CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2024-06-05 12:01:19

В SlowMist назвали основные причины потери средств пользователями

Эксперты компании SlowMist представили рейтинг причин, по которым индивидуальные и институциональные инвесторы теряют свои цифровые активы. 🧐个人/机构资产丢失原因占比排行榜:1.助记词、私钥泄漏,占32%2.钱包使用不当,签名钓鱼,占18%3.下载假钱包、虚假交易软件,占16%4.首尾号、木马软件钓鱼,占13%5.专业黑客团伙攻击,占6%6.虚假聊天软件,中间篡改,占8%7.存放交易平台被定点攻击、钓鱼,占4%… pic.twitter.com/rjmhmD4Xa8— 23pds (@im23pds) June 5, 2024 Почти треть — 32% — приходится на утечки мнемонических фраз и закрытых ключей. Далее следуют: фишинг с подписанием транзакции (18%); скачивание фейковых кошельков и приложений для трейдинга (16%); подмена адресов и фишинг троянами (13%); фишинг в мессенджерах, в том числе поддельные чат-приложения (8%); атаки профессиональных хакерских групп (6%); атаки на торговые платформы (4%); ошибки при транзакциях, схемы Понци, лазейки в смарт-контрактах и ​​т. д. (3%). «Считаете, что безопаснее самостоятельное хранение? Это чертовски смешно — 99% людей не могут хорошо позаботиться о своих активах, поэтому не ждите, что вы окажетесь в этом 1%», — написал CISO SlowMist под ником 23pds.  Эксперт также дал несколько советов. Для больших сумм он рекомендовал по возможности использовать аппаратный кошелек и надежное хранение мнемоники и ключей, хотя и признал, что организовать это — «проблема века». Для небольших объемов активов допустимы привычные способы вроде мобильных приложений, но необходимо обращать внимание на безопасность, отметил 23pds. Он также призвал не следовать слепо всем советам со стороны и не давать их самому, не будучи профессионалом. Эксперт поддержал Binance в истории с потерей пользователем $1 млн Тред 23pds последовал после его подробного разбора недавнего инцидента с кражей у трейдера на Binance криптовалюты на $1 млн. 🚨 On June 3, 2024, @CryptoNakamao revealed how they lost over $1M due to downloading a malicious Chrome extension. This has sparked major concerns in the crypto community about extension risks and asset security.Our CISO, @im23pds is here to provide additional information… https://t.co/AEOOvVTv1p— SlowMist (@SlowMist_Team) June 4, 2024 Причиной потери стало вредоносное расширение для браузера Chrome, предоставляющее услуги агрегатора торговых данных. Пользователь выдвинул претензии к бирже, системы оценки рисков и безопасности которой не сработали должным образом. Соучредительница Binance Йи Хэ не признала ответственности платформы за инцидент. Она отметила, что хакер манипулировал устройством самого трейдера через плагин, и команда биржи не могла повлиять на ситуацию. 23pds фактически стал на сторону Binance. Эксперт подчеркнул, что трейдер самостоятельно установил расширение, которое по умолчанию имело доступ ко всем файлам cookie, URL-адресам и хранилищу. Собираемая информация автоматически попадала на сервер злоумышленников. Фрагмент кода плагина с разрешениями. Данные: SlowMist. Получив необходимые данные, они перехватили открытый самим же пользователем сеанс на сайте биржи. Для этого им не потребовалось взаимодействовать с платформой, вводить логин/пароль и проходить двухфакторную аутентификацию (2FA). По его мнению, биржи могут предпринять ряд мер, чтобы сократить риски подобных инцидентов, вроде: принудительной 2FA для всех транзакций;  использования нескольких видов аутентификации (SMS, e-mail, аппаратные токены и т. д.); отключения неактивного сеанса; мониторинга IP-адресов и геолокации для предупреждения о необычной активности; мгновенного уведомления клиента о входе с других устройств с правом блокировки сессии; укрепления инструментов безопасности, контроля риска, использования машинного обучения и других. Однако он отметил, что реализация всех предложенных мер может быть «не лучшим подходом» из-за ресурсозатратности. «Должен быть баланс между безопасностью и потребностями бизнеса. Если меры слишком строгие, может пострадать взаимодействие с клиентами. Например, 2FA для каждой транзакции может оказаться для многих неудобным», — считает эксперт. Пользователям 23pds настоятельно рекомендовал среди прочего устанавливать ПО только из проверенных источников и всегда закрывать сеансы на торговых платформах. Напомним, в апреле криптопроекты потеряли в результате взломов и мошенничеств около $25,7 млн. Это стало рекордно низкой суммой за месяц с 2021 года, отметили в CertiK. В мае одна только успешная атака на японскую биржу DMM Bitcoin принесла хакерам 4502,9 BTC или ~$305 млн.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά