Aos novos seres humanos do novo mundo ~ “O risco entra pela porta da rua”
Cerca de 400 mil USDT foram transferidos das carteiras de usuários do Predict.fun.
A equipe confirmou que se tratou de uma transferência não autorizada.
O mais importante não é o valor, mas o caminho. A avaliação inicial é que o ataque veio do site de documentação de uma API hospedado por terceiros, cuja página foi comprometida com um script malicioso.
Não foi um contrato que sofreu uma invasão, mas uma página que parecia inofensiva.
Um documento tornou-se a porta de entrada.
Essa é a verdadeira natureza dos problemas de segurança de hoje.
Os usuários ficam de olho nas auditorias dos contratos; os invasores, no que está ao redor: sites de documentação, interfaces, serviços de terceiros, bibliotecas de dependências. O ponto mais fraco de um sistema muitas vezes não está no núcleo, mas nas bordas.
A plataforma prometeu ressarcir os usuários — uma resposta responsável.
Mas o ressarcimento resolve o prejuízo, não o problema estrutural.
No mesmo dia, houve outras duas notícias.
Segundo um resumo, o site da carteira de hardware Keystone sofreu uma violação de dados, e cerca de 18.800 dispositivos em estoque foram destruídos (a confirmar). Durante a atualização Glamsterdam do Ethereum, uma vulnerabilidade na rota de depósitos de staking foi corrigida antes da implantação na rede principal, sem perda de fundos.
Um caso foi remediado depois do ocorrido; o outro foi contido antes.
A diferença não está na sorte, mas no momento em que o problema é identificado.
Para as pessoas comuns, a questão não é “se serão atacadas”, mas “se serão excluídas do jogo quando isso acontecer”.
Não mantenha grandes quantias na carteira que usa no dia a dia; desconfie de solicitações de assinatura em páginas desconhecidas; trate as autorizações como uma dívida que precisa ser revisada e eliminada regularmente.
Evite ser excluído do jogo primeiro; só depois pense nos ganhos.
Segurança não é uma configuração feita uma única vez, mas uma manutenção contínua.
O que foi dito acima é apenas o compartilhamento de informações e opiniões, e não constitui aconselhamento de investimento.
Mil defesas protegem o centro;
uma página de documentos vira caminho.
Não espere perder fundos para tapar a brecha;
limpe autorizações antigas com frequência, e terá tranquilidade.
— Mingdao
Cerca de 400 mil USDT foram transferidos das carteiras de usuários do Predict.fun.
A equipe confirmou que se tratou de uma transferência não autorizada.
O mais importante não é o valor, mas o caminho. A avaliação inicial é que o ataque veio do site de documentação de uma API hospedado por terceiros, cuja página foi comprometida com um script malicioso.
Não foi um contrato que sofreu uma invasão, mas uma página que parecia inofensiva.
Um documento tornou-se a porta de entrada.
Essa é a verdadeira natureza dos problemas de segurança de hoje.
Os usuários ficam de olho nas auditorias dos contratos; os invasores, no que está ao redor: sites de documentação, interfaces, serviços de terceiros, bibliotecas de dependências. O ponto mais fraco de um sistema muitas vezes não está no núcleo, mas nas bordas.
A plataforma prometeu ressarcir os usuários — uma resposta responsável.
Mas o ressarcimento resolve o prejuízo, não o problema estrutural.
No mesmo dia, houve outras duas notícias.
Segundo um resumo, o site da carteira de hardware Keystone sofreu uma violação de dados, e cerca de 18.800 dispositivos em estoque foram destruídos (a confirmar). Durante a atualização Glamsterdam do Ethereum, uma vulnerabilidade na rota de depósitos de staking foi corrigida antes da implantação na rede principal, sem perda de fundos.
Um caso foi remediado depois do ocorrido; o outro foi contido antes.
A diferença não está na sorte, mas no momento em que o problema é identificado.
Para as pessoas comuns, a questão não é “se serão atacadas”, mas “se serão excluídas do jogo quando isso acontecer”.
Não mantenha grandes quantias na carteira que usa no dia a dia; desconfie de solicitações de assinatura em páginas desconhecidas; trate as autorizações como uma dívida que precisa ser revisada e eliminada regularmente.
Evite ser excluído do jogo primeiro; só depois pense nos ganhos.
Segurança não é uma configuração feita uma única vez, mas uma manutenção contínua.
O que foi dito acima é apenas o compartilhamento de informações e opiniões, e não constitui aconselhamento de investimento.
Mil defesas protegem o centro;
uma página de documentos vira caminho.
Não espere perder fundos para tapar a brecha;
limpe autorizações antigas com frequência, e terá tranquilidade.
— Mingdao