身边有位朋友最近coinbase wallet 被骇 (不是coinbase, 是coinbase wallet)
我们查了一下目前只有reddit上面有看到一些类似案件
目前还是不太清楚骇客的手法
先说一下大概的情况
1. 手机下载coinbase wallet
2. recovery phrase没有存在任何云端上，只能从app中查询到
3. 在coinbase wallet买币，基本上是从coinbase买再转到coinbase wallet
4. 钱包有连结Defi服务如yearn, zapper
目前帮朋友能够想到的可能性是
1. 手机被骇，骇客可以直接从app看到reovery phrase，进而可以远端操控钱包
2. 因连结Defi服务，骇客从Defi那边有办法可以操控连结的钱包
关于上面1，手机有用不同的app scan，并没有发现malware
如果是第2点，那就非常恐怖了，会让人对于Defi安全性打上很大的问号
想请问在连结Defi时，有什么需要注意的地方吗? (例如有需要再连网，平时保持离线..)
提醒有使用coinbase 钱包稍微注意一下