剪贴板恶意软件：为什么必须在设备上核对地址
剪贴板恶意软件可以在您粘贴之前替换已复制的加密地址。了解为什么在签名之前验证设备屏幕地址至关重要。
作者： Damon Salvatore · Senior Content Marketer 剪贴板恶意软件（通常称为剪贴板恶意软件）会监视您的复制和粘贴操作。当它检测到加密地址时，可以在您签名之前将目标地址替换为攻击者控制的地址。
这种攻击尤其危险，因为用户可能复制了正确的地址，但粘贴的却是另一个地址。如果最终地址没有经过核对，交易就可能被签名并广播给攻击者。
习惯很简单：粘贴后、签名前，以及如果有硬件钱包可用时，在硬件钱包屏幕上再次比较目标位置。
快速解答：加密货币中的剪贴板恶意软件是什么？
剪贴板恶意软件是一种会监控复制数据的恶意软件，它会将加密货币地址替换为攻击者控制的地址。用户可能复制了正确的地址，但粘贴了错误的地址，如果在未在可信屏幕上验证最终目标地址的情况下进行签名，则可能会损失资金。
卡巴斯基剪贴板注入器研究解释了加密钱包的剪贴板注入器模式，其中复制的地址可以在用户签名之前被替换。
Bitcoin.org 钱包安全指南提供了一些通用的钱包安全原则，这些原则在这里仍然适用：保护访问、备份和交易审查工作流程。
要点总结
- 即使复制了正确的地址也是不够的，如果恶意软件更改了粘贴的值，就会造成问题。
- 签名前务必核实钱包中显示的最终目的地。
- 硬件钱包屏幕可以在未经批准的情况下显示剪贴板替换信息。
- 小规模测试传输可以减少因工作流程错误造成的损失。
- 如果您的设备已感染病毒，请停止使用该设备进行钱包操作，直到设备被清除或更换为止。
剪贴板恶意软件的工作原理
攻击隐藏在复制和确认之间的空隙中。
剪贴板程序会监视剪贴板内容，查找类似加密地址的字符串。一旦发现，它会将复制的地址替换为攻击者控制的地址。
有些变种攻击多种区块链，而另一些则专注于比特币、以太坊、稳定币网络或助记词。更高级的恶意软件还可能截取屏幕截图、窃取文件或通过移动存储设备传播。
用户体验看起来一切正常。你复制、粘贴，然后看到一个地址。但问题是，这可能并非你复制的地址。
| 信号 | 更安全的应对措施 |
|---|---|
| 粘贴的地址与复制的地址不同 | 立即停止操作，并假定该设备可能已被入侵。 |
| 仅检查首尾字符 | 核对更多地址信息或使用二维码/设备验证。 |
| 钱包应用和设备屏幕显示不一致 | 拒绝该交易并展开调查。 |
| 粘贴后地址反复更改 | 断开钱包活动，然后扫描或重建设备。 |
| 助记词已复制到设备上 | 将其视为已暴露的钱包，并从头开始创建一个新的钱包。 |
为什么设备端验证至关重要
硬件钱包屏幕可在交易发出前为您提供第二层信息来源。
电脑或手机可以准备交易，但必须在硬件设备上进行确认。如果剪贴板恶意软件篡改了电脑上的地址，硬件屏幕上显示的目标地址就是拦截恶意软件的时机。
请勿仅凭应用界面、浏览器扩展程序或复制的文本进行批准。确认前，请务必在可信签名屏幕上核对收款方、金额和网络信息。
对于经常转账的目的地，请使用已验证的地址簿或已保存的联系人信息。即使如此，也请再次核对重要的转账信息，并对新地址进行小额测试转账。
剪贴板恶意软件预防检查清单
- 签名前，请将粘贴的地址与可信来源的地址进行比对。
- 使用硬件钱包屏幕作为最终目的地检查，以确保转账的有效性。
- 如果应用内显示的信息与设备屏幕上显示的信息不一致，则拒绝交易。
- 向新地址或新网络发送小额测试转账。
- 请勿在用于浏览网页或下载的设备上复制、输入或截屏恢复短语。
- 如果粘贴后地址发生更改，请停止该设备上的钱包活动，直到钱包被清理或重建。
怀疑剪贴板感染恶意软件该怎么办
停止使用该设备发送交易。断开钱包连接，避免复制助记词，并且不要向可疑环境下控制的钱包充值。
如果私钥或助记词未泄露，请使用干净的设备转移剩余资产。如果恢复材料已被复制、输入、拍照或存储在受感染的设备上，则应将该钱包视为已泄露。
在再次使用受感染的系统进行钱包操作之前，请先重建系统或请专业人员进行清理。如果资金丢失，请保存恶意地址和交易记录。
UKey 的适用范围
UKey 的屏幕是粘贴后、广播前的检查点。
UKey Core 26 的设计理念是，重要的审批事项应该在专门的设备屏幕上进行审核。剪贴板恶意软件就是习惯至关重要的最有力例证之一。
该设备无法清除受感染的计算机，但当设备上的地址与预期目的地不匹配时，它可以帮助用户拒绝交易。
针对这一特定风险的控制措施，请查看我们更广泛的自保安全框架。
相关资源
继续阅读这些 UKey 指南，将此威胁模型与更安全的钱包设置、审批和自托管习惯联系起来。
本文仅供教育用途，不构成财务、法律、税务、网络安全事件响应或投资建议。威胁、钱包界面和支持的安全功能可能会发生变化。在签署交易或转移资金之前，请务必核实官方来源和最新的钱包说明。
