2024年5月以来,多名加密货币持有者在区块链安全社区、社交媒体平台披露，其使用币安旗下波宝（Trust Wallet）冷钱包存储的BNB（币安币）资产遭不明攻击者转移，引发行业对冷钱包安全边界的再度热议。
事件经过：多起被盗，新手用户成重灾区
据用户反馈,本次被盗场景集中于两类：一是用户点击陌生链接或下载非官方渠道的钱包安装包，导致助记词（恢复钱包的核心凭证）被恶意软件窃取；二是部分新手用户在钓鱼网站输入私钥、助记词，造成资产泄露，截至目前，已披露的被盗案件超20起，涉案BNB数量超1200枚，按当前市价折合约450万美元，被盗用户多为对加密钱包操作不熟悉的新手持有者。
值得注意的是,波宝作为主打“非托管”模式的主流冷钱包，私钥完全由用户掌控，官方无法直接冻结被盗资产，这也意味着用户一旦遭遇助记词泄露，追回资产的难度极大。
原因分析：用户习惯缺失+服务商责任缺位
本次事件的核心诱因可分为两层：
- 用户侧安全意识薄弱：多数新手用户未意识到助记词的安全价值，随意将助记词拍照存云端、告知他人，或使用第三方渠道的钱包版本，给攻击者可乘之机；
- 服务商安全教育不足：波宝官方对用户的安全提示不够醒目，未针对新手提供细致的操作指引，且未及时更新钓鱼攻击预警机制，对用户的风险教育缺位。
行业警示：冷钱包无绝对安全，需双向守护
本次事件打破了“冷钱包绝对安全”的固有认知，再次提醒加密资产持有者：
- 加密资产的安全并非只依赖钱包本身,用户的操作习惯是第一道防线；
- 服务商需承担用户安全教育的核心责任,而非仅强调“非托管”模式的便利性。
安全建议：从用户到服务商的双重防护
针对本次事件,相关方需共同筑牢加密资产安全防线：
用户层面
- 助记词离线存储：将助记词写在防水、防火的纸质介质上，切勿拍照、存云端或透露给他人；
- 官方渠道下载：仅从波宝官网、苹果App Store、谷歌Play商店下载钱包，拒绝第三方渠道的安装包；
- 警惕钓鱼攻击：不点击陌生链接，定期检查钱包的合约授权情况，取消不必要的授权；
- 大额资产搭配硬件冷钱包：如Ledger、Trezor等硬件钱包，进一步提升安全等级。
服务商层面
波宝官方需优化安全机制：在用户首次创建钱包时弹出详细的安全指引，建立钓鱼攻击实时预警系统，对被盗用户提供技术支持，维护用户信任。
波宝冷钱包BNB被盗事件,本质上是加密资产生态中用户习惯与服务商责任的一次碰撞，唯有用户主动学习安全知识、服务商强化安全守护，才能在加密世界中筑牢资产的安全防线。
