广告投放钓鱼，骗用户授权签名，大家注意风险，可以安装 @realScamSniffer 进行防范。 cc @evilcos

我最近經常跟那些自信滿滿、揮斥方遒的三週速成穩定幣專家推薦餘弦兄的《區塊鏈黑暗森林自救手冊》。如果我們這些泡在鏈上十年的極客以接近 100% 的概率被盜被搶被騙，你們大規模推動穩定幣應用，拉十億人進來，卻對安全問題屁都不懂，那你們就等著死吧。