我们收到有关恶意访问 Ambire Wallet 电子邮件帐户的报告。
所有这些账户都是用在 CoinMarketCap/Ledger/其他黑客事件中被破坏的电子邮件地址注册的。
我们的内部调查显示,Ambire 的内部系统没有被泄露。我们调查的所有受影响的账户都是因为他们的电子邮件被泄露,导致触发并完成为期 3 天的密码恢复程序。
即使你们的电子邮件被泄露,如果你只用硬件钱包或 Web3 钱包签名器使用 Ambire,这就不会影响到你。
我们的安全团队将继续调查这一情况并收集数据。
如果你们对此有任何问题或担忧,请通过我们的帮助中心联系我们:https://help.ambire.com/hc/en-us
如果你们有一个带有电子邮件/密码的 Ambire 帐户,请确保通过为你的钱包启用双因素身份验证(2FA)来保护它。
如何启用 2FA
第 1 步:登录你们的 Ambire Wallet 帐户。
第 2 步:从左侧菜单进入“安全”页面
第 3 步:在顶部的“授权签名者”部分中,点击“启用 2FA”按钮。
第 4 步:在下一页屏幕,你们将看到一个二维码。使用你们的 Google 身份验证器应用程序或你们使用的其他身份验证应用程序扫描此代码。
第 5 步:向下滚动,然后点击“发送电子邮件”按钮以通过电子邮件接收确认码。当你收到代码时,把它输入到这个区域。
第 6 步:然后将 Google 验证器应用程序(或你们可能正在使用的其他身份验证应用程序)的代码中输入到 Ambire Wallet 中。
第 7 步:点击“启用 2FA”。
为你们的 Ambire Wallet 启用 2FA 后,即使你们的电子邮件被黑客入侵,也无法访问您的 Ambire Wallet,除非黑客拿到你们的手机和你们的 Google 身份验证器应用程序。
有关保持上网安全的更多提示
以下是一些网络安全卫生的提示,将帮助你们在互联网上保持更安全的状态。
1. 保护你们的电子邮件。可以使用 Gmail 等常见的电子邮件提供商,但始终确保启用任何高级保护机制,包括电子邮件的 2FA!
2. 不要重复使用密码。
3. 确保定期更改密码,尤其是在发生重大黑客攻击/泄露之后。
4. 定期通过 https://haveibeenpwned.com/ 等网站运行你们的电子邮件地址,以确保它没有出现在黑客/泄漏中。
5. 为你们的加密钱包设置警报。像 Etherscan 这样的网站可以让你们为特定地址创建警报或监视列表——就 Etherscan 而言,你们只需要注册一个帐户来设置它。我们建议你们使用与你们的加密货币钱包注册的电子邮件地址不同的电子邮件地址,以提高安全性。