当前位置：首页 > 钱包知识 > 冷钱包如何才能不被骗

冷钱包如何被骗？冷钱包也不安全了吗？解读资深记者如何被骗40万美元

2025-05-15 09:08:42 | 来源： | 作者：佚名
作为加密货币重要的存储工具，冷钱包一直是非常安全的，但是近期又为大神被冷钱包骗了40美元，为什么呢？中间有啥曲折故事呢？怎么才能不被骗呢？下面一起看看吧

冷钱包还安全吗？冷钱包如何才能不被骗呢？在这个去中心化的数字新大陆，每个人都是自己资产的守护者，也是风险的第一道防线。我们无法依赖别人，但可以依赖规则和常识。牢记：助记词永不外泄。

冷钱包，一直被认为是加密货币存储最安全的方式之一。由于它不连接互联网，理论上可以有效避免黑客攻击。可是，最近 Coindesk 报道了一起令人震惊的事件：一位资深加密行业从业者，通过冷钱包存储的 40 万美元数字资产，被骗子轻松骗走了。

而且，这次“冷钱包翻车”，并不是黑客破解了高科技防线，而是一次精心设计的社交工程攻击。

社交工程攻击，你可能没有听说过。简单解释一下就是：受害者在没有任何技术漏洞的情况下，仅凭几次错误的信任和操作，便将自己毕生的积蓄拱手相让。

奥利维尔·阿库尼亚（Olivier Acuña），受害者

然而，整篇报道对具体被骗过程语焉不详，似乎有意隐瞒一些细节。为了揭开资深人士为何被骗的真正内幕，我经过多方查证，终于找到了相对完整的细节，等一下会详细讲给你听。

你可能在想，如果连资深记者都能被骗，一般人岂不是更加防不胜防？所以，你可能会觉得这个区块链领域风险也太大了，算了，还是敬而远之吧。如果这样，你就变成因噎废食了，其实，要防止被骗也非常的简单，最后我会告诉你最简单的方法，从此让区块链骗子对你无计可施。

什么是冷钱包？

『加密货币钱包（Crypto Wallet）』，通常简称为钱包（Wallet），是一种存储、管理和使用虚拟货币的数字钱包，有热钱包、冷钱包两种形式，它们可以用来接收、储存和转移Bitcoin（BTC）、Ethereum（ETH）、Dogecoin（DOGE）、Litecoin（LTC）等。

『冷钱包（Cold Wallet）』，指的是存储在离线设备的加密货币钱包。冷钱包一般特指硬件钱包，当然也包括纸钱包（Paper Wallet）、USB钱包。 『热钱包（Hot Wallet）』，也叫软件钱包，指的是存储在电脑、手机等在线设备的加密货币钱包，可细分为App钱包、PC钱包。

Crypto Wallet

【加密货币钱包的分类 Mitrade整理】

冷钱包的运作方式

本质上，冷钱包是将私钥存储在线下设备或媒介，而具体的工作原理主要包括两个环节，具体如下：

步骤一：生成一对公钥私钥

当你设置冷钱包时，它会通过加密算法生成一个公钥与一个私钥。

公钥（Public Key），也叫地址，可以理解为账号，是可以公开的，主要用来接收虚拟货币资产。

Public Key

【公钥（地址）图源：MetaMask】

私钥（Private key），相当于账号密码，有权动用钱包的所有资产。

此外，大家可能还听过助记词（Seed Phrase），它是私钥的一种变体，主要是为了方便记忆，一般是12或24个英文单词。

Private key

【私钥 图源：MetaMask】

步骤二：离线存储私钥

冷钱包一般不连接互联网，采用物理形式隔离存储私钥，能够有效防止黑客和恶意软件攻击。注意，冷钱包并非只能存储自己生成的私钥，也可以存储其他设备或热钱包的生成的私钥。不过，一个冷钱包一般只能存储一个私钥，存在数量限制。

资深记者如何被骗 40 万美元

一、资深记者被骗

被骗者是奥利维尔·阿库尼亚（Olivier Acuña），一位曾在墨西哥深度调查毒 品集团和政府 腐败的资深记者。他不仅在新闻界摸爬滚打数十年，还转型进入加密货币行业，成为一名经验丰富的从业者。他曾在区块链公司 IoTeX 担任公关总监，管理公司的对外宣传工作，并积极推广区块链技术的应用。

阿库尼亚的薪资和奖金以 IoTeX 的代币 IOTX 支付，并存储在一个 Ledger 硬件钱包中。这种冷钱包通过离线存储提供了额外的安全性。他对区块链技术充满信任，认为加密货币的去中心化特性能够对抗腐败与审查。然而，正是这种信任让他在骗 局面前稍有松懈。

1.1 问题

奥利维尔·阿库尼亚的故事从一次再普通不过的提现尝试开始。作为一名加密行业的资深从业者，他将自己两年来在 IoTeX 工作中积累的代币 IOTX 存放在冷钱包中——一个名叫 Ledger 硬件设备。这种设备以其离线存储的特点而闻名，通常被认为是比较安全的加密货币存储方式。然而，当阿库尼亚准备提取这笔本打算作为退休养老金的代币时，却发现硬件钱包的应用出现了问题。

阿库尼亚尝试了多次操作，却始终无法完成提现。屏幕上不断弹出令人沮丧的提示信息。他并非技术专家，对硬件钱包的具体工作原理也并不了解，因此无法判断究竟哪里出了问题。这种挫败感逐渐转化为焦虑。他需要这笔钱，事情迫在眉睫，但硬件钱包似乎成了不可逾越的障碍。

1.2 求助

在无计可施之下，阿库尼亚决定向外求助。他打开了社交媒体平台 X（原 Twitter），在一个关于 Ledger 应用更新的帖子下留言，请求官方的帮助。他的帖子内容详述了问题所在，并希望尽快得到解决。

很快，一位“救星”出现了。这是一个蓝勾认证的账号，自称是 Ledger 官方客服。他们通过私信联系了阿库尼亚，语气专业而热情，声称已经了解了他的情况，并表示愿意提供帮助。

对方告诉阿库尼亚，他的问题非常常见，并且可以通过更新钱包应用来解决。紧接着，他们发送了一条链接，称是“官方的修复工具”。链接页面看起来极其专业，完全复刻了 Ledger 的官方网站，从布局到图标，无一不显得逼真。阿库尼亚并没有怀疑，点击了链接，按照页面提示下载了所谓的修复工具。

安装完成后，对方进一步指导他操作，称为了验证账户信息，需要输入助记词。助记词是加密钱包的核心密钥，由 12 到 24 个单词组成，用于恢复或访问钱包中的资产。对方用温和而坚定的语气表示，这是解决问题的最后一步。然而，屏幕上的提示并没有如愿显示“问题已解决”。

1.3 被骗

几分钟后，他再次尝试访问自己的钱包，却发现余额已经清零。他的 40 万美元 IOTX 代币，几乎在瞬间被转移到一个陌生地址。他试图通过区块链浏览器追踪这笔钱，但发现它已被迅速分散到多个钱包地址，并最终转移至世界最大的加密货币交易所 Binance。

阿库尼亚立刻联系 Binance，希望能够冻结这些资金，但交易所表示，必须有警方的正式介入才能采取行动。他转而报警，然而西班牙警方的处理速度远不及骗子的转移速度。当调查展开时，那些代币早已不知去向。

在这场悲剧中，阿库尼亚只追回了一小部分价值约 2 万美元的稳定币，而其余价值近40万美元的 IOTX 代币彻底化为乌有。这些积蓄本是他计划用来养老的资金，如今却被骗子洗劫一空，成为一场再也无法弥补的损失。

二、问题出在哪里？

阿库尼亚的被骗过程充分暴露了社交工程攻击的核心机制：利用人性弱点进行心理操控。具体来看，这场骗 局的成功并非单纯依赖技术手段，而是抓住了阿库尼亚在问题中暴露的几大关键失误：

2.1 社交媒体留言暴露了个人信息

阿库尼亚在社交媒体平台 X（原 Twitter）公开留言，详细描述了自己在提现过程中遇到的问题。这一举动虽然是为了寻求帮助，但实际上等于向骗子敞开了大门。公开提及“硬件钱包”“提现失败”“代币存储”等关键词，会吸引诈 骗者的注意，尤其是在诈 骗活动猖獗的加密领域。

骗子通过这些信息精准识别出阿库尼亚的困境，并伪装成专业的客服，趁虚而入。如果阿库尼亚能够选择通过官方渠道寻求帮助，或者仅限于私密的社区内沟通，可能就不会被骗子盯上。

2.2 信任蓝勾认证导致误判

骗子的账号带有蓝勾认证，这是阿库尼亚放松警惕的关键原因之一。

蓝勾认证原本是 X 平台用来标识名人、组织或值得信赖账号的一种方式，能让用户区分真假。然而，自从该平台推出订阅服务后，任何人只需支付月费即可获得蓝勾，这使得蓝勾认证不再具有权威性。

骗子正是利用了用户对蓝勾的习惯性信任，成功伪装成官方账号。阿库尼亚显然没有意识到这一变化，甚至未对账号进行进一步核实。如果他能仔细检查账号历史推文或通过官方渠道验证客服身份，可能就能识破这个骗 局。

2.3 接受陌生人提供的链接

骗子发送的链接是一个精心设计的钓鱼网站，其页面完全模仿了 Ledger 的官方网站，从布局到图标，几乎做到以假乱真。这种钓鱼网站是社交工程攻击的常用工具，通过伪装让受害者误以为自己正在与官方互动。

阿库尼亚在没有进一步核实的情况下，直接点击并下载了所谓的“修复工具”。随后，他按照提示输入了助记词——冷钱包的核心密钥。助记词一旦泄露，就等于将钱包的所有权完全拱手相让，这是加密货币领域的重大安全失误。

如果他能意识到官方客服不会通过社交媒体私信发送链接，也不会要求输入助记词，那么这场悲剧完全可以避免。

2.4 小结

发现没有，整个的诈 骗过程 真的是一个工程，环环相扣。我们不能怪阿库尼亚不小心输入了助记词，因为那是在本地。我们也不能怪他不小心在社交媒体上留言求救，因为正常人也都会这么做。我们更不能怪他轻信了蓝勾认证，因为蓝勾认证已经不可信，也是一般人不知道的信息。

那么，我们就真的没有办法了吗？

有的。不但有，而且方法也很简单。

三、如何才能不被骗？

一句话：打死你也不要告诉任何人你的助记词（或私钥）。这里的“任何人”包括各种软件和网页。

为什么呢？

因为助记词（或者私钥）就是你数字资产的“命根子”。一旦泄露，就好比把你家所有的钥匙、密码甚至房产证都交给了陌生人，他们只需要几分钟，就能搬空你的“数字银行账户”。而这个过程，不需要你签字，不需要你按确认键，也不会有任何“反悔”机会——在区块链世界，交易一旦发生，就不可逆转。

想象一下，你有一个保险柜，里面装着你毕生的积蓄。保险柜的钥匙只有一把，而助记词就是这把钥匙。有人告诉你：“嘿，咱们修一下保险柜吧，放心把钥匙给我，我帮你搞定！”你会怎么做？你会随便把钥匙交出去吗？现实生活中你可能不会，因为这是明摆着的风险。但在数字世界，这把“钥匙”被伪装成一组看似无害的单词（助记词），许多人因此放松了警惕。

现在你应该知道助记词（私钥）泄露的后果有多严重了吧。它就是数字资产的绝对控制权。失去了它，你将失去一切。

为了实现“打死也不泄露助记词”，你需要做到以下 4 点：

  • 牢记：官方不会索要助记词 任何号称官方客服、技术支持的人员，无论他们多么“专业”，多么“急切”，只要提到助记词，就可以100%确定是骗子。记住，真正的客服不需要你的助记词来解决任何问题。

  • 小心链接，避免钓鱼网站 不要轻易点击别人发来的链接，更不要在陌生网站输入助记词。如果必须输入助记词，确保是在硬件钱包的官方应用中，且是在离线状态下。

  • 分散存储，避免单点失误 不要把所有资产都存放在同一个钱包中，特别是只依赖一个助记词的地方。多层分散存储可以有效降低损失风险。

  • 助记词永远离线存储 写在纸上、刻在金属板上都可以，但千万别保存在电子设备上。因为黑客能通过远程攻击获取电子设备里的信息，而一张纸或金属板，他们连碰都碰不到。如果你的资产是比特币，这里有一个零基础的冷钱包的制作教程，完全免费。

总结起来就是一句话：助记词是你的“数字资产命根子”，打死也别给别人。

如何选择冷钱包？

如何选择冷钱包？买个人的需求可能不同，但是基本都是从安全性、兼容性、成本、用户体验等4方面进行考虑。

1.安全性

冷钱包旨在安全地离线存储加密货币所有权，但每个制造商使用不同类型的技术。因此，一定要寻找具有强大加密、多重身份验证和其他安全功能的钱包，以确保您的助记词和私钥安全。

2.兼容性

在购买冷钱包之前，确保它支持妳拥有的加密货币。大多数冷钱包旨在支持数千种不同的加密货币，但是，有些冷钱包仅支持有限数量的主流加密货币。

3.成本

冷钱包有多种价位，从简单、实惠到高端和昂贵。在购买冷钱包之前，请考虑所花的钱是否物有所值。如果您购买昂贵的钱包，请确保它以最有效的方式满足您的要求。

4.用户体验

虽然每款钱包的操作流程都差不多，但是不同钱包的外观给人的感觉千差万别，因此找到您喜欢的一款很重要。友好界面的钱包，使您更容易导航，并更好地管理妳的资产。

以上的信息，一般都可以通过官方网站查找。当然，也可以通过其他用户的评价了解产品是否真的如官方所宣传的。

怎么使用冷钱包？

如果你还没有公钥与私钥，可以通过冷钱包或热钱包创建一对公私钥。如果已经把私钥存储在冷钱包，便可忽略该步骤，直接进入下一步。

签名授权

当妳想用冷钱包交易时，需要将它连接到移动端或PC端，一般需要输入PIN或密码解锁设备。之后，便可以发起交易。

验证交易

发起交易之后，可以直接在设备验证（也可以在移动端或PC端的软件操作），确认之后即可。当交易结束后，关机后将会脱机，私钥与助记词会比较安全。记住，不要随便连接到不知名的DApp。否则，冷钱包会和热钱包一样，容易遭到攻击。

妥善保管

虽然很多冷钱包都具有防摔、防水、防火等功能，但是也要保护好它，避免剧烈碰撞、砸摔等引起损坏。一旦损失，也是不可能恢复的。这里顺便提一下，虽然买了硬件钱包，但是还是有必要采用纸、U盘等形式备份私钥或助记词。

结语

区块链的世界，像一片充满机遇的荒野，但也潜伏着狡猾的陷阱。奥利维尔·阿库尼亚的经历提醒我们：技术再先进，人性的弱点仍是最大的漏洞。然而，悲剧可以转化为教训，而教训可以引导我们走向更明智的未来。

在这个去中心化的数字新大陆，每个人都是自己资产的守护者，也是风险的第一道防线。我们无法依赖别人，但可以依赖规则和常识。牢记：助记词永不外泄。

骗子在进化，我们也要成长。只有提高安全意识，才能在这片数字荒野中游刃有余。区块链的价值远不止是赚钱，更是一场关于信任和自由的新革命。守护好自己的财富，是参与这场革命的基本功，也是走向未来的起点。

谨记：冷钱包虽“冷”，但安全意识要“热”。

以上就是脚本之家小编给大家分享的冷钱包如何被骗？冷钱包也不安全了吗？解读资深记者如何被骗40万美元了，希望大家喜欢！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：冷钱包  

你可能感兴趣的文章

币圈快讯

  • 野村：维持韩国央行3.50%终端利率预测11月与明年2月各加息25基点

    2026-10-25 11:39
    10月25日讯，野村证券表示，韩国央行10月一致同意维持利率不变符合我们的预期，11月加息仍是我们的基准情景。韩国央行暗示，11月将上调经济增长和通胀预测，但其政策指引较其经济展望更为鹰派。有限的干预措施有助于解释其审慎的做法。我们认为，家庭收入和消费缺乏广泛改善，导致了货币政策委员会（MPC）成员在通胀持续性和是否需要进一步收紧政策上存在分歧。我们维持3.50%的终端利率预测，并预计在2026年11月和2027年2月各加息25个基点。疲弱的家庭购买力和走强的韩元可能会抑制通胀，而11月的预测和点阵图将考验市场对更高利率峰值的支持度。(金十)

  • OpenAI降价抢单成效显著多家Anthropic客户编码业务转投OpenAI

    2026-10-25 10:58
    10月25日，OpenAI压低报价与Anthropic竞争的策略已经初见成效。人力资源软件公司Rippling首席执行官ParkerConrad称，今年5月，公司数百名工程师的编码工作中，57%由Anthropic模型承接，OpenAI模型仅承担16%。此后形势反转，如今52%的编码任务交由OpenAI模型处理，Anthropic模型占比降至18%。该公司出于降本考量，发现OpenAI的价格更有优势。知情人士透露，代码开发平台Replit近几个月把大部分AI预算从Anthropic迁移至OpenAI。部分创始人拿到的官方标价折扣在20%–30%区间，而OpenAI近期抛出的折扣力度更高。员工约200人、大量采购Anthropic模型的企业培训服务商DataCamp首席执行官乔纳森·科内利森称，OpenAI对他们内部产品研发使用的模型给出40%折扣，条件是必须同步使用Codex，而不是OpenCode、ClaudeCode这类竞品。

  • 标普出台新规：调整成长股和价值股的划分规则成长股评估标准不再参考个股过去12个月的上涨势头

    2026-10-25 10:28
    10月25日，据报道，美国标普道琼斯指数公司出台新规，调整成长股和价值股的划分规则。新规将把无形资产、预期盈利、自由现金流纳入价值股评估因素；成长股评估标准不再参考个股过去12个月的上涨势头。新规将在当地时间12月21日美股开盘前生效。跟踪指数的基金需要相应调仓，约3750亿美元被动基金将受到影响。研究人员和基金经理认为，价值股长期表现低迷，部分原因在于现有衡量标准存在缺陷。(央视财经)

  • 韩国存储双雄即将公布第三季度财报合计营业利润有望达185万亿韩元

    2026-10-25 10:18
    10月25日，韩国芯片企业三星电子与SK海力士将于下周发布第三季度财报，人工智能存储芯片的旺盛需求有望推动两家企业实现丰厚利润。SK海力士定于周三公布财报，三星电子则将在周四紧随其后发布。市场预估，受存储芯片价格走高、AI加速器所用高带宽内存（HBM）需求持续增长的推动，两家企业合计营业利润有望达到约185万亿韩元（折合1394亿美元）。三星电子此前在财报预告中预计，第三季度营收195万亿韩元，营业利润107.4万亿韩元。投资者将密切关注两家芯片厂商为英伟达VeraRubin平台等AI加速器供应下一代HBM4芯片的进展。受传统存储芯片以及高端HBM产品需求高涨的拉动，SK海力士同样有望交出亮眼的财报成绩。

  • ArthurHayes持续转出2881万美元山寨币抛售

    2026-10-25 09:40
    10月25日，据余烬监测，25分钟前，ArthurHayes再次将1400万枚ENA(约273万美元)转至Cumberland出售。ArthurHayes的清仓出售目前正在执行中，昨天以来总计转入各交易平台价值2881万美元的多种代币，现在陆续已从各交易平台提回1415万枚USDC。其出售的代币包括：ETH、ENA、UNI、ETHFI、AERO、PENDLE、ZAMA。昨日报道，ArthurHayes表示已清仓方向性交易仓位，决定暂时离场观望，等待风险解除的明确信号后再入场。
    • 查看更多

最新资讯

更多

区块链百科