evilcos

Laaƚuēktháng no sǐokìaŋ sàu pìa̍n, tôi chắk̄ chắk̄ đều có câu trả lời, và câu trả lời tôi cũng đã gửi rồi. Nhưng tôi thực sự không thích nói nhiều—phần bình luận của câu hỏi rất hay. Nếu bạn thật sự muốn nâng cao nhận thức về mảng này thì có thể tham khảo nhiều hơn, suy ngẫm nhiều hơn...

Tin vào chính mình đi—đã có thể kiếm được nhiều khi trade coin, thì an toàn tuyệt đối cũng không có vấn đề!😊

ຍັງມີຄົນຢູ່ບໍ ທີ່ຈະເກັບບັນທຶກ mnemonic ທີ່ຂຽນເປັນຂໍ້ຄວາມບໍລິສຸດ ແບບງ່າຍໆ ຢ່າງດີໆ ໄປສຳຮອງໃນຕົວຈັດການລະຫັດຜ່ານ?

ഇప్పుడు પણ有人截图助记词直接丢相册做备份的？

ໃນຊ່ວງເດືອນ ວິສະວະກອນເງິນເດືອນ 5K ເບິ່ງແຍງຊັບສິນ 10M ແລ້ວເຈົ້າກໍຍັງເຊື່ອລາວ ເພາະລາວບໍ່ກ້າບຽງເອົາ ຫຼື ເພາະວ່າລາວບໍ່ມີທາງທີ່ຈະບຽງເອົາໄດ້?

ຖ້າໂປຣແກຣມຂອງເຈົ້າບໍ່ມີຂໍ້ສົງໃສ ແຕ່ເສັ້ນທາງພຸຣອກຊີ/Proxy ທີ່ເຈົ້າຕັ້ງມີການກະທຳຜິດ ສາມາດຈົ່ງກາງ (Man-in-the-Middle) ໂຈມຕີ Google/X/Binance/OKX ຂອງເຈົ້າໄດ້ບໍ? ຖ້າເຈົ້າເປັນແຮກເກີ (ຄົນທີ່ຄວບຄຸມເສັ້ນທາງ Proxy ນັ້ນ) ເຈົ້າຈະເຮັດແນວໃດ?

Lo wòm nầy, mọi người nhìn lại: trong tuần này, có hai vụ bị trộm mà người chơi cá nhân trong giới tiền ảo tìm đến chúng tôi nhờ hỗ trợ—giá trị lớn, trên 1 triệu USD; có một vụ trên 2 triệu USD; và một vụ trên 6,5 triệu USD.

Còn những vụ giá trị nhỏ thì không nói nhiều nữa, cảm giác “đau” quá.

Chia sẻ một kinh nghiệm: rủi ro về an toàn là “con quỷ” nầm trong vùng khuất tầm nhìn—bạn không thấy nó, nhưng nó nhất định có đó. Luôn sẽ có một khung cảnh, một thời điểm, con quỷ ấy sẽ nhảy ra.

Không ai có thể miễn nhiễm, nhưng bất kỳ ai cũng có cơ hội, và đều có thể tăng mạnh tính chịu đậng/độ vững/độ tin cậy…

Trải qua “sa hố” là bài học tốt nhất; hy vọng bạn chỉ lầ̀m bước vào vài cái hố nhỏ.

ເຫດການຖືກລັກ Cetus ຫຼັງຈາກ Sui Foundation ອອກມາຮັບຊົດແທນແລ້ວ ຕອນນີ້ຜູ້ໃຊ້ສາມາດຖອນເອົາເງິນສ່ວນຫຼາຍກັບຄືນໄດ້. ທັງໝົດຍັງຂໍຂອບໃຈ! 🫡

ເລື່ອງການຕິດຕາມຜູ້ໂຈມຕີຍັງດຳເນີນຢູ່, ຂໍໃຫ້ລໍຖ້າຕິດຕາມກັນໄປ.

បtenir Bitcoin ដំឡើងកម្មវិធីកម្ចាត់មេរោគ ប្រើកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់—រឿងទាំងបីនេះមានចំណុចរួមគ្នា៖ មើលទៅហាក់ដូចជាងាយណាស់ តែការអនុវត្តឲ្យបានស្ថិតស្ថេរតាមរបៀបត្រឹមត្រូវ ក៏ពិបាកពេកដែរ។ ក្នុងពិភពនិម្មិត រឿងដែលពិបាកបំផុតគឺការដឹង និងការធ្វើឲ្យស្របគ្នា...

Laojā ipa alá ní ipa tán, ó pa ìmọ̀lára ẹni àti ìpinnu rẹ̀ títọ́, nǹkan bíi bí ìṣẹ̀lẹ̀ jíjà/bí a ṣe le ṣe ẹ̀tàn bá ṣẹlẹ̀. Lẹ́yìn ìṣẹ̀lẹ̀ bẹ́ẹ̀, ìpinnu wa ni láti ràn ẹni tí ó jì báyìí lẹ́sẹ̀kẹsẹ̀ láti dákẹ́ ìpalára àti láti mú ìpàdánù náà padà. A lè darapọ̀ pẹ̀lú orísun púpọ̀ bí ó ti ṣeé ṣe láti koju, bó tilẹ̀ jẹ́ pé ọ̀nà yìí dà bí ẹni pé ó túbọ̀ jọra sí ìkànsí (centralized) jù.

Mo bọ̀wọ̀ fún àwọn tí ń dáàbò bo ìrònú ìtànkálẹ̀ (decentralization) lára, àmọ́ ìdí pàtàkì ni pé ẹni yìí ni a jí tàbí a tan án; kí ó má ṣe ní ìmọ̀ tàbí ìgbìyànjú láti lo agbára tí a kà sí centralized.

Ẹni tí ń ṣe ibi kọ́kọ́ máa rú àwọn ìlànà; o sì ń ràn án lọ́wọ́ láti rántí/ṣàgbéyẹ̀wò. Nítorí náà, kí ni láti fi fi ìrìnàjò (hypocrisy) ṣe mí ara rẹ̀, kí o sì mú àwọn ẹlòmíràn dákẹ́?

Báwo ni ọ̀nà tó tọ́ ṣe rí? Bí ètò kan bá gan-an fẹ́ dáàbò bo ìrònú ìtànkálẹ̀, o kò lè kan ké pé “don’t be evil—má ṣe ibi.” Dípò bẹ́ẹ̀, ó gbọ́dọ̀ jẹ́ “can’t be evil—kò le ṣe ibi.” Bí ó bá ṣẹlẹ̀ nípa ailewu (safety) nípa kan, kò sí ẹnikẹ́ni tí ó lè lo agbára centralized láti dáàbò bo/intervene, tàbí bí iye owó/ìṣòro tí lílo rẹ̀ bá ga gan-an. Ní irú bẹ́ẹ̀, tilẹ̀ ti ẹni náà bá ní ìrònú láti lo centralized, kò ní lè ṣiṣẹ́.

Gẹ́gẹ́ bí mo ti sọ tẹ́lẹ̀: Ibo òkunkun ni; kẹ́kọ̀ọ́ ìmọ̀ nípa ààbò (security) kí o má bà a ṣe dìẹ̀. Ó kere ju, ó lè gbé ìdènà kí a má bà a ṣe gbaṣẹ (hacked) pọ̀ sí i.

ເປີດເຜີຍວ່າກຸ່ມຄົນຫຼອກລວງທີ່ແອບແຝງເປັນບໍລິສັດປອງກັນຄວາມປອດໄພ…

@JascottRecovery @SHIELDHUNTER_PR @BCRescue_ @ben__ethh

ທັງໝົດນີ້ແມ່ນກຸ່ມອาชະຍາກຳທີ່ໄປອ້າງວ່າສາມາດຊ່ວຍແກ້ບັນຫາກະເປົ໋າຖືກລັກໄດ້ ແລ້ວກໍເຮັດໃຫ້ຜູ້ໃຊ້ຖືກຮ້າຍຊ້ຳອີກ…

ແຕ່ແນວນີ້ກໍແມ່ນການເປີດເຜີຍທີ່ແກ້ໄດ້ແຕ່ຂ້າມໜ້າ—ບໍ່ແມ່ນແກ້ໄດ້ຕົວຈິງທັງໝົດ… ຫວັງວ່າທຸກຄົນຈະບໍ່ຖືກລັກ; ຖ້າບັງເອີນຖືກລັກແລ້ວ ກໍຂໍໃຫ້ທ່ານຢູ່ໃຫ້ເປັນປົກກະຕິ, ຢ່າເຊື່ອໃຜງ່າຍໆອີກເດີ້.

ຄຳແນະນຳດ້ານຄວາມປອດໄພ: ຖ້າເງິນຂອງເຈົ້າຖືກລັກ, ທີ່ຢູ່ຂອງກະເປົາ (wallet address) ຄວນຈະເຜີຍແຜ່ໄດ້ (ຖ້າກັງວົນເລື່ອງຄວາມລັບ ກໍສາມາດປົກປິດຕົວອັກສອນກາງໄວ້ບາງສ່ວນ), ຫຼືຢ່າງນ້ອຍກໍລອງຮຽນຮູ້ຈາກຜູ້ນຄົນນີ້—ເຂົາເຜີຍແຜ່ທີ່ຢູ່ຂອງ hacker ໄດ້.

ເປັນຫຍັງຈຶ່ງມີຄຳແນະນຳນີ້? ເພາະຜູ້ໃຊ້ອີກຄົນໜຶ່ງທີ່ຖືກລັກ ໃນຄະດີຂອງເຂົາມີການເຂົ້າມາຂອງກົດໝາຍ (ການບັນຄັບ/ການສືບສວນ). ໃນຊ່ວງການສືບສວນ ພົບວ່າແຫຼ່ງທີ່ມາຂອງເງິນໃນທີ່ຢູ່ຂອງ hacker ແມ່ນຜູ້ນຄົນນີ້, ເກືອບຈະຕ້ອງສືບຕໍ່ໄປອີກ... ຂ້ອຍໄດ້ຕັດສິນຄວາມໜ້າສົງໄສຂອງຜູ້ນຄົນນີ້ອອກດ້ວຍຂໍ້ມູນປະຫວັດຕ່າງໆຫຼາຍຢ່າງ; ບໍ່ຢ່າງນັ້ນອາດຈະເປັນເລື່ອງຍຸ່ງຍາກຫຼາຍ.

ຕອນນີ້ hacker ບາງຄົນ ພິເສດມັກຈະປອມໂຍນຄວາມຜິດ (ກຽດຊັ່ງໃຫ້ຄົນອື່ນຮັບ). ຕອນນັ້ນສິ່ງທີ່ເຈົ້າຕ້ອງຮັບບໍ່ພຽງແຕ່ຄວາມເຈັບປວດຈາກເງິນຖືກລັກ, ແຕ່ຍັງອາດລວມເຖິງການປະສານກັບການສືບສວນຂອງກົດໝາຍຕໍ່ໄປ... ການຖືກມອງເປັນຜູ້ສົງໄສກໍບໍ່ໄດ້ງ່າຍທີ່ຈະຮັບໄດ້...

ມີເລື່ອງການຮົ່ວໄຫຼບົດຈຳການ/ກະແຈສ່ວນຕົວຂອງກຸ່ມນ້ອຍອີກແລ້ວ ເກີດເຫດການຖືກລັກຂຶ້ນມາ, ສາເຫດການຮົ່ວໄຫຼບໍ່ຮູ້, ທີ່ຢູ່ຂອງແຮກເກີແມ່ນ:
0x9AB593baC174B4B792be8482b760Ce632d16392a

ຕອນນີ້ເຫັນວ່າໄດ້ກໍາໄລຍັງບໍ່ຫຼາຍ, ກະເປົາທີ່ຖືກລັກມີປະມານ 200 ອັນ, ຜູ້ເສຍຫາຍທີ່ຂໍໃຫ້ຊ່ວຍມີ 2 ຄົນ, ຕາມຮູບດັ່ງທີ່ເຫັນ ENS ແລະ Twitter ທັງໝົດແມ່ນຂອງຜູ້ຖືກລັກ. ພວກເຮົາຊ່ວງມື້ພັກເທສະການ, ຄວາມປອດໄພສຳຄັນກ່ອນ...

cc @MistTrack_io @SlowMist_Team

Web3/Crypto ກອບຄວາມປອດໄພ ຮູບສອງແຜ່ນ, ຂ້ອຍເລີ່ມແຕ້ມຕັ້ງແຕ່ປີ 2018, ນີ້ແມ່ນລຸ້ນລ່າສຸດ. ຖ້າຈະຂະຫຍາຍເນື້ອໃນ, ມັນຄົງຈະຫຼາຍຫຼາຍ, ຫຼາຍຂະໜາດໃດ ກະລຸນາທ່ານປຽບທຽບກັບກອບ ATT&CK ເອງ (ມຸມມອງການໂຈມຕີ)…

ພວກເຮົາ @SlowMist_Team ເອົາໃຈໃສ່ຄວາມປອດໄພລວມໆ, ບໍ່ແມ່ນໄປຫາເຫຍື່ອທຸກໆມື້😱

ကျွန်ုပ်တို့ @MistTrack_io က ကိုယ်ပိုင် MCP ပေါ်တွင် launch စမ်းသပ်နေတဲ့အချိန်မှာ လက်ရှိခံစားရတဲ့အကျိုးသက်ရောက်မှုက ကောင်းကောင်းပါပဲ။ သို့သော် သုံးရန် အခြေအနေတချို့ရှိပါတယ်—

1 သင့်လက်ခံကိရိယာမှာ Claude/Cursor စတဲ့ MCP ကိုထောက်ပံ့တဲ့ client ရှိရပါမယ်။ ကိုးကားရန် (ref): https://t.co/mIGFaQflg2
2 MistTrack API Key လိုအပ်ပြီး အခပေးရပါမယ်— https://t.co/sEN6HkgYT4

ထို့နောက် သင်က သဘာဝဘာသာစကားနဲ့ MistTrack MCP ကို ပေါင်းစည်းထားတဲ့ AI client ကို သင်လိုအပ်တာတွေ တောင်းဆိုနိုင်ပါပြီ။

On-chain အန္တရာယ်များနှင့် ခြေရာခံ/ထောက်လှမ်းမှုဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာခြင်းက ပိုမိုလွယ်ကူလာမယ်—ဒါက ကျွန်ုပ်တို့ရဲ့ အနည်းငယ်ခြေလှမ်းလေးဖြစ်ပြီး Crypto လုံခြုံရေးခွဲခြမ်းစိတ်ဖြာရေးလုပ်ငန်းအတွက်တော့ အကြီးမားဆုံးခြေလှမ်းတစ်ခုဖြစ်ပါတယ်။😃

Open source လိပ်စာ：https://t.co/rJECN2R5th
https://t.co/IsCCKMNx8c လိပ်စာ：

⚠️ພາບຈໍພາບທີ່ຜູ້ໃຊ້ຄົນໜຶ່ງສົ່ງມາ, ແຕ່ລາວເຊື່ອໃນ Chrome. ຄລິກ “ແມ່ນແລ້ວ, ສືບຕໍ່” ແລ້ວເຂົ້າໄປໃນເວັບໄຊ໌ phishing ທີ່ອ້າງຕົວເປັນ @ChangeNOW_io (ເບິ່ງໃນພາບຈໍອັກສອນ e, ເຊິ່ງຂ້ອຍເຄີຍເວົ້າໃນ black manual ກ່ຽວກັບ Punycode ວິທີ phishing ແບບນີ້). ຈາກນັ້ນກໍຖືກລັກຊັບສິນເກືອບ 2 ໝື່ນດອລາ...

ນີ້ຄືກັບດັກຂອງ Chrome. ລະບົບແນະນຳບໍ່ດີ—ແນະນຳເວັບ phishing ໃຫ້ຜູ້ໃຊ້... ຜູ້ໃຊ້ຕັ້ງໃຈຈະເຂົ້າເວັບທີ່ແທ້ແຕ່ດັນເຂົ້າທາງຜິດ...😭

Monero ສະກຸນເງິນ Monero ພາສາຈີນນີ້ແປໂດຍໃຜ?

🔥EIP-7702 ການນຳໃຊ້ກຳລັງມາແລ້ວ ເຫຼົ່ານີ້ Delegated Address ຕ້ອງຢູ່ໃຫ້ໄດ້, ພວກເຈົ້າ (ບັນດາກຸ່ມຫລອກລວງເປັນຂໍ້ຍົກເວັ້ນ) ຄອດສ໌ມາດສະຫຼາດຂອງພວກເຈົ້າຖ້າມີບັນຫາ, ຜູ້ໃຊ້ກໍຄົງແຍ່...

ប៉ុន្មានពេលថ្មីៗនេះ ការវាយប្រហារ​បំពុលកម្មវិធីប្រជុំ Zoom ដោយចេតនាលើអ្នកគ្រប់គ្រង/មនុស្សដែលមានឥទ្ធិពលនៅក្នុងវិស័យកាក់ឌីជីថល (币圈) មានឥទ្ធិពលមួយចំនួន។ មានចំណុចតូចៗពីរបីយ៉ាងដែល “ខ្លាំង” ហើយចាំបាច់ត្រូវរំលឹកម្តងទៀតដល់គ្រប់គ្នា៖

1/ តំណភ្ជាប់ Zoom នៅ Telegram/X មើលទៅដូចជាដែនផ្លូវការពិត ប៉ុន្តែតាមពិតត្រូវបានបោកបញ្ឆោតដោយល្បិចតូចៗ—ពេលចុចបើកហើយ គឺមិនមែនជាដែនផ្លូវការឡើយ (សូមចាំឲ្យបាន https://t.co/yC8gGpF4gJ និង https://t.co/RxetCoPUh4) ចំណុចនេះត្រូវយកចិត្តទុកដាក់ជាពិសេស

2/ អ្នកដែលលួងលោមឲ្យអ្នកទាញយក Zoom ក្លែងក្លាយ គឺជាមនុស្សប្រើពាក្យសំដីពិសេសៗណាស់ ធ្វើឲ្យអ្នកមានអារម្មណ៍ថា “មិនសូវអាចក្លែងក្លាយ” បាន ហើយចំណុចសំខាន់មួយនៃប្រភេទនេះគឺ៖ ពេលក្រោយអ្នកឃើញបុគ្គលក្នុងកិច្ចប្រជុំនោះ វីដេអូដែលបង្ហាញពិតជា deepfake ត្រូវបានក្លែងបន្លំ... មិនចាំបាច់សង្ស័យទេ—យុគសម័យ AI ការក្លែងបន្លំវីដេអូ និងសំឡេងអាចធ្វើបានយ៉ាងជឿជាក់ណាស់...

3/ ពេលគ្រប់គ្រងបានលើកុំព្យូទ័រគោលដៅហើយ នោះការវាយប្រហារជាបន្តបន្ទាប់ផ្សេងៗទៀតនឹងដំណើរការ—មិនត្រឹមតែដែនសិទ្ធិដែលមាននៅលើកុំព្យូទ័រគោលដៅ ឬមូលនិធិប៉ុណ្ណោះទេ។ ប្រសិនបើជាកុំព្យូទ័ររបស់អ្នកបច្ចេកទេស ហើយមានសិទ្ធិចូលប្រើលើវេទិកាពពកពាក់ព័ន្ធ នោះកាន់តែអាក្រក់ទៅទៀត...

ប្រសិនបើអ្នកជួបការគំរាមកំហែងបែបនេះ ត្រូវការជំនួយ អាចទាក់ទងយើងបាន។ ខាងនេះគ្រាន់តែយក Zoom ជាឧទាហរណ៍ប៉ុណ្ណោះ—កម្មវិធីប្រជុំផ្សេងទៀតឈ្មោះអាចខុសគ្នាច្រើន ប៉ុន្តែគ្រាន់តែប្រុងប្រយ័ត្នឲ្យបានច្រើន។

😵‍💫​ທຸກໆໄລຍະວັນພັກ ພວກອາຊະຍາກອນຫຼາຍ... ມື້ວານນີ້ຍັງຄ່ອຍໆສະຫງົບ, ມື້ນີ້ແລ້ວມີການຖືກລັກ 3 ເຫດການ, ໃນນັ້ນ 2 ເຫດການກ່ຽວພັນກັບການຫລອກລວງໃນ Telegram, ບັນຊີຂອງຄົນຮູ້ຈັກຖືກໂຈມຕີ. ຄົນຮ້າຍຈັດສັນກົນກະທຳຢ່າງລະອຽດຈາກບໍລິບົດບົດສົນທະນາໃນຂໍ້ຄວາມ, ແລະສຽງທີ່ສົ່ງກໍ່ແມ່ນຈຳລອງມາ (ຕອນນີ້ມີເຄື່ອງມື AI ບາງຢ່າງສະດວກຫຼາຍ ສາມາດຈຳລອງສຽງຢູ່ອີງຕາມສຽງໃນປະຫວັດໄດ້)... ບໍ່ຄວນເຊື່ອພຽງແຫຼ່ງດຽວ; ໃນກໍລະນີທີ່ກ່ຽວພັນເງິນ, ຕ້ອງຕັ້ງຂຶ້ນກົນໄກການກວດສອບອີກແຫຼ່ງທີ່ໄວ້ໃຈໄດ້.