A los nuevos humanos del nuevo mundo: «Los primeros sesenta minutos tras reanudar los retiros»
Binance ha reanudado por fases los retiros de algunos tokens. La comunidad está de fiesta y muchos se apresuran a devolver sus activos a sus billeteras frías.
Lo verdaderamente peligroso no suele ser la suspensión en sí, sino el primer rato después de que se reabren los retiros.
Los hackers de élite y las bandas de phishing en la cadena conocen muy bien este momento: después de la ansiedad que provoca una pausa en los retiros, a la gente le queda una sola idea en la cabeza: retirar cuanto antes y poner sus activos a salvo. El pánico reduce el tiempo dedicado a verificar, y los atacantes esperan precisamente ese descuido.
Envían a direcciones públicas «transacciones envenenadas» cuyos primeros y últimos caracteres son idénticos a los de una dirección legítima. Para ahorrar tiempo, muchos copian directamente de su historial de billetera una dirección a la que acaban de transferir fondos; o bien, un troyano ya ha sustituido un tramo intermedio del hash en el portapapeles. A simple vista, casi no se nota la diferencia. Basta con confirmar una vez para que los activos desaparezcan en un bosque oscuro.
Que se reanude el sistema de retiros no significa que la seguridad se haya restablecido. Lo que realmente determina el resultado no es que el canal esté abierto, sino que compruebes la dirección de destino completa, carácter por carácter, de principio a fin. Las direcciones tienen formatos distintos en cada cadena; no basta con echar un vistazo a los primeros y últimos caracteres antes de actuar.
Esos treinta segundos de más no van a retrasar nada. La impaciencia puede hacer que pagues de golpe toda la matrícula.
Cuanto más urgente parezca la situación, más debes confiar la velocidad al procedimiento y dejar la verificación a tus propios ojos.
No celebres demasiado pronto que se reabra el canal.
Copiar direcciones a toda prisa es una trampa.
Verifica con cuidado la dirección completa:
en esos treinta segundos proteges tu capital.
— Mingdao
Binance ha reanudado por fases los retiros de algunos tokens. La comunidad está de fiesta y muchos se apresuran a devolver sus activos a sus billeteras frías.
Lo verdaderamente peligroso no suele ser la suspensión en sí, sino el primer rato después de que se reabren los retiros.
Los hackers de élite y las bandas de phishing en la cadena conocen muy bien este momento: después de la ansiedad que provoca una pausa en los retiros, a la gente le queda una sola idea en la cabeza: retirar cuanto antes y poner sus activos a salvo. El pánico reduce el tiempo dedicado a verificar, y los atacantes esperan precisamente ese descuido.
Envían a direcciones públicas «transacciones envenenadas» cuyos primeros y últimos caracteres son idénticos a los de una dirección legítima. Para ahorrar tiempo, muchos copian directamente de su historial de billetera una dirección a la que acaban de transferir fondos; o bien, un troyano ya ha sustituido un tramo intermedio del hash en el portapapeles. A simple vista, casi no se nota la diferencia. Basta con confirmar una vez para que los activos desaparezcan en un bosque oscuro.
Que se reanude el sistema de retiros no significa que la seguridad se haya restablecido. Lo que realmente determina el resultado no es que el canal esté abierto, sino que compruebes la dirección de destino completa, carácter por carácter, de principio a fin. Las direcciones tienen formatos distintos en cada cadena; no basta con echar un vistazo a los primeros y últimos caracteres antes de actuar.
Esos treinta segundos de más no van a retrasar nada. La impaciencia puede hacer que pagues de golpe toda la matrícula.
Cuanto más urgente parezca la situación, más debes confiar la velocidad al procedimiento y dejar la verificación a tus propios ojos.
No celebres demasiado pronto que se reabra el canal.
Copiar direcciones a toda prisa es una trampa.
Verifica con cuidado la dirección completa:
en esos treinta segundos proteges tu capital.
— Mingdao