🚨 ALERTA BINANCE! ZDRENOWANO 86 WALLETS W 2 GODZINY: MASZYNOWY ROBOB $3 MILIONY BEZ POTRZEBY TWOICH KLUCZY 😱💣
---
🔥 CO SIĘ STAŁO (I CO MUSISZ WIEDZIEĆ)
Napastnik opróżnił 86 walletów w mniej niż 2 godziny (25 maja), kradnąc ~$3.000.000 w Ethereum i Base. Celem były multifirma wallets (Gnosis Safe), które miały aktywowany moduł Squid Router.
Jak?
Haker wykorzystał lukę w tym module, aby podszyć się pod upoważnionego operatora w każdej wallet i wykonać transakcje, jakby miał legitne uprawnienia.
Co stało się z funduszami?
Wymienił je na token bez wartości, który sam stworzył, użył własnych puli płynności na Uniswap V3, a ostatecznie przerobił wszystko na 3.07 miliona DAI.
---
⚠️ RYZYKO, KTÓRE NIKT CI NIE POWIE
Używanie multifirma walletów NIE jest wystarczające, jeśli instalujesz moduły zewnętrzne.
"Każdy zewnętrzny moduł to dodatkowa droga dostępu dla napastnika."
· Ofiary NIE straciły swoich kluczy prywatnych.
· Eksploatacja celowała w moduł Squid Router.
· Safe Shield (system alertów Safe) już wcześniej oznaczył ten moduł jako złośliwy.
---
Pytania, na które musisz odpowiedzieć:
1️⃣ Czy używasz Gnosis Safe lub innych multifirma wallets?
2️⃣ Czy masz zainstalowany moduł Squid Router lub inne moduły od osób trzecich?
3️⃣ Czy sprawdzasz alerty bezpieczeństwa, takie jak Safe Shield?
❓ Czy ufasz zewnętrznym modułom DeFi, czy unikasz ich jak ognia?
❓ Czy uważasz, że multifirma wallets są naprawdę bezpieczne, czy to tylko złudzenie ochrony?
❓ Jakie dodatkowe środki bezpieczeństwa stosujesz poza walletem? (cold storage, karta SIM bez internetu, itd.)
Jeśli używasz multifirma wallets z rozszerzeniami od osób trzecich, SPRAWDŹ TERAZ.
Odinstaluj wszelkie moduły, których nie używasz codziennie.
Nigdy nie ufaj ślepo zewnętrznym integracjom.
#SeguridadCripto #Ethereum #Base #Hackowanie
#Wallets #SquidRouter #Binance #DYOR