CZ：不要连Wi-Fi ，不要连Wi-Fi，不要连Wi-Fi

原创

暗影安全
暗影安全

暗影安全

2026年10月9日 13:52
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

从 3.7 枚 BNB 到 850 块保费，同一条攻击链

目录

一、 Wi-Fi 能做什么，做不到什么

二、那 3.7 枚 BNB ，是怎么没的

三、这条链上，不只站着币圈的人

四、防线要修在两个地方

最后

3.7 枚 BNB，约 2859 美元。

一个几个月没动过的\"小号钱包\"，在新加坡机场连上免费 Wi-Fi 之后，被清空了。

发帖人\"小鱼\"的结论是：别连免费 Wi-Fi，太恶心了。

CZ 的回复很克制，也很关键：一直不建议连公开 Wi-Fi，但\"只连Wi-Fi 不至于钱包被盗吧，中间是不是有什么其他操作？\"

这个问题问到了根子上。

慢雾首席信息安全官 23pds 给出的答案更直接：公共Wi-Fi 本身不偷币。偷币的是它给你打开的钓鱼页面，和你自己按下的那一次签名。

所以先把结论摆在这里：

Wi-Fi 不是凶手，它只是一扇门。

往下拆。

一、Wi-Fi 能做什么，做不到什么

很多人对公共 Wi-Fi 的恐惧是模糊的 —— 知道危险，但不知道危险在哪。这反而容易让人在错误的地方紧张，在正确的地方松懈。

公共 Wi-Fi 的技术本质是：所有设备共享同一个局域网，彼此可见，中间几乎没有隔离。\"中间人攻击\"就长在这片土壤上。

攻击者能做的事，大概三类：

1. 中间人攻击（MITM）

未加密的公共网络里，攻击者潜进你和网站之间。页面照常加载，但内容可能已经被改写 —— 收款地址被替换、下载链接被掉包。你看到的是正常的网页，拿到的是被动过手脚的版本。

2. DNS 劫持

DNS 是互联网的导航台，负责把域名翻译成 IP。劫持之后，你输入了正确的网址，会被带到攻击者搭好的钓鱼站。这些假站做得和真站一模一样 —— LOGO、输入框、文案，肉眼分不出来。安全机构 ReliaQuest 发现，从 2026 年 6 月起，有攻击者专门入侵酒店、会议中心的 Wi-Fi 网关，用 DNS 投毒把用户流量引向恶意基础设施。

3. Evil Twin（邪恶双子）

克隆一个和正规网络同名的热点，等你自动连上去。机场、车站、酒店、会议中心是重灾区 —— 这些地方的人急着联网，很少有人会去核实 SSID 对不对。

这三类手法能做到的极致是：让你看到假的页面。

做不到的是：直接把你的币转走。

这句话很重要。因为加密资产的转移有一个硬前提 —— 必须有私钥，或者必须有一次签名。网络层面的任何操作，都突破不了这两道锁。

所以攻击者真正的目标，是让你自愿完成那一步。

二、那3.7 枚 BNB，是怎么没的

把上面的逻辑串起来，攻击链条长这样：

假 Wi-Fi → 钓鱼页面 → 你签了一个不该签的请求 → 资产被转走

中间那一步，是整条链上唯一需要你配合的地方，也是最容易被忽略的地方。

一位加密用户分享过自己的经历。他在酒店连了公共 Wi-Fi，期间和圈内朋友通了个电话，聊了聊市场，顺带聊了聊钱包。他不知道的是，附近有人正在偷听 —— 于是对方知道他用的 Phantom，也知道他持仓不少。

他成了目标。

之后他访问 Jupiter 做代币兑换。恶意代码触发了一个被替换过的钱包请求：弹窗看起来像正常的兑换确认，实际内容是\"授权访问\"—— 把某个地址设定成可以代他操作的人。

他点了确认。

几天后，他的 SOL、代币、NFT 被全部转走。

这里有个很多人没意识到的坑：在钱包里，\"授权\"和\"转账\"长得几乎一样。

·transfer：我现在转给你

·approve：我授权你，以后可以随时从我这里拿

第二种更隐蔽 —— 它当时不会让你损失一分钱，所以你不会警觉。它甚至可能不花 gas（比如 EIP-2612 的 permit 签名，链下签名直接生效）。它可以潜伏几周、几个月，等你忘了这回事，再在某天凌晨执行。

TOKEN2049 期间那起 400 万资产凭空消失的案子，用的是同一个模板：账号没有异地登录，邮箱没有被盗，设备查不出木马 —— 链上却出现了转账。业内最主流的判断就是：恶意签名授权。

因为这类攻击根本不需要攻破你的账号系统。它只需要你签一次字。

三、这条链上，不只站着币圈的人

如果你觉得\"我不玩币，跟我没关系\"—— 再看一个案子。

10 月 3 日，央视《共同关注》报道了湖北荆州公安县的一起案件。谭女士在早餐店随手连了一个不用密码的公共 Wi-Fi，随后银行卡被接连划走三笔钱，共 850 余元。

关键是：她没输密码，也没收到任何验证码。

警方查明，问题出在她连接 Wi-Fi 后误点了一个弹出来的\"签到红包\"广告，触发了某保险产品的自动扣款。

金额不大，但逻辑完全一样：网络被动了手脚→ 弹窗把你引到某个地方 → 你点了一下 → 钱没了。

区别只在于，币圈那个\"点一下\"，代价通常是不可逆的。银行卡被盗刷还能找银行、报警、追回；链上交易一旦确认，没有任何客服电话可以打。

四、防线要修在两个地方

大部分安全建议只讲\"别连公共 Wi-Fi\"，这只修了一半。真正的防线有两条。

第一层：网络层—— 减少被盯上的概率

1.能用手机热点，就别用公共Wi-Fi。 自己的网络最省事。

2.关掉\"自动连接 Wi-Fi\"。 让设备永远不要主动去连一个陌生网络。

3.一定要连的时候，核对SSID。 问工作人员要准确名称。多一个空格、多一个符号、莫名其妙多个\"5G\"后缀的，都值得警惕。

4.必须用公共网络，就配可信VPN。 让流量整体加密，中间人拿到的只是密文。

5.不在公共网络做敏感操作。 转账、改安全设置、连新的 DApp、登录交易所，这几件事一律挪到自己信任的网络下做。

第二层：签名层—— 真正的止损线

这一层才是重点，因为它决定\"即使被钓到，会不会真的丢钱\"。

1.每一次签名都当成一笔交易看。 看清楚弹窗问的是什么：是转账还是授权？授权给谁？额度多少？对象是不是你认识的地址？

2.拒绝无限授权。 看到 unlimited / Max 这类选项，改成你实际要用的额度。

3.定期清理历史授权。 用 revoke.cash 或链上浏览器自带的授权查询工具，把不用的 DApp 授权撤掉。这一步做了，能拆掉大量\"沉睡炸弹\"。

4.助记词和私钥永不联网。 不拍照、不存云盘、不存剪贴板、不通过任何社交软件传输。任何要你输助记词的\"验证钱包\"\"恢复钱包\"页面，一律是假的。

5.资产分层。 大额资产放硬件钱包、常年离线；日常交互用一个只放零花钱的小号。这样即使某一次签错了，损失也有上限。

6.粘贴地址后核对首尾。 复制完不要直接发，看头看尾各几位。

CZ 那句话其实是对的：只连 Wi-Fi，不至于丢币。

但整个丢币的过程，往往就是从\"只连了一下 Wi-Fi\"开始的。

后面还有一串动作 —— 打开一个页面，点了一个按钮，签了一个名字。每一步都不起眼，每一步都是你自己按的。攻击者从头到尾做的，只是把这几步安排得更顺一点。

钱包安全这件事，本质上不能外包给网络环境。

Wi-Fi 是门，签名是钥匙。门可以选，钥匙必须自己攥紧。