Estas dos semanas han estado llenas de incidentes de seguridad; tu cuenta puede ser más peligrosa de lo que crees
Recientemente han ocurrido varios incidentes de seguridad en el sector: a algunas personas les robaron cuentas; después de la congelación, no se revocó la API y 340.000 U se transfirieron igual; además, una cadena pública emitió más tokens debido a una vulnerabilidad en la pasarela y tuvieron que reiniciar directamente.
Mi mayor sensación al leer todo esto es que la mayoría de la gente no pierde dinero por el mercado; lo pierde por sus malos hábitos de seguridad.
Te doy algunos consejos concretos que puedes hacer en diez minutos:
Primero, minimiza los permisos de la API. Las herramientas de cuantificación y de seguimiento solo deben habilitar lectura y negociación. Los permisos de retiro nunca deben activarse. Es obligatorio vincular un listado blanco de IP. Si no lo necesitas, elimínalo de inmediato. El caso de esos 340.000 U se quedó precisamente ahí: cayó por la API.
Segundo, activa el listado blanco de retiros: solo permite retirar a unas pocas direcciones que uses con frecuencia. Incluso si la cuenta es iniciada sesión por alguien, el dinero no podrá transferirse.
Tercero, configura un código anti-phishing. A partir de ahora, los correos oficiales que recibas siempre incluirán esa cadena de código. Si no la tiene, considéralo automáticamente estafa.
Cuarto, si puedes usar una clave de acceso (passkey/clave de autenticación), no te quedes solo con la verificación por SMS. Cada año hay casos de números móviles secuestrados.
Quinto, para los activos grandes que no se mueven por mucho tiempo, usa una wallet en frío. Revisa y limpia periódicamente las autorizaciones en la cadena. Autorizaciones de contratos “de todo tipo” solo son puertas traseras para los hackers.
Y hay un punto más que mucha gente pasa por alto: no hagas clic en enlaces de “airdrops” en grupos; no guardes capturas de tu frase mnemónica en la galería; y no confíes en “soporte” al que le escribes por mensaje privado.
En un mercado alcista hay muchas oportunidades para ganar, pero el capital solo es uno: si se pierde, ya no vuelve.
Recientemente han ocurrido varios incidentes de seguridad en el sector: a algunas personas les robaron cuentas; después de la congelación, no se revocó la API y 340.000 U se transfirieron igual; además, una cadena pública emitió más tokens debido a una vulnerabilidad en la pasarela y tuvieron que reiniciar directamente.
Mi mayor sensación al leer todo esto es que la mayoría de la gente no pierde dinero por el mercado; lo pierde por sus malos hábitos de seguridad.
Te doy algunos consejos concretos que puedes hacer en diez minutos:
Primero, minimiza los permisos de la API. Las herramientas de cuantificación y de seguimiento solo deben habilitar lectura y negociación. Los permisos de retiro nunca deben activarse. Es obligatorio vincular un listado blanco de IP. Si no lo necesitas, elimínalo de inmediato. El caso de esos 340.000 U se quedó precisamente ahí: cayó por la API.
Segundo, activa el listado blanco de retiros: solo permite retirar a unas pocas direcciones que uses con frecuencia. Incluso si la cuenta es iniciada sesión por alguien, el dinero no podrá transferirse.
Tercero, configura un código anti-phishing. A partir de ahora, los correos oficiales que recibas siempre incluirán esa cadena de código. Si no la tiene, considéralo automáticamente estafa.
Cuarto, si puedes usar una clave de acceso (passkey/clave de autenticación), no te quedes solo con la verificación por SMS. Cada año hay casos de números móviles secuestrados.
Quinto, para los activos grandes que no se mueven por mucho tiempo, usa una wallet en frío. Revisa y limpia periódicamente las autorizaciones en la cadena. Autorizaciones de contratos “de todo tipo” solo son puertas traseras para los hackers.
Y hay un punto más que mucha gente pasa por alto: no hagas clic en enlaces de “airdrops” en grupos; no guardes capturas de tu frase mnemónica en la galería; y no confíes en “soporte” al que le escribes por mensaje privado.
En un mercado alcista hay muchas oportunidades para ganar, pero el capital solo es uno: si se pierde, ya no vuelve.