Imaginez : un trader crée un nouveau portefeuille pour conserver en toute sécurité ses $BTC et $ETH sur le long terme. Pourtant, quelques mois plus tard, il se réveille avec un solde à zéro, sans jamais avoir cliqué sur un lien malveillant.
La plupart des investisseurs pensent qu’éviter les dApps douteuses et les sites de phishing suffit à protéger toutes leurs économies. En réalité, une simple négligence lors de la création du portefeuille peut vider silencieusement votre portefeuille d’investissement avant même que vous ne passiez votre première transaction.
Dans ce cas, tout est parti des paramètres de synchronisation mobile par défaut. Lors de l’initialisation du portefeuille, l’utilisateur a rapidement fait une capture d’écran de sa phrase de récupération pour gagner du temps, avec l’intention de la noter plus tard. En quelques secondes, cette image a été automatiquement envoyée vers les sauvegardes cloud en arrière-plan.
Dès que des comptes cloud ou les autorisations d’applications tierces sont compromis, des outils automatisés passent au crible des bibliothèques entières de photos à l’aide de la reconnaissance optique de caractères, à la recherche de phrases de récupération. Vos $SOL et autres jetons disparaissent de la blockchain en quelques minutes, tandis que l’appareil physique lui-même reste intact sur votre bureau.
Combien de personnes dans votre entourage ont encore, à votre avis, une capture d’écran de leur phrase de récupération quelque part dans leur historique cloud ?
#CryptoSecurity #SelfCustody #Web3Safety
La plupart des investisseurs pensent qu’éviter les dApps douteuses et les sites de phishing suffit à protéger toutes leurs économies. En réalité, une simple négligence lors de la création du portefeuille peut vider silencieusement votre portefeuille d’investissement avant même que vous ne passiez votre première transaction.
Dans ce cas, tout est parti des paramètres de synchronisation mobile par défaut. Lors de l’initialisation du portefeuille, l’utilisateur a rapidement fait une capture d’écran de sa phrase de récupération pour gagner du temps, avec l’intention de la noter plus tard. En quelques secondes, cette image a été automatiquement envoyée vers les sauvegardes cloud en arrière-plan.
Dès que des comptes cloud ou les autorisations d’applications tierces sont compromis, des outils automatisés passent au crible des bibliothèques entières de photos à l’aide de la reconnaissance optique de caractères, à la recherche de phrases de récupération. Vos $SOL et autres jetons disparaissent de la blockchain en quelques minutes, tandis que l’appareil physique lui-même reste intact sur votre bureau.
Combien de personnes dans votre entourage ont encore, à votre avis, une capture d’écran de leur phrase de récupération quelque part dans leur historique cloud ?
#CryptoSecurity #SelfCustody #Web3Safety