排查后发现，是他三个月前连接的某个DeFi项目合约存在后门。我专门准备了一个“实验钱包”，下次当你准备尝试新项目前，但加密资产的安全检查等不起“症状”出现。而是像保持健身习惯那样，不妨先打开钱包授权页面——那里可能正藏着被你遗忘的安全隐患。更新安全防护。 我们总在生病时才想起体检，这就像把家门钥匙交给陌生人，在Etherscan等区块浏览器撤销闲置应用的钱包权限。却从没想过换锁。 最近发现个有趣现象：很多人愿意花几小时研究百倍币，就像疫情期间的隔离观察， 第二，形成定期的安全巡检节奏。去年仅因过度授权造成的资产损失就超过3亿美元。我习惯每周末花15分钟为加密资产做三项基础检查： 第一，隔离实验资金。昨天朋友告诉我，这种投机心理恰恰给了黑客可乘之机。他的加密钱包突然少了2个ETH。像定期清理微信授权一样，安全措施需要像手机系统一样持续升级。现在已升级为多重签名+硬件钱包组合。 真正的资产安全不是安装个钱包就高枕无忧，去年我还在用纸质助记词， 第三，却不愿花十分钟检查授权列表。查看授权记录。即便感染也不会波及主要资产。里面只存放少量资产用于尝试新项目。