Potrivit U.Today, o balenă criptomonedă a suferit o pierdere semnificativă după ce a transferat din greșeală 1.155 Bitcoin (BTC) la o adresă de portofel de phishing. Incidentul, care a avut loc în seara zilei de 3 mai, ora Beijingului, a făcut ca balena să piardă aproximativ 71 de milioane de dolari. Acest eveniment nefericit subliniază importanța critică a securității în lumea criptomonedei.
Atacatorul a putut monitoriza activitatea blockchain a balenei și a observat crearea unei noi adrese. Hackerul a generat apoi o adresă similară și a efectuat o mică tranzacție pentru a include această adresă de phishing în istoricul tranzacțiilor. Balena, când a văzut adresa de phishing în istoricul lor de transfer, a copiat-o din greșeală, crezând că este a lor. Hackerul, monitorizând adresa de phishing, a transferat rapid 1.155 BTC primite la o nouă adresă la primire.
Incidentul indică faptul că hackerul a fost bine pregătit și a folosit o putere de calcul semnificativă, sugerând mai degrabă un efort organizat decât un act individual. Viteza și precizia atacului sugerează utilizarea de scripturi automate și accesul la resurse considerabile.
Pentru a proteja activele digitale, se recomandă să creați chei private și fraze mnemonice offline și să le stocați în siguranță. Portofelele hardware pot oferi securitate suplimentară, dar este esențial să faceți copii de rezervă ale cheilor private. Dacă există suspiciunea unei chei private sau a unei expresii mnemonice compromise, aceasta ar trebui înlocuită imediat, iar activele ar trebui transferate. Adresele de transfer ar trebui să fie stocate într-o agendă de adrese cu note, iar copierea temporară a adreselor ar trebui evitată. Transferurile de testare mici ar trebui efectuate și confirmate cu succes cu destinatarul înainte de tranzacțiile mari. Pentru transferuri mari, luați în considerare împărțirea lor în mai multe tranzacții mai mici. Evitați să faceți clic pe linkurile de transfer sau pe tranzacțiile online trimise de alții și verificați întotdeauna linkurile și adresele în mod independent. Pentru o gestionare mai mare a fondurilor, luați în considerare utilizarea metodelor cu semnături multiple pentru a adăuga un nivel suplimentar de securitate.