近年虚拟货币兴起，成了不少人赚钱门道，但这同时也沦为了骇客们的赚钱工具。不少民众想靠虚拟货币翻身，却容易忽视了背后包括匿名性、跨国性等衍生出的高风险。台湾一名25岁网友分享自身惨痛经验，表示接触虚拟货币近一年，日前却遭骇客入侵，市值达90万台币（约RM137,362）的积蓄在短短几分钟之内全没了，也提出自己在投资上的疏失，以此警示所有投资人。

这名男子在Facebook上发文透露，虚拟货币投资较高风险，但报酬也相对高，看过太多进入钓鱼网站被盗案例，所以他平日相当谨慎，也会定期电脑扫毒，玩了一年都相安无事。岂料使用的程式软体，俗称“小狐狸钱包”的MetaMask钱包却遭到了骇客入侵，积蓄全被盗走。他无奈上网查外国资料，还发现受害者不只他一个人。

他指出，骇客于11月25日凌晨2点左右，将钱包所有货币转为BNB，并汇出市值超过55万台币的“32BNB”，短短4分钟就汇出两笔，也让他损失70至90万台币。男子崩溃说，90万台币对25岁的他来说这是一个钜款，存了大半辈子钱就被这样清光。

男子事后反省认为犯了两疏失：一、把所有钱都统一放在一个篮子；二、没有使用硬钱包（冷钱包）储存虚拟货币。男子无奈说道，事后找寻国外网站竟发现有非常多和他一样的案例，而且都是使用MetaMask钱包，虽然已经到警局报桉，但MetaMask登入及转帐不会留下任何IP，因此可以找回的机率极低。

此外，男子也发现MetaMask可能有两大缺失：第一，登入及转帐时不会留下任何IP；第二，只需12个英文单字就能登入，MetaMask也许有漏洞才造成多人被入侵，也许骇客已在慢慢破解登入规则了。

据了解，随虚拟货币蓬勃发展，因应不同的使用情况也发展出不同类型的钱包，常见可分为“热钱包”（线上钱包）及“冷钱包」”（离线钱包）两种类。热钱包可将虚拟资产储存于浏览器、手机APP上，虽然方便性高、容易操作，安全性却较低；冷钱包则需藉由类似USB的硬体设备储存虚拟资产，只有进行交易时才会连网，大大增加了其安全性，但较不方便操作，且硬体本身价格也不低。

更多科技资讯，请继续守住TechNave中文版！

【资料来源】

疑下载MetaMask玩虚拟货币被骇客盯上，男子4分钟遭盗领逾RM130,000！