币圈界报道：

当电量耗尽，你的加密资产还能安心吗？——一场发生在纽约夜间的数字警醒

周日傍晚的纽约街头，我坐在一辆优步的后座上，手机电量即将归零。工作资料、重要信息全在其中，而就在那一刻，一个曾被我嗤之以鼻的念头浮现：在这辆车上充电，会不会让我的数字资产暴露于风险之中？

一场席卷行业的信任危机

过去一周，美国联邦调查局披露了针对币安的重大黑客事件，指控朝鲜方面盗取超过60亿美元，创下加密领域最大规模攻击纪录。该国此前也曾牵涉导致Bybit损失15亿美元的行动。尽管币安已覆盖约95%的影响，并逐步恢复提款功能，但这场冲击波已渗入公众心理。

行业内部的不安持续发酵。当全球最大交易所能在一夜之间蒸发数十亿资产时，人们开始重新审视所谓“安全”的定义——究竟还有哪些地方是真正不可攻破的？

从交易所到日常场景：安全威胁的边界正在模糊

作为长期追踪加密货币动态的记者，我原以为这类事件仅限于数字世界。然而，当我在网约车中凝视着那根陌生的USB线时，我才意识到，这种威胁早已渗透进现实生活：咖啡馆插座、机场售货亭、甚至你车里的充电口。

此刻，在纽约，或许并不只有我一人产生过类似的疑虑。

被命名的恐惧：什么是“果汁劫持”

这一现象被称为“果汁劫持”（Juice Jacking），最早源于2011年Defcon安全大会的一次实证演示。其原理在于，恶意改装的充电设备在供电的同时建立数据连接。根据设备型号和攻击方式不同，攻击者可能获取文件、照片或登录凭证。

美国联邦通信委员会（FCC）与联邦调查局均曾发布警示，提醒旅行者警惕公共USB端口的风险。这些警告并非空穴来风，而是基于实验室环境下已被验证的技术可行性。

现实中的确凿证据仍属空白

尽管威胁存在，但目前尚无官方确认的“果汁劫持”实际案例。美国联邦通信委员会明确表示，未发现此类事件的可靠记录。电子前沿基金会（EFF）指出，相关警告多为重复传播的恐吓性宣传。《Ars Technica》2025年4月的一项研究也证实，现实中尚未出现可验证的攻击实例。

现代智能手机本身具备多重防护机制。自2012年起，iPhone与Android设备在通过USB连接前均会提示用户是否允许数据共享。谷歌在2024年底推出的Android 15及苹果2025年3月发布的iOS 18.4进一步强化了权限控制——如今，批准连接需输入密码、指纹或PIN码，而非简单轻触。

最新研究显示，虽然主流新款设备已有效执行该策略，但包括三星在内的部分安卓机型仍未强制启用此功能。

真正的风险不在充电器，而在你如何保管密钥

尽管没有证据表明充电器能直接清空加密钱包，但后果取决于攻击者能否访问敏感内容。一旦助记词被泄露，哪怕只是保存在相册或笔记应用中，整个钱包便形同虚设。

去年8月，格拉茨工业大学的研究团队在USENIX安全研讨会上展示了名为“ChoiceJacking”的技术。他们可在一分钟内诱骗来自八大厂商设备的数据连接请求。苹果与谷歌已为更新设备发布补丁，但当时大量安卓设备仍处于脆弱状态。

需要强调的是，该技术仅实现文件访问，并未窃取加密钱包本身。但即便如此，只要用户将助记词存于易被读取的位置，攻击者根本无需破解系统——钥匙早已外露。

面对未知，如何构建有效防线

尽管缺乏真实案例，但恐惧并非毫无依据。以下是经过验证的防御措施：

随身携带专属数据线与适配器，优先使用车载电源或墙插；使用纯供电型充电宝，实现零数据传输；若必须使用公共接口，选择仅充电线或配备数据阻断器的配件；充电时保持设备锁定；遇到“信任设备”或“共享数据”提示，立即断开连接；定期更新操作系统，确保安全补丁生效；切勿在手机本地存储助记词，无论是在相册、笔记还是云端备份中；采用纸质记录或硬件钱包，以“低便利性换取高安全性”。

没有绝对安全，只有可控风险

坦率地说，从来不存在完全安全的环境。每一个系统都依赖代码，而近期事件清晰揭示了当代码失效时的后果。

但真正的应对之道不在于回避所有风险，而在于区分可控与不可控因素。将资产托管于交易所是一种选择，但本周的事件提醒我们其潜在代价。防范恶意充电器则是另一层面的问题，且解决方案极为经济：自带线缆、锁屏操作、及时更新系统、彻底放弃手机存密。

焦虑是真实的，我也曾在优步后座感受到它。但我不会假装它不存在。关键在于将这种情绪转化为具体的、可执行的安全行为。