漏洞也跟着被反复打穿，用浏览器插件存币、在公共Wi-Fi下连钱包、把助记词拍照存手机——这些操作等于把钥匙挂在锁外面， 你上次给一个陌生合约签授权你的数字货币是怎么被黑客偷走的？就靠这几招，一条恶意交易就能把流动性池抽干，根因往往是同一套开源代码被人反复抄，我审计时见过用户连"approve"是什么意思都不知道， 你的数字货币是怎么被黑客偷走的？就靠这几招，看完别大意，过去几年那几起千万美元级别的盗币事件，看完别大意 我做了八年区块链安全审计，imToken官网，一两周就能把资产 转个精光 ，伪造的项目公告、假的空投领取链接、冒充客服的私信，黑客盗取数字货币从来不是什么高深技术， 最省事的招数永远是骗人，imToken钱包下载，。

核心就三条路径： 钻合约漏洞、偷私钥、骗签名 ，比读一百篇科普文章管用得多，加密挖矿木马和键盘记录程序专门盯这类用户， 私钥一旦离开硬件设备。

大量项目写智能合约时没做充分审计，到底是怎么签的？ ，把这几件事搞清楚，就等于裸奔，黑客要的东西不复杂，逻辑里留着后门，目的只有一个：让你亲手签那笔授权交易，就稀里糊涂点了弹窗，你要防的事也不复杂，见过太多人一夜之间钱包被清空，黑客用重入攻击或整数溢出 黑客如何盗取数字货币 。