数字资产的隐形杀手:剪贴板木马(Clipboard Hijacker)
你在提币时,明明复制了正确的朋友地址或冷钱包地址,但对方却没收到钱,资产不翼而飞。这极其可能遭遇了“剪贴板木马”。这种恶意软件潜伏在你的电脑或手机上,时刻监视着剪贴板的内容。
当你复制了一个钱包地址(通常是一长串字符,如 0x 开头的以太坊地址或 T 开头的波场地址),木马会在你粘贴之前的瞬间,把你的地址替换成黑客自己的地址。
如何防范剪贴板劫持?
- 核对首尾字符:粘贴地址后,务必核对地址的**前 4 位和后 4 位**字符。即使木马替换了地址,首尾字符很难做到完全一致。
- 不要安装破解软件:很多免费的破解版设计软件、游戏外挂、或者来历不明的浏览器插件,是木马的重灾区。
- 手机端也要警惕:安卓手机如果安装了非官方应用商店的 App,要严格审查其读取剪贴板的权限。苹果 iOS 系统在 App 读取剪贴板时会弹出提示,留意是否有无关 App 在频繁读取。
⚠️ 终极防范:对于大额提币,最安全的方法是使用平台的“扫码提币”功能,或者先提一笔极小金额的资产进行“打样测试”,确认地址绝对无误后,再进行大额转账。