无声入侵：五天潜伏与68,000美元的空头陷阱
TREE NEWS 报道， 知名交易员Harley Lewis Foote披露，一名攻击者通过恶意WhatsApp载荷获得了其电脑的完全远程访问权限，该载荷据称在他未点击任何东西的情况下自动下载。攻击者潜伏了五天，监控其公开披露的空头头寸，并在比特币接近68,000美元时平掉了他的交易。随后，黑客通过Hyperliquid、MetaMask和Tornado Cash提取了他的资金，仅给他留下800美元。攻击者还涉嫌入侵了他的电子邮件、密码、网站和X账号，甚至事先测试了一笔10美元的提现以避免被发现。
零点击漏洞：日益增长的威胁
该事件凸显了零点击漏洞的日益危险，这类攻击无需用户任何操作即可执行。此类攻击通常利用消息应用或底层操作系统的漏洞。对于加密交易者而言，后果更为严重：一旦设备被入侵，攻击者可以访问钱包、交易所账户和私钥，甚至绕过硬件钱包保护（如果设备用于交易签名）。
操作安全失误
Foote的案例揭示了多重操作安全失误。攻击者监控其公开的空头头寸，表明实时分享交易策略可能被武器化。使用Tornado Cash混淆资金流向也凸显了追踪被盗资产的挑战。此外，电子邮件和社交媒体账户的沦陷表明更广泛的身份接管，可能被用于进一步钓鱼或声誉损害。
对交易者和平台的影响
这一事件严峻提醒我们，网络安全在加密领域并非可选。交易者应避免在公共渠道讨论实时头寸，使用专用设备进行交易，并在所有地方启用多因素认证。WhatsApp等消息平台必须保持更新，用户应警惕未经请求的消息或文件。交易所和DeFi协议也可以实施额外的提现保障措施，如时间延迟或白名单，以减轻快速资金流失。
展望未来
随着加密市场成熟，威胁格局只会变得更加复杂。监管机构可能推动更严格的安全标准，但最终，个人警惕仍是第一道防线。Foote的近乎全部损失是一个代价高昂的教训：在零点击攻击的世界里，操作安全与市场分析同样关键。
