不少加密货币投资者选择冷钱包存储BNB，就是看中其离线存储的安全性，认为冷钱包里的币“拿不走”，但近期多起安全事件显示，冷钱包BNB扫码操作时的漏洞，竟让存放在冷钱包里的币被直接转走,不少投资者损失惨重。
上周，币圈用户张先生就遭遇了这样的事：他用Ledger冷钱包存储了120个BNB，某天收到一个“BNB官方充值地址”的二维码，说是新上线的DeFi项目充币入口，张先生没多想，直接用冷钱包的扫码功能扫了码，随后在冷钱包上点了“确认”，结果不到2小时,他的120个BNB就被全部转走了。
警方介入后发现，这个二维码根本不是充值地址，而是恶意转账交易的生成码，张先生扫码时，冷钱包连接的手机被植入了恶意程序，程序篡改了冷钱包的显示内容：手机上显示“请确认充值地址”，但冷钱包屏幕上实际显示的是“将120个BNB转至黑客地址0xXXXX”，张先生因未仔细核对冷钱包上的交易详情，误将转账操作当成了地址确认,授权后币就被直接转走了。
为什么冷钱包也会中招？核心在于冷钱包的“用户确认机制”——冷钱包本身不联网，交易签名需要用户手动在设备上确认，这本来是安全保障，但如果扫码环节被钓鱼程序操控，交易详情被篡改，用户就会在不知情的情况下完成授权,等于主动把币转走。
针对冷钱包BNB扫码转账的风险，投资者需牢记这几点防范措施： 第一，冷钱包扫码仅用于地址验证，绝不授权交易：扫码只用来确认对方的充值地址是否正确，转账交易的授权必须在冷钱包屏幕上核对“接收地址、转账数量、Gas费”三项信息，确认无误再按确认键，绝对不要通过手机APP跳转操作。 第二，陌生二维码一律拒扫：哪怕是好友发来的，也要先通过电话、语音等方式核实内容，避免好友账号被盗发送钓鱼码。 第三，冷钱包配套APP只装官方版本：不要下载非官方、第三方的冷钱包APP，防止恶意程序篡改显示内容。 第四，定期核对冷钱包交易记录：每月导出BNB的交易明细，用区块链浏览器查询，发现异常转账立即联系冷钱包官方,并向警方报案。
冷钱包是加密资产的重要安全防线，但防线的稳固，离不开每一次操作的谨慎，别让一次大意的扫码操作，让冷钱包里的BNB被直接转走,追悔莫及。
