Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following纽约周日夜晚的焦虑：当手机电量告急，你的加密资产还安全吗？
纽约的周日傍晚，我坐在一辆优步的后座上，手中的手机电量即将耗尽。今晚我必须依赖这部手机，因为我的工作资料、重要信息都在里面。那一刻，我竟然产生了一个在一个月前我会嗤之以鼻的念头：在这辆车里给手机充电，会不会导致我的加密钱包被盗？
问题的核心在于，我真的不得不去考虑这种可能性。
一周的新闻冲击
过去的一周，我一直在报道美国联邦调查局（FBI）所称的从币安（Binance）盗取超过60亿美元的案件——这是加密货币历史上最大规模的黑客攻击。该局将矛头指向朝鲜，这与去年导致Bybit损失15亿美元的同一国家有关。目前，币安表示已覆盖了约95%的影响，并正分阶段恢复提款功能。当资金流出开始时，我曾写道，我与埃隆·马斯克有着同样的担忧。这个行业每天都在运行着尚未被攻破的代码，但这种安全感正在崩塌。
这不仅仅是币安的困境。黑客攻击层出不穷，涉及的金额也愈发令人难以忽视。当地球上最大的交易所都能在短短一个晚上损失数十亿美元时，你开始问出一个无法收回的问题：到底还有什么地方是安全的？
黑客攻击对一座城市的影响
我以报道加密货币为生，但这个故事依然跟随我进入了汽车的后座。这就是如此大规模盗窃带来的影响——它不会停留在交易所的数据流中，而是会侵入你生活中普通的片段：咖啡馆的插座、机场的售货亭、以及像我现在所在的这辆网约车。
我想，此刻在纽约，并非只有我一个人在产生这样的念头。
恐惧有一个名字
这种现象被称为“果汁劫持”（Juice Jacking）。这个术语源于2011年Defcon安全大会的一次演示。其原理很简单：经过篡改的充电器不仅传输电力，还会建立数据连接。根据攻击方式和设备类型的不同，攻击者可能访问文件、照片或密码。
美国联邦通信委员会（FCC）和FBI都曾警告旅行者注意公共USB充电站的危险。这些建议的存在，是因为这种攻击在实验室环境中已被证实可行。
让你安心的部分
以下是诚实且基于事实的回答。FCC的消费者页面指出，该机构尚未知晓任何经确认的“果汁劫持”案例。电子前沿基金会（EFF）称，反复出现的此类警告不过是 recycled（重复利用的）恐吓营销。此外，《Ars Technica》在2025年4月报道的最新研究中也指出，现实中仍未有此类攻击的书面记录。
你的手机也并非毫无防备。自2012年起，iPhone和Android设备在通过USB连接共享数据前都会询问用户。谷歌在2024年底推出的Android 15以及苹果在2025年3月推出的iOS 18.4进一步增强了安全性。在这些新版本中，批准数据连接需要输入PIN码、密码或指纹，而不仅仅是轻触屏幕。2025年4月报道的研究显示，虽然完全更新的iPhone、iPad和Pixel设备有效执行了这一要求，但包括三星在内的许多其他安卓手机当时尚未强制实施这一防护。
尽管演示并未证明充电器可以直接清空加密钱包，但其后果取决于攻击者能访问的内容，包括任何泄露的助记词。
不应忽视的部分
但这绝对有可能发生，而这正是我这一周的焦虑与理论交织的地方。去年8月，格拉茨工业大学的研究人员在USENIX安全研讨会上展示了“ChoiceJacking”技术。他们的恶意充电器能在不到一分钟内诱骗来自八大厂商（包括行业巨头）的设备批准其数据连接。苹果和谷歌在2025年为更新的iPhone和Pixel设备发布了修复补丁，但研究人员警告称，当时许多其他安卓手机仍处于暴露状态。
为了精确描述这项研究的结果：“ChoiceJacking”使研究人员能够访问手机上的文件。它并没有窃取加密钱包，研究人员也从未声称做到了这一点。
尽管如此，文件访问权限本身已经足够危险。问问自己，你的手机里存有什么？如果你的钱包助记词保存在相册或笔记应用中，糟糕的充电器根本不需要破解任何东西。因为你已经主动把钥匙留在了外面。
也许现实中确实没有经确认的案例。但在经历了这一周后，这并不能让我感到安慰。
那么，你应该怎么做？
老生常谈，但每次都必须做：
- 随身携带自己的数据线和一个适配器，使用车载电源插座或墙壁插座。纯供电连接不传输数据。
- 携带一个小容量充电宝。这是让你永远不再担心这个问题的最廉价方式。
- 如果必须使用陌生的USB端口，请使用仅充电线或USB数据阻断器（尽管这可能会减缓充电速度）。
- 充电时保持手机锁定。如果出现“信任”或“共享数据”的提示，请立即拔掉插头。
- 更新手机系统。补丁已经存在，但前提是你要安装它们。
- 切勿在手机中保存钱包的助记词。不在相册里，不在笔记应用里，也不在云备份中。纸质记录和硬件钱包虽然枯燥，但“枯燥”正是安全的关键所在。
到底还有什么地方是安全的？
老实说，没有。从来都没有。每一个系统都依赖于代码，而近期的事件展示了当代码失效时会发生什么。
但答案不是去害怕那些不该害怕的东西。将代币存放在交易所是一种托管决策，本周的事件展示了这一决策可能付出的代价。让手机免受恶意充电器的侵害则是另一个问题，而它有廉价的解决方案：使用自己的线缆、锁屏手机、更新系统，并将助记词写在纸上。
这种挫败感是真实的。我在优步的后座上感受到了它，我不打算假装不存在。关键在于如何将这种焦虑转化为有用的行动。
