Aos novos humanos do novo mundo ~ “Os primeiros sessenta minutos após a reabertura dos saques”
A Binance retomou gradualmente os saques de alguns tokens. A comunidade está em festa, e muita gente tem pressa de transferir seus ativos de volta para carteiras frias.
O verdadeiro perigo, muitas vezes, não está na suspensão em si, mas no período logo após a reabertura dos canais.
Os melhores hackers e grupos de phishing on-chain conhecem bem esse momento: depois da ansiedade causada pela suspensão dos saques, é fácil ficar com um único pensamento — sacar logo e deixar os ativos em segurança. O pânico reduz o tempo para conferir, e é justamente nessa brecha que os atacantes estão à espera.
Eles enviam para endereços públicos “transações envenenadas” cujos primeiros e últimos caracteres são idênticos aos dos endereços legítimos. Para poupar tempo, muita gente copia diretamente do histórico da carteira um endereço para o qual acabou de transferir fundos; ou então um trojan já substituiu um trecho do hash na área de transferência. À primeira vista, quase não há diferença. Basta confirmar uma vez, e os ativos desaparecem na floresta sombria.
A retomada dos saques não significa que a segurança também foi restabelecida. O que realmente determina o resultado não é se o canal está aberto, mas se você conferiu o endereço de destino inteiro, caractere por caractere, do começo ao fim — os formatos de endereço variam entre as redes, então não basta conferir apenas alguns caracteres no início e no fim antes de prosseguir.
Trinta segundos a mais não vão atrasar nada. A pressa pode fazer você pagar de uma só vez o preço de toda a lição.
Quanto mais urgente parecer a situação, mais devemos deixar a velocidade por conta do processo e confiar a confirmação aos nossos próprios olhos.
Não há motivo para comemorar a reabertura do canal.
Copiar endereços às pressas é uma armadilha.
Confira o endereço inteiro, com atenção,
E preserve seu capital nesses trinta segundos.
— Mingdao
A Binance retomou gradualmente os saques de alguns tokens. A comunidade está em festa, e muita gente tem pressa de transferir seus ativos de volta para carteiras frias.
O verdadeiro perigo, muitas vezes, não está na suspensão em si, mas no período logo após a reabertura dos canais.
Os melhores hackers e grupos de phishing on-chain conhecem bem esse momento: depois da ansiedade causada pela suspensão dos saques, é fácil ficar com um único pensamento — sacar logo e deixar os ativos em segurança. O pânico reduz o tempo para conferir, e é justamente nessa brecha que os atacantes estão à espera.
Eles enviam para endereços públicos “transações envenenadas” cujos primeiros e últimos caracteres são idênticos aos dos endereços legítimos. Para poupar tempo, muita gente copia diretamente do histórico da carteira um endereço para o qual acabou de transferir fundos; ou então um trojan já substituiu um trecho do hash na área de transferência. À primeira vista, quase não há diferença. Basta confirmar uma vez, e os ativos desaparecem na floresta sombria.
A retomada dos saques não significa que a segurança também foi restabelecida. O que realmente determina o resultado não é se o canal está aberto, mas se você conferiu o endereço de destino inteiro, caractere por caractere, do começo ao fim — os formatos de endereço variam entre as redes, então não basta conferir apenas alguns caracteres no início e no fim antes de prosseguir.
Trinta segundos a mais não vão atrasar nada. A pressa pode fazer você pagar de uma só vez o preço de toda a lição.
Quanto mais urgente parecer a situação, mais devemos deixar a velocidade por conta do processo e confiar a confirmação aos nossos próprios olhos.
Não há motivo para comemorar a reabertura do canal.
Copiar endereços às pressas é uma armadilha.
Confira o endereço inteiro, com atenção,
E preserve seu capital nesses trinta segundos.
— Mingdao