暗号資産のアカウント乗っ取りの80％以上は、ブロックチェーンが侵害されたからではなく、セキュリティを携帯電話会社に任せてしまったことが原因で起きています。
朝起きて、スマホの電波がゼロになっているのに気づき、朝のコーヒーを飲む前にポートフォリオが空になっていたと知るほど、つらいことはありません。過酷な弱気相場を何年も乗り越えてきても、単純なソーシャルエンジニアリングの手口によって、わずか60秒ですべてを失うことがあります。
2017年の強気相場の頃、私たちの多くはSMS認証が確実な保護手段だと思っていました。しかし実際には、SMSによる二要素認証には「SIMスワップ」と呼ばれる単一障害点があります。攻撃者が通信会社の担当者をだまし、あなたの電話番号を自分の端末に転送させる手口です。受信した認証コードを傍受されてしまえば、資産が$BTC に割り当てられていようと、$ETH で保有されていようと関係ありません。攻撃者はパスワードのリセット手続きを支配しているのです。
本当の防御策は、ハードウェアセキュリティキー、またはオフラインの認証アプリを使うことです。物理的なセキュリティキーは、デバイスとの直接的な暗号ハンドシェイクを必要とするため、認証情報が漏洩したとしても、リモートでの傍受を不可能にします。$BNB を積極的に取引している方も、長期保有のポジションを築いている方も、SMS認証をオフにするために10分を費やすことは、今日できる最もリターンの高い取引です。
取引所のセキュリティを、すでに携帯電話ネットワークから完全に切り離した方はどれくらいいますか？
#CryptoSecurity #RiskManagement #Binance
朝起きて、スマホの電波がゼロになっているのに気づき、朝のコーヒーを飲む前にポートフォリオが空になっていたと知るほど、つらいことはありません。過酷な弱気相場を何年も乗り越えてきても、単純なソーシャルエンジニアリングの手口によって、わずか60秒ですべてを失うことがあります。
2017年の強気相場の頃、私たちの多くはSMS認証が確実な保護手段だと思っていました。しかし実際には、SMSによる二要素認証には「SIMスワップ」と呼ばれる単一障害点があります。攻撃者が通信会社の担当者をだまし、あなたの電話番号を自分の端末に転送させる手口です。受信した認証コードを傍受されてしまえば、資産が$BTC に割り当てられていようと、$ETH で保有されていようと関係ありません。攻撃者はパスワードのリセット手続きを支配しているのです。
本当の防御策は、ハードウェアセキュリティキー、またはオフラインの認証アプリを使うことです。物理的なセキュリティキーは、デバイスとの直接的な暗号ハンドシェイクを必要とするため、認証情報が漏洩したとしても、リモートでの傍受を不可能にします。$BNB を積極的に取引している方も、長期保有のポジションを築いている方も、SMS認証をオフにするために10分を費やすことは、今日できる最もリターンの高い取引です。
取引所のセキュリティを、すでに携帯電話ネットワークから完全に切り離した方はどれくらいいますか？
#CryptoSecurity #RiskManagement #Binance