剖析 26 萬美元 iToken 被盜事件：非託管錢包真的安全嗎？

iToken（前身為 Huobi Wallet，即虎符錢包）最近被推上風口浪尖，此前 Peckshield 回報了其可能存在外洩事件。有使用者反映錢包中的資金不翼而飛（總計約 26 萬美元），攻擊者將這些資金兌換為約 290 萬枚 TRX，隨後分別轉出至 ChangeNow 和 Binance 兩家加密貨幣交易所。令人痛心的是，我們一位使用 iToken 錢包的客戶也回報其資產被盜——這成為壓垮他的最後一根稻草，促使他將剩餘資產全部轉移到 CoinWallet。

外界紛紛揣測這是一起監守自盜事件，因為 Huobi Wallet 的一名前員工此前確實曾因植入可外洩使用者助記詞或私鑰的木馬程式而被捕。火上加油的是，這並非 Huobi 捲入的唯一安全事件——HTX Global（前身為 Huobi）最近也遭到駭客攻擊，被竊取 5,000 枚 ETH，當時價值約 800 萬美元。

無論如何，iToken 事件揭示了一個事實：非託管錢包再安全，也絕非無懈可擊。例如，開發者在開發錢包時可能寫入惡意程式碼；安裝錢包的裝置可能以某種方式遭到入侵；更糟的是，管理私鑰的人可能一時疏忽，淪為釣魚詐騙的受害者等等。

然而，我們不應反應過度——非託管錢包的價值主張依然清晰無比。其固有的設計與功能，與市場對透明、安全、自主的數位資產管理的需求高度契合。

不過，選對非託管錢包至關重要。隨著數位資產生態系統日趨成熟，市面上錢包選擇琳瑯滿目。以下指南可幫助您選到最安全、最可靠的非託管錢包：

選擇合適非託管錢包的四個實用技巧

雖然這絕非一份鉅細靡遺的指南，但它可以作為您開始搜尋時的一個實用參考。

選擇來自可靠公司的錢包

選擇錢包領域中歷史悠久、聲譽良好的品牌至關重要。擁有良好業績記錄的公司不僅能確保技術實力，通常還具備更嚴密的安全措施。在做選擇之前，請研究使用者評價、產業認可度，以及歷史上的安全事件。

在美國 Play Store 搜尋「crypto wallet」，排在前一兩名的結果準沒錯！

從可信來源下載

第三方 APK 可能被植入惡意程式碼，從而危及您的資產。因此，您應始終只從 Play Store 或 App Store 等官方平台直接取得錢包應用程式。官方來源可確保您取得未經竄改的正版應用程式。

利用多方安全運算（MPC）提升安全性

私鑰管理充滿風險。私鑰持有者可能因疏忽而錯誤處理私鑰，甚至可能心生歹意攜鑰潛逃。MPC 等現代安全措施可以將私鑰拆分為多個分片，確保任何單一方都無法取得完整私鑰。這不僅提高了潛在攻擊的難度，還增添了多重冗餘保障，即使其中一個分片外洩，您的資產依然安全無虞。

選擇知名裝置品牌

執行錢包的裝置在安全方面舉足輕重。建議避免使用來自中國大陸的手機，因為它們可能存在內建後門或安全協定不足的隱憂。相反，請傾向選擇 Apple、Samsung 或 Google 等值得信賴的全球品牌。這些公司在裝置安全上投入巨大，為您的數位資產提供多一層保護。

非託管錢包仍是更好的選擇

iToken 事件雖屬不幸，但它也告訴我們：只要選對了非託管錢包，非託管錢包仍然是比中心化錢包更好的選擇。如果 iToken 是一家中心化錢包提供商，攻擊者竊取的很可能就不止 26 萬美元了。

如果您正考慮改用非託管錢包，不妨了解一下我們深受全球專業用戶和一般用戶信賴、由 MPC 技術驅動的 CoinWallet。點擊這裡（Android）或這裡（iOS）下載 CoinWallet，體驗無與倫比的安全與安心！