不要让薄弱的安全措施危及您的资产。
据报道，6 月 2 日，多币种钱包应用 Atomic Wallet 向用户推送了含有恶意代码的更新。本文撰写时，攻击者被认为获得了私钥及价值超过一亿美元的用户资产；当时的一种推测是他们利用了过时的代码库。
犯罪规模令人震惊，但 Atomic Wallet 的安全模式本身早有问题。
Atomic Wallet 是自行托管钱包，难道还不安全吗？
自行掌握私钥非常重要，但也要问：什么在保护您的私钥？本文指出两个主要问题。
Atomic Wallet 是热钱包。 私钥直接存放在联网设备上。本文发表时，它不像 Exodus 或 MetaMask 那样提供连接硬件钱包的选项。运行错误或恶意软件，便可能失去全部资产。
Atomic Wallet 是闭源软件。 第三方无法独立审查代码，错误与不良安全做法便更难被发现。公开源代码本身并不能阻止有人故意推送恶意更新，但可能让公众更早注意到过时的代码库。
发现漏洞后，Atomic Wallet 就安全了吗？
本文的回答是“不”。其安全模式没有改变，因此作者建议避免使用。
类似钱包呢？
本文建议避免热钱包与闭源钱包。如果仍要使用 Exodus 或 MetaMask 等产品，请务必配合硬件钱包。让私钥远离联网设备，可以降低遭窃风险。
BitcoinVN 致力于帮助您自行保管密钥并掌控资产。如有疑问，可联系我们，了解网络安全与资产保管咨询服务。