我怎么能在两分钟内损失8万美元的以太坊呢

与传统金融系统相比，比特币和加密货币具有交易速度快、支付成本低等优点。去中心化意味着他们背后缺乏中央权威，在过去的十年里吸引了许多粉丝、投资者和用户。

但是如果你不小心，这个特性可能会引起一些严重的问题，就像下面亚尼夫的故事中所说的那样。

他在2013年第一批购买比特币美元的资产时，就已经积累了几十美元的经验。但谁也不能总是一帆风顺，几秒钟的疏忽给他带来了巨大的损失。

两分钟地狱：8万美元的ETH和Neo消失了

Yaniv自2013年以来一直是加密货币社区的积极成员，并意识到在中心化交换中存储数字资产的潜在风险。一个事件最**的例子也许是戈克斯山这曾是2013年**的骗局。

Yaniv的trezor硬件钱包有问题，所以他决定把ETH和Neo转移到热钱包中，直到他解决了这个问题。

经过研究，他认为出埃及记钱包将是最合适的选择。最吸引他的是他在googleplay上找到的可以通过智能手机访问的android应用程序。

尽管他不知道，他还是在这里翻了个跟头。Yaniv安装了一个名为Exodus wallet mobile的应用程序（见下面的屏幕截图），该应用程序具有原始出埃及记应用程序的徽标和描述。然而，这是一个网络钓鱼应用程序。

网络钓鱼攻击是指作弊者**熟悉的网络界面，如银行、支付宝主页，或加密货币网络和应用程序钱包。如果受害者没有注意到站点URL或应用程序开发人员之间的细微差别，他可以很容易地提供敏感信息，欺诈者可以在几分钟内愉快地窃取这些信息。

这种攻击在加密货币中越来越流行，主要是因为跟踪数字资产更具挑战性。此外，与信用卡支付不同，交易不能撤销。

Yaniv在手机上安装了钓鱼应用程序后，他被要求输入一个密钥。一旦被允许，应用程序将关闭，而不是获得资金的使用权。亚尼夫使用他的网络钱包版本《出埃及记》，注意到所有余额在两分钟内就被转移了。

当时它们的价值超过8万美元。以太坊区块链的哈希记录说明了Yaniv钱包的交易和骗子的转移。

来源：ETHerscan

休克与社区反应

显然，接受这8万元的**并不容易。他的第一反应是在Facebook上为比特币社区组织写一篇详细的文章。他解释了情况，并希望警告其他人不要重蹈覆辙。

Yanif说他得到了大多数社区成员的支持。有些人甚至帮助他提供技术建议，告诉他如何在从钱包里取出硬币后追踪硬币。Yanif不希望这不会带来任何实际结果。然而，也有一些人嘲笑他。

对这些硬币的进一步追踪表明，它们最终进入了加密货币交易所kucoin。棘手的是，交易所不需要强制其客户（通常称为KYC）的身份。因此，可以肯定的是，欺诈者在开户时没有提供他们的个人信息。

亚尼夫说他不会放弃的。他联系了以色列当地的执法机构，并请任何可能有任何信息或类似经验的人协助正在进行的调查。

有经验的教训

亚尼夫透露，他早在2013年就听说过比特币，经过研究，他很快“坠入爱河”他喜欢把钱给人民，而不是集权。他说，拥有数字资产可以让人们“拥有自己的银行”，并承担很多个人责任。

出于同样的责任，亚尼夫没有将自己的损失归咎于加密货币，并表示他没有对加密货币失去信心。他承认自己的“菜鸟”错误，并希望通过他的故事，人们能够学会转移和储存硬币，而不会表现出同样的注意力不中心化，哪怕是几秒钟。

他想向读者传达的一些教训包括在安装之前彻底检查任何钱包应用程序，即使它是在googleplay或applestore上制作的。

在这种情况下，googleplay上的一些标志，比如下载量，显示出了差异，但他并不在乎。Exodus只下载了大约一千个原始钓鱼应用程序。

另一个关键因素是申请审查。下面简单介绍一下，很多用户都投诉过这款欺诈软件。值得注意的是，谷歌此后删除了这一钓鱼应用。

Yaniv还想建议任何拥有加密技术的人不要“把所有的鸡蛋放在一个篮子里”，这意味着他们应该把持有的加密货币分成不同的钱包，**是硬件钱包。即使钱包丢失或被盗，其他资产也很安全。