加密货币交易员 Frogman 称，其在新加坡 TOKEN2049 大会期间遭黑客攻击，两个主要钱包内的9种代币被盗，损失超过400万美元。相关受害者已向新加坡警方报案。

攻击线索指向网络接入与设备控制

据 Frogman 监测，针对参会交易员和投资者的攻击涉及伪造公共 Wi-Fi 热点、钓鱼页面及社交工程。攻击者冒充酒店、机场和会场网络，通过中间人攻击、虚假登录页面及恶意应用更新窃取设备数据，并进一步盗取热钱包资产。

一场名为“Don't Get Played”的会外活动也被指涉及诈骗。相关指称称，自称 Apex Accelerator 和 Stone Venture 的组织者以网络安全培训为名，诱导参与者在笔记本电脑上安装远程控制恶意软件，借此获取设备控制权、窃取私钥。这些指称仍需与 Frogman 自述的失窃事件区分，现有信息不足以确定其钱包被盗的具体路径。

设备失控风险不能仅靠撤销授权处理

这些攻击线索提示，防护重点需要覆盖钱包所在设备：钓鱼页面可能窃取登录信息，远程控制恶意软件则可能直接威胁设备内的私钥。若私钥已经泄露，仅撤销可疑合约授权无法阻止攻击者使用私钥转移资产；若设备仍受控制，在原设备上修改密码也难以建立可靠的安全边界。

曾连接可疑网络或安装不明软件的用户，应优先使用可信设备，将资产迁移至安全设备上新建的钱包或冷钱包，并撤销可疑授权、重置相关密码和双重验证凭证。具体处置取决于暴露的是账号凭证、合约授权还是私钥，不能把所有风险都视为同一种钱包授权问题。