比特币持有者云端密钥泄露致巨额资产被盗

据Bitcoin News报道，一名长期持有比特币的投资者在谷歌账户遭入侵近三个月后，于向一家澳大利亚加密货币交易所充值资金后的十二小时内，遭遇约75万美元的比特币资产被转移。攻击者通过获取其电子邮箱及存储于云端的Google Authenticator备份数据，精准预判并实施了提币操作。

双重验证机制失效：云端备份成安全短板

该用户的朋友透露，攻击者在成功访问其邮箱与云端认证信息后，静待其完成资金注入流程，随后立即发起提现请求。尽管账户在凌晨三点收到异常通知，但资金已无法追回。此次事件暴露出依赖云端同步的双重验证机制存在重大安全隐患。

专家建议转向物理安全密钥以强化防护

针对此事件，Bitcoin News呼吁用户立即关闭Google Authenticator的云端备份功能，并优先采用YubiKey等硬件安全密钥。此类设备具备独立运行能力，即使主密钥丢失，亦可通过备用密钥维持账户安全，有效防范远程渗透风险。