Binance Square
#security2026

security2026

203 vizualizări
4 discută
BlockVanta
·
--
Aceasta nu este doar o "zi proastă" pe piață, este un atac structural sofisticat asupra Furtul a 386.300 USDT nu este un hack al blockchain-ului; este un hack al Interfeței Tale Utilizator (UI)**. Cele mai multe persoane verifică primele 4 și ultimele 4 caractere, iar escrocii știu acest lucru și folosesc instrumente automate pentru a genera adrese care se potrivesc acelor "capete" exacte. * **Real:** 0xb302...cf88 * **Fake:** 0xb302...cf88 În 2026, otrăvirea adreselor a devenit un "joc de volum." Activitatea de praf legată de stablecoin reprezintă acum aproximativ 11% din toate tranzacțiile Ethereum. Escrocii nu trimit doar sume mici; ei desfășoară Contracte de Token False (cum ar fi "U5DT") care falsifică istoricul tău de tranzacții pentru a face ca adresa falsă să arate ca un eveniment "trimis" legitim. Apărarea Arhitectului: 3 Reguli pentru 2026 1. Regula "Caracterului din Mijloc": Nu verifica niciodată la capete. Atacatorii pot potrivi primele și ultimele câteva caractere, dar potrivirea mijlocului unei șiruri de 42 de caractere este prea costisitoare din punct de vedere computațional pentru ei. Verifică cele 4-6 cifre din centru—acolo este unde se află necorespondența. 2. Istoricul "Zero-Trust": Oprește-te din a copia adrese din istoricul tău de tranzacții. În 2026, istoricul tău este un "fântână otrăvită". Dacă ai trimis către o adresă o dată, salvează-o în Agenda ta de Adrese cu un alias clar. 3. Avantajul Fermi/Alpenglow: Pe lanțuri de mare viteză precum Solana (Alpenglow) sau BNB Chain (Fermi), tranzacțiile au loc în milisecunde. Această viteză creează o "grăbire" pe care escrocii o exploatează. Dacă muți mai mult de $1,000, trimite mai întâi o tranzacție de test de $1—indiferent cât de rapid este rețeaua. Linia de Bază: Banii tăi nu iartă o "privire." Într-o lume cu o finalitate de 150ms, o singură eroare de "copiere-lipire" este o donație permanentă către un măcelar. Ai curățat astăzi istoricul tău de tranzacții de tokenuri "praf", sau încă copiezi din "fântâna otrăvită"? #Security2026 #AddressPoisoning #USDT🔥🔥🔥 #BlockchainSafety #BinanceSquareFamily
Aceasta nu este doar o "zi proastă" pe piață, este un atac structural sofisticat asupra

Furtul a 386.300 USDT nu este un hack al blockchain-ului; este un hack al Interfeței Tale Utilizator (UI)**. Cele mai multe persoane verifică primele 4 și ultimele 4 caractere, iar escrocii știu acest lucru și folosesc instrumente automate pentru a genera adrese care se potrivesc acelor "capete" exacte.

* **Real:** 0xb302...cf88
* **Fake:** 0xb302...cf88

În 2026, otrăvirea adreselor a devenit un "joc de volum." Activitatea de praf legată de stablecoin reprezintă acum aproximativ 11% din toate tranzacțiile Ethereum. Escrocii nu trimit doar sume mici; ei desfășoară Contracte de Token False (cum ar fi "U5DT") care falsifică istoricul tău de tranzacții pentru a face ca adresa falsă să arate ca un eveniment "trimis" legitim.

Apărarea Arhitectului: 3 Reguli pentru 2026

1. Regula "Caracterului din Mijloc":
Nu verifica niciodată la capete. Atacatorii pot potrivi primele și ultimele câteva caractere, dar potrivirea mijlocului unei șiruri de 42 de caractere este prea costisitoare din punct de vedere computațional pentru ei. Verifică cele 4-6 cifre din centru—acolo este unde se află necorespondența.

2. Istoricul "Zero-Trust":
Oprește-te din a copia adrese din istoricul tău de tranzacții. În 2026, istoricul tău este un "fântână otrăvită". Dacă ai trimis către o adresă o dată, salvează-o în Agenda ta de Adrese cu un alias clar.

3. Avantajul Fermi/Alpenglow:
Pe lanțuri de mare viteză precum Solana (Alpenglow) sau BNB Chain (Fermi), tranzacțiile au loc în milisecunde. Această viteză creează o "grăbire" pe care escrocii o exploatează. Dacă muți mai mult de $1,000, trimite mai întâi o tranzacție de test de $1—indiferent cât de rapid este rețeaua.

Linia de Bază: Banii tăi nu iartă o "privire." Într-o lume cu o finalitate de 150ms, o singură eroare de "copiere-lipire" este o donație permanentă către un măcelar.

Ai curățat astăzi istoricul tău de tranzacții de tokenuri "praf", sau încă copiezi din "fântâna otrăvită"?

#Security2026 #AddressPoisoning #USDT🔥🔥🔥 #BlockchainSafety #BinanceSquareFamily
·
--
Unda de "Verificare Identitate". Este începutul anului, iar fraudele exploatează narativul "Nou An, Noi Reglementări". Observăm o creștere masivă a emailurilor și mesajelor SMS false care susțin că contul tău va fi "înghețat" dacă nu completezi o actualizare obligatorie KYC. Cum funcționează manipularea socială: Friction și Urgență: Mesajul folosește un limbaj îngrijorător ("Suspendare imediată", "Cont restricționat") pentru a împiedica gândirea clară. Site-ul Copiat: Linkul duce la o replică perfectă a paginii de autentificare a unui schimb. Odată ce introduci datele de autentificare și 2FA, hackerul obține acces complet. Colectarea Datelor: Pot chiar cere o fotografie a documentului tău de identitate, pe care ulterior o vor folosi pentru a evita securitatea pe alte platforme sau pentru furt de identitate. Strategia ta de apărare: Verifică Expeditorul: Schimburile reale folosesc domenii specifice. Caută mici greșeli ortografice (de exemplu, binance-support.net în loc de binance.com). Regula "Doar Aplicație": Nu face clic pe linkuri din emailuri. Dacă primești o notificare, închide emailul, deschide aplicația oficială manual și verifică aici anunțurile. Protejează-ți 2FA: Niciun agent de suport real nu va cere niciodată codul tău de 6 cifre 2FA prin chat sau telefon. Rămâi calm, rămâi sigur și verifică totul! #phishing #KYC #SocialEngineering #Security2026 #CryptoSafety @Binance_Angels @Ramadone @Gedcrypto
Unda de "Verificare Identitate".

Este începutul anului, iar fraudele exploatează narativul "Nou An, Noi Reglementări". Observăm o creștere masivă a emailurilor și mesajelor SMS false care susțin că contul tău va fi "înghețat" dacă nu completezi o actualizare obligatorie KYC.

Cum funcționează manipularea socială:
Friction și Urgență: Mesajul folosește un limbaj îngrijorător ("Suspendare imediată", "Cont restricționat") pentru a împiedica gândirea clară.

Site-ul Copiat: Linkul duce la o replică perfectă a paginii de autentificare a unui schimb. Odată ce introduci datele de autentificare și 2FA, hackerul obține acces complet.

Colectarea Datelor: Pot chiar cere o fotografie a documentului tău de identitate, pe care ulterior o vor folosi pentru a evita securitatea pe alte platforme sau pentru furt de identitate.

Strategia ta de apărare:
Verifică Expeditorul: Schimburile reale folosesc domenii specifice. Caută mici greșeli ortografice (de exemplu, binance-support.net în loc de binance.com).

Regula "Doar Aplicație": Nu face clic pe linkuri din emailuri. Dacă primești o notificare, închide emailul, deschide aplicația oficială manual și verifică aici anunțurile.

Protejează-ți 2FA: Niciun agent de suport real nu va cere niciodată codul tău de 6 cifre 2FA prin chat sau telefon.
Rămâi calm, rămâi sigur și verifică totul!
#phishing #KYC #SocialEngineering #Security2026 #CryptoSafety @Binance Angels @_Ram @GED
Conectați-vă pentru a explora mai mult conținut
Alăturați-vă utilizatorilor globali de cripto pe Binance Square
⚡️ Obțineți informații recente și utile despre criptomonede.
💬 Alăturați-vă celei mai mari platforme de schimb cripto din lume.
👍 Descoperiți informații reale de la creatori verificați.
E-mail/Număr de telefon