币圈界报道：

后座上的数字警报：当充电成为信任危机的起点

一个周日的傍晚，我坐在纽约一辆优步的后座上，手机电量即将耗尽。工作资料、重要信息全系于此，而此刻，一个曾被我嗤之以鼻的念头浮现：在这辆车上充电，会不会让我的加密钱包暴露于未知风险之中？

历史级黑客事件重塑行业信任

过去一周，美国联邦调查局披露了一起针对币安的重大网络攻击，据称涉及超过60亿美元资金被盗，主谋指向朝鲜，与去年导致Bybit损失15亿美元的同一势力有关。尽管币安已覆盖约95%影响，并逐步恢复提款功能，但这一事件再次动摇了整个行业的安全感。

当全球最大交易所尚且无法抵御一夜之间的巨额失血，人们开始质疑：究竟还有哪些地方是真正安全的？这种不信任感不再局限于代码层面，而是渗透进日常生活的每一个细节。

从交易所到街头：攻击的涟漪效应

作为长期追踪加密领域的记者，我本以为这类威胁仅存在于虚拟空间。然而，当我在网约车中凝视着那根陌生的USB线时，才意识到——大规模入侵的影响早已溢出屏幕，渗入现实场景：咖啡馆插座、机场自动售货机、甚至共享交通工具的充电接口。

这一刻，我不再是旁观者。这或许正是无数人正在经历的心理状态：恐惧并非来自虚构，而是源于真实的技术可能性。

名为“果汁劫持”的隐形威胁

这种现象被称为“果汁劫持”（Juice Jacking），最早可追溯至2011年Defcon大会的一次演示。其原理在于，经过恶意改造的充电端口不仅能供电，还能建立数据通道。根据设备型号和攻击方式不同，攻击者可能获取文件、照片或登录凭证。

美国联邦通信委员会（FCC）与联邦调查局均曾发布警示，提醒公众警惕公共场所的USB充电站。这些警告并非空穴来风，因为实验环境中已成功复现相关攻击流程。

事实与谣言之间的灰色地带

然而，现实情况并不如传闻那般严峻。截至目前，FCC尚未记录任何经证实的“果汁劫持”案例。电子前沿基金会（EFF）指出，此类警告常被重复使用，沦为一种恐吓式营销策略。《Ars Technica》2025年4月的研究也确认，现实中并无公开可查的攻击实例。

现代智能手机本身具备多重防护机制。自2012年起，iOS与Android系统在连接外部设备前会主动询问用户是否允许数据传输。谷歌在2024年底推出的Android 15以及苹果2025年3月发布的iOS 18.4进一步强化了这一机制——用户需输入PIN码、密码或指纹才能授权，而非简单轻触确认。

研究显示，最新款的iPhone、iPad及Pixel设备已有效执行该策略，但部分三星等安卓机型仍未强制启用此功能。

风险虽未爆发，但漏洞依然存在

尽管尚未出现直接清空加密钱包的案例，但风险不容忽视。2024年8月，格拉茨工业大学研究人员在USENIX安全会议上展示了一种名为“ChoiceJacking”的技术。该技术可在一分钟内诱导来自八大主流厂商的设备同意数据连接，包括部分旗舰产品。

虽然苹果与谷歌已为更新设备发布补丁，但当时仍有大量安卓设备处于易受攻击状态。更关键的是，该技术实现的是文件访问权限，而非直接窃取钱包。但一旦助记词被保存在相册、笔记应用或云备份中，攻击者根本无需破解——钥匙早已放在门外。

行动指南：如何将焦虑转化为防御力

面对不确定性，唯有务实应对：

随身携带专属数据线与适配器，优先使用车载电源或墙插，确保仅供电不传数据。配备小型移动电源，是解决焦虑最经济的方式。若必须使用公共端口，应使用仅充电线或内置数据阻断器（尽管可能降低充电效率）。始终保持手机锁定状态，若出现“信任设备”或“共享数据”提示，立即断开连接。定期更新操作系统，及时安装官方补丁。最重要的是：切勿在手机中存储助记词——无论相册、备忘录还是云端同步。

纸质记录与硬件钱包或许显得过时，但正因如此，它们才是真正的安全基石。

没有绝对安全，只有持续警惕

坦率地说，从来不存在绝对安全的数字空间。每个系统都依赖代码，而近期事件已证明，当代码失效，后果不堪设想。

将代币托管于交易所是一种选择，但也意味着承担相应的风险。防范恶意充电器则属于另一类问题——它有低成本解决方案：自带线缆、锁屏操作、及时更新系统、彻底放弃手机存密。

这种不安感真实存在，我在优步后座亲身体验过。但我不会假装它不存在。真正的答案，不是逃避恐惧，而是把这份警觉转化为具体、可执行的安全行为。