币安 63 亿惨案警示：15 分钟 Macbook 安全自检指南

据 Woofun AI 消息，遭遇的 63 亿美元黑客洗劫事件，其核心突破口并非复杂的智能合约漏洞，而是黑客仅凭控制一名运维工程师的个人电脑，便轻取了整个提现签名系统的控制权。

这一现实给全行业敲响了警钟：对于每一位链上投资者而言，个人电脑不仅是日常浏览工具，更是承载着钱包助记词、私钥授权与资产操作的核心物理堡垒。Web3 安全研究员 为此撰写了这篇极具实操价值的轻量级自检指南，旨在通过 Macbook 的系统设置与基础只读命令，在 15 分钟内系统性排查屏幕监控、恶意设备管理配置、后门开机启动项以及异常挖矿进程。

值得注意的是，下文列出的所有操作都仅仅是读取系统信息，绝不会对你的电脑配置产生任何更改，全程仅执行纯信息读取，不修改电脑任何设置。如今的互联网到处都是雷区，如果你身处加密行业更是如此，因为针对加密资产的黑客攻击回报极其诱人。一旦你的设备被伪装成假会议软件、虚假插件或恶意配置文件的木马攻破，任何链上防御都将瞬间归零。不妨抽点时间为你的 Macbook 做一次全面审计。顺便提醒一句：请绝对不要直接复制并粘贴来自陌生人（包括我在内）给出的任何终端命令！请先将每条命令发给你自己的 AI 助手，弄清楚它具体的含义和作用，然后再放手执行。

系统设置层面的权限与后门排查是防御的第一道防线。按下快捷键 Command (⌘) + 空格键，打开 Macbook 的'系统设置'（System Settings）。首先，排查谁能监控你的屏幕、文件和键盘输入：前往'隐私与安全性'（Privacy & Security），逐项检查'辅助功能'（Accessibility）、'屏幕录制与系统音频录制'（Screen Recording）、'完全磁盘访问权限'（Full Disk Access）以及'输入监控'（Input Monitoring）。

果断移除任何你不认识或不需要的应用程序。臭名昭著的钱包盗币木马和伪装成'视频会议软件'的钓鱼恶意程序，通常都会诱导索取这些危险权限。其次，排查远程访问后门：前往'通用'（General）>'共享'（Sharing）。确认'屏幕共享'（Screen Sharing）与'远程登录'（Remote Login）均处于完全关闭状态。第三，排查设备描述文件与移动设备管理：前往'通用'（General）>'设备管理'（Device Management）。

在个人私有 Macbook 上，此列表应当完全为空。某些流氓恶意软件会在此处暗中安装描述文件，以此控制并监控整台电脑。第四，排查开机登录自启动项与后台扩展：前往'通用'（General）>'登录项与扩展'（Login Items & Extensions）。仔细审查'登录时打开'（Open at Login）列表以及'允许在后台'（Allow in the Background）的应用，随手关闭任何你不认识的程序。

第五，排查浏览器恶意扩展插件：在 Chrome 浏览器地址栏中输入 chrome://extensions 并回车。逐一审查已安装的所有插件，坚决卸载任何可疑或未曾主动安装的扩展。最后，排查陌生应用程序：打开访达（Finder），进入'应用程序'（Applications）文件夹，按'添加日期'（Date Added）降序排列，仔细检查近期新出现的陌生应用。

Woofun AI 整理数据显示，绝大多数针对加密用户的恶意软件都依赖于上述权限的滥用，因此这一步骤至关重要。