seguridadcripto

В последнее время я кое о чём задумался: действительно ли мы знаем, где хранятся наши криптовалюты? 🤔

Когда мы только начинаем разбираться в этом мире, обычно покупаем BTC, ETH или другие монеты и оставляем их на Binance. Это удобно, особенно если мы занимаемся спотовой торговлей.

Но существуют и личные кошельки, в которых мы сами контролируем ключи.

Разница важна:

- На Binance хранением занимается платформа.
- В личном кошельке мы сами отвечаем за защиту ключей и фразы для восстановления.

Ни один из вариантов не лишён рисков. Важно понимать, как устроен каждый из них, прежде чем переводить свои деньги.

Я считаю, что важно не только научиться покупать и продавать. Нужно ещё научиться заботиться о том, что у нас есть.

У меня вопрос к тем, кто в этой сфере:

Вы оставляете свои криптовалюты на Binance или предпочитаете хранить их в личном кошельке?

Мне интересно узнать о вашем опыте. 👇

$BTC $ETH

#Bitcoin #Crypto #SeguridadCripto

🔒 Непрерывная приверженность безопасности и соблюдению нормативных требований

Binance подтверждает свою неизменную приверженность безопасности пользователей и строгому соблюдению нормативных требований во всём мире. В постоянно меняющейся цифровой среде платформа непрерывно принимает проактивные меры для защиты активов и информации сообщества.

Это включает регулярное обновление протоколов безопасности, сотрудничество с регулирующими органами для создания чётких нормативных рамок и инвестиции в передовые технологии мониторинга. Для Binance прозрачность и доверие — ключевые основы устойчивого развития криптоэкосистемы.

Какие меры безопасности вы считаете наиболее важными для защиты цифровых активов и какой аспект соблюдения нормативных требований, по вашему мнению, имеет решающее значение для массового внедрения?

Делитесь мнением, будем учиться вместе 👇

$BNB
#SeguridadCripto #BinanceSquare

В Gnosis Pay произошла серьёзная утечка данных.

Стали доступны номера карт, домашние адреса и криптокошельки.

Один из пользователей отметил, что теперь его личные данные напрямую связаны с его кошельками.

Это значительно повышает риск целевых мошеннических атак на пострадавших.

Это серьёзное напоминание о важности защиты наших личных данных.

Какие меры вы принимаете, чтобы защитить свою личную информацию?

#GnosisPay #SeguridadCripto $BTC

🚨 Одна из самых распространённых схем мошенничества в P2P-торговле — попытка убедить продавца, что оплата уже произведена, хотя на самом деле деньги так и не поступили на его счёт.

Как это делают? Используют поддельные квитанции, отредактированные скриншоты или сообщения, имитирующие успешный перевод.

Чтобы не стать жертвой этой схемы, следуйте рекомендациям:

🔸 1. Не доверяйте скриншотам.
Квитанция не доказывает, что вы получили деньги.

🔸 2. Проверьте информацию непосредственно в банке.
Откройте банковское приложение и убедитесь, что деньги отображаются как полученные и доступные.

🔸 3. Не переводите криптовалюту под давлением.
Если покупатель настаивает на быстром переводе, сохраняйте спокойствие и сначала всё проверьте.

🔸 4. Проверьте имя владельца счёта.
Имя владельца счёта, на который поступает оплата, должно совпадать с подтверждённым именем контрагента на Binance.

🔸 5. Общайтесь только на Binance.
Не соглашайтесь на сделки вне платформы и не следуйте указаниям незнакомцев в WhatsApp или Telegram.

🔸 6. Не отменяйте ордер по просьбе покупателя, если он уже отправил оплату.
Сначала проверьте ситуацию и при необходимости воспользуйтесь процедурой обжалования Binance.

🔸 7. При любых подозрительных обстоятельствах остановите операцию.
Сохраните доказательства и свяжитесь с официальной службой поддержки Binance через каналы платформы.

Проводите собственное исследование.

#P2PTrading #SeguridadCripto #EducaciónFinanciera

Поставщик криптовалютных карт Gnosis Pay сообщил, что хакеры получили доступ к данным клиентов.

По данным Decrypt, атака могла произойти в начале этого месяца.

Трейдерам следует знать об этом инциденте, поскольку он может повлиять на доверие к криптовалютным платёжным сервисам, что, в свою очередь, может косвенно отразиться на объёме транзакций.

Взлом Gnosis Pay может указывать на то, что некоторые поставщики криптовалютных платёжных услуг недостаточно защищены, что может повлиять на онлайн-торговлю криптовалютами.

Как вы думаете, приведёт ли этот инцидент к тому, что трейдеры и пользователи станут больше внимания уделять безопасности криптовалютных платёжных сервисов?

#GnosisPay #HackeoCripto #SeguridadCripto #BinanceSquare

Возможно, этот пост не самый лучший, но если я смогу помочь предотвратить обман родителя, который всего лишь пытается заработать несколько долларов или сохранить часть своих сбережений в криптовалюте, создавая адреса вне Binance, — значит, он был не зря.

Общаясь на разных платформах, связанных с криптовалютами, я заметил появление злоумышленников — по сути, мошенников, — которые побуждают людей создавать приватные ключи или сид-фразы с помощью веб-инструментов и ссылок.

Чтобы замаскировать свои намерения, они пытаются запутать читателя сложной терминологией и создать впечатление, будто их веб-алгоритмы обеспечивают высочайший уровень безопасности.

Не попадитесь в эту ловушку.

Техническая реальность: генерировать сид-фразу в веб-браузере крайне опасно. Браузеры подвержены заражению вредоносными программами, чтению буфера обмена, воздействию вредоносных расширений и т. д. Не поможет даже хитрость с «отключением от интернета»: скрипты могут сохранить данные локально в кэше и передать их злоумышленнику, как только устройство снова подключится к сети.

Моя объективность и ваши единственные 3 безопасных варианта:
Сразу уточню: у меня нет спонсоров и коммерческой заинтересованности в продаже вам какого-либо бренда аппаратных кошельков (Cold Wallet).

Моя единственная цель как разработчика и неравнодушного человека — защитить тех, кто только начинает знакомство с этим прекрасным миром. Если вы хотите обезопасить свои средства, есть только три надёжных пути:

1️⃣ Аппаратные кошельки (Cold Wallets): золотой стандарт индустрии для создания и полного хранения ваших ключей вне интернета.

2️⃣ Проверенное ПО с открытым исходным кодом: если аппаратный кошелёк в вашем регионе стоит слишком дорого, используйте проверенные нативные приложения (например, Bitcoin Core или Electrum) на компьютере, полностью отключённом от сети.

3️⃣ Абсолютный суверенитет: продвинутые программисты могут написать собственный локальный скрипт, который рассчитывает всё на основе реальной физической энтропии.

Не доверяйте основу своей безопасности стороннему веб-сайту!

#SeguridadCripto #Bitcoin #SelfCustody 🚀

Что произошло и как им удалось взломать Binance?
$BNB
Binance раскрыла подробности взлома на 6,3 млрд долларов, который приписывают хакерам из Северной Кореи. Эта история и правда похожа на кино. Причиной стал не сбой системы, а атака, которая длилась несколько месяцев и началась с человеческой ошибки.

1. Фальшивое собеседование: Хакер выдал себя за рекрутера на платформе по поиску работы и связался с инженером Binance. Они завоевали его доверие с помощью видеозвонков и поддельных профилей. На «втором собеседовании» его попросили скачать файл для тестового задания по программированию. В этом файле был шпионский вирус, который заразил его рабочий компьютер.

2. Проникновение: Получив доступ, злоумышленники проникли в компьютеры других инженеров из команды кошельков компании.

3. Кража: Оказавшись внутри, они использовали протокол Ethereum (EIP-7702), чтобы получить разрешение на вывод средств из горячего кошелька (подключённого к интернету). Ни один отдельный ключ Binance не смог вовремя остановить атаку: для доступа к кошелькам компании требовалось несколько подтверждений, поэтому реакция задержалась на несколько часов, пока средства выводились.

Хорошая новость: Binance утверждает, что уже возместила 98% украденных средств из собственных резервов и смогла заморозить 2,85 млрд долларов. Кроме того, компания гарантирует, что пользователи не пострадают.

Что вы думаете о стратегии хакеров? Вас удивляет, что такой гигант, как Binance, попался на уловку социальной инженерии? Жду ваших ответов в комментариях! 👇

#Binance #SeguridadCripto

🚨 Вам предлагают ускорить вывод средств с Binance за деньги? ОСТОРОЖНО.

Сегодня, 2 ноября, Binance предупредила о мошенниках, которые пользуются возобновлением вывода средств, чтобы выдавать себя за платформу.

Вот три тревожных признака:

❌ Требуют плату за ускорение вывода средств.

❌ Предлагают вам приоритетное место в очереди.

❌ Просят перевести ваши $BTC или переместить средства в якобы «защищённое хранилище».

Binance также предупреждает: никогда не сообщайте пароли, коды 2FA и фразы восстановления.

🔐 Проверяйте операции только в приложении и через официальные каналы.

💬 Вопрос: Какой из этих видов мошенничества вы считаете самым опасным: фальшивые сборы, личные сообщения или поддельные хранилища?

Я создаю это сообщество, чтобы учиться, анализировать и делиться проверенной информацией о криптовалютах. Подписывайтесь и участвуйте. 🤝

#BTC #SeguridadCripto #EstafasCripto #EducacionFinanciera
$BTC

$BTC Предупреждение BTCPay Server: реальный риск горячих кошельков и самостоятельного хранения ⚠️💻

BTCPay Server, популярный процессор с открытым исходным кодом, позволяющий продавцам принимать биткоины без посредников, попросил пользователей выключить серверы после сообщений о том, что злоумышленники опустошают горячие кошельки.

Что произошло и чему нас учит этот случай?

- Уязвимость горячих кошельков: если сервер хранит мнемонические фразы или ключи для автоматизации приёма платежей и расчётов, любое проникновение на сервер даёт злоумышленнику возможность беспрепятственно вывести средства.

- Обратная сторона децентрализации: поскольку серверы принадлежат независимым владельцам, не существует центральной компании, которая могла бы одним нажатием остановить атаку; каждый продавец сам несёт полную ответственность за безопасность и отключение своей системы.

- Важность обновлений: судя по всему, инциденты затрагивают преимущественно устаревшие версии (до 2.4.2). В криптоинфраструктуре откладывать обновление программного обеспечения — всё равно что оставлять дверь открытой.

🔖 Золотое правило:
В бизнесе или платёжном шлюзе никогда не храните в подключённом горячем кошельке больше средств, чем строго необходимо на каждый день. Всё остальное следует переводить на холодный кошелёк.

📌 Если вы принимаете биткоины в своём бизнесе или управляете собственными серверами, поддерживаете ли вы системы в актуальном состоянии или обычно откладываете обновления?

#noticias 🗞️
#bitcoin #SeguridadCripto

Многие покупают аппаратный кошелёк и считают, что вопрос безопасности закрыт.

Такое мнение вполне понятно. Чип устройства хранит ключ и никогда не подключается к интернету; подпись создаётся внутри устройства, не раскрывая ключ. Это блокирует удалённую кражу: никакой вирус на компьютере не сможет скопировать то, что никогда не покидает устройство. Но защита от этой угрозы не означает защиту от всех остальных.

Вот что почти никто не проверяет. Вы заходите на поддельную биржу и одобряете контракт, чтобы переместить средства. На компьютере отображается 0.05 $ETH , но на устройство поступает совсем другое: разрешение на неограниченный доступ к вашему кошельку. Устройство показывает это посимвольно на собственном экране. Если вы подтверждаете операцию, не читая, оно подписывает именно её. Чип не подвёл. Подвело ваше решение.

Парольная фраза устройства защищает от того, кто украдёт его у вас, но не от того, что вы сами по ошибке одобрите: доступ — это одно, а здравое суждение — совсем другое. Путаница между ними во многом объясняет нынешний криптофишинг. Бумажный кошелёк преподаёт тот же урок: хранение ключа вне интернета защищает от одного типа угроз, но не от всех. Бумага намокает, сгорает или теряется, а вы можете ничего не заметить, пока не станет слишком поздно. Быть офлайн — не то же самое, что быть в безопасности.

Аппаратный кошелёк защищает ключ; подписание по-прежнему остаётся решением человека — в этом и состоит его реальное ограничение.

КЛЮЧЕВЫЕ ПОНЯТИЯ
- Офлайн-чип предотвращает удалённую кражу ключа, но не проверяет, честна ли транзакция, которую вы подписываете.
- Парольная фраза защищает устройство от физической кражи, но не от транзакций, которые вы сами одобряете по ошибке.
- Ни один кошелёк — аппаратный или бумажный — не заменит привычку читать то, что отображается на экране, прежде чем подтверждать операцию.

Устройство хранит ключ вдали от интернета. Читать каждую подпись перед подтверждением — ваша задача, а не какого-либо чипа.

Прозрачность: Binance может выплатить нам комиссию, если вы совершите сделку после нажатия на символ актива или ссылку с его ценой в этой публикации.

#Custodia #Autocustodia #SeguridadCripto #АппаратныйКошелёк

3 ключевых УРОКА для каждого, кто инвестирует.

1. Стейблкоины ($USDT,$USDC) не принадлежат тебе на 100%:

Это отличные инструменты для фиксации прибыли или быстрых платежей, но у них есть централизованная кнопка паузы. Если компания-эмитент окажется под давлением, заподозрит что-то неладное с твоим аккаунтом или возникнет недоразумение, твои средства могут заблокировать одним щелчком мыши.

2. Bitcoin ($BTC ) — это абсолютная свобода, но и полный риск:

Никто в мире — ни правительства, ни компании — не может приостановить или заморозить биткоин-кошелёк на уровне кода. Однако эта же свобода означает, что если тебя взломают или ты отправишь средства не на тот адрес, не существует службы поддержки, куда можно позвонить, чтобы вернуть деньги.

3. Не рассчитывай, что «индустрия» тебя спасёт:

Binance помогли за несколько часов, потому что перевод $3.000 миллионов поставил бы под угрозу репутацию всего крипторынка. Если мошенник или хакер украдёт у обычного пользователя $500 или $5.000, никто не нажмёт ради него кнопку экстренной помощи. Что нам, обычным людям, остаётся делать? Самим заботиться о своей защите: никогда не хранить все сбережения в одном месте, отделять деньги для торговли от долгосрочных вложений, остерегаться подозрительных ссылок и всегда дважды проверять всё перед подписанием любой транзакции. В крипте профилактика — твоя единственная страховка.

Какую из этих трёх реалий, по-твоему, сложнее всего учитывать в повседневной работе с криптовалютами?

Расскажи о своём опыте в комментариях…
$BNB

#EducacionFinanciera #SeguridadCripto

EIP-7702 — это обновление безопасности сети Ethereum, которое называют одной из причин недавнего взлома Binance. Цель обновления — повысить безопасность транзакций в сети Ethereum, однако его внедрение вызвало некоторые опасения у разработчиков.

Для трейдеров эта новость важна, поскольку она может повлиять на стабильность и безопасность транзакций в сети Ethereum, что, в свою очередь, может отразиться на стоимости криптовалют, использующих эту сеть. Разработчики Ethereum работают над тем, чтобы внедрить обновление с минимальными перебоями в работе сети.

Но как вы считаете, какие меры должны принять биржи, чтобы защититься от будущих взломов?

#EIP-7702 #BinanceHack #Ethereum #КриптоБезопасность

18.270 $BTC , похищенные у Binance, остаются нетронутыми: TRM Labs указывает на северокорейских хакеров 🔍

Компания по анализу блокчейна TRM Labs с «высокой степенью уверенности» связала недавнюю атаку на Binance с северокорейской группировкой TraderTraitor.
Данные блокчейна показывают, что похищенные 18.270 BTC (около $1.400M) быстро распределили по 19 разным кошелькам. Средства остаются нетронутыми — транзакций на вывод не зафиксировано. В отличие от стейблкоинов, биткоин нельзя заморозить на уровне смарт-контракта, поэтому вся индустрия внимательно следит за этими адресами.

Binance подтвердила, что приватные ключи не были скомпрометированы, и вновь заявила о готовности покрыть все потери за счёт резервного фонда SAFU и собственного капитала. Депозиты и вывод средств будут постепенно возобновлены после завершения проверок безопасности.

Как думаете, помешает ли пристальное наблюдение всей индустрии злоумышленникам обналичить эти BTC? Поделитесь мнением в комментариях 👇 $BNB

#bitcoin #SeguridadCripto

💀🔥 КРИПТОРЫНОК — БЕЗ ФИЛЬТРОВ 🔥💀

📉 30 ОКТЯБРЯ 2026 | УТРО НЕОПРЕДЕЛЁННОСТИ

$BTC ú снова ощущает давление рынка, а волатильность и опасения за безопасность потрясают криптоэкосистему.

⚠️ Binance подтвердила серьёзный инцидент с безопасностью и временную приостановку внесения и вывода средств для проведения проверок.

Компания объявила о мерах по восстановлению и покрытию убытков. Расследование продолжается.

Но вот о чём нельзя забывать:

🔥 НАСТОЯЩИЙ РИСК — НЕ ТОЛЬКО В ПАДЕНИИ ЦЕНЫ КРИПТОВАЛЮТЫ.

Важны также безопасность наших средств, прозрачность платформ и решения, которые мы принимаем, когда появляется страх.

📊 Медвежий рынок не гарантирует возможности для покупки.

📈 Рост тоже не гарантирует прибыль.

💀 НАЧИНАЕМ ОБСУЖДЕНИЕ:

В моменты неопределённости вы предпочитаете сохранять свои позиции, снижать риски или ждать, пока не появится больше информации?

Нам интересны аргументированные мнения — без обещаний лёгкого обогащения и с уважением к разным точкам зрения.

🤘 THEDARKSIDECRYPTO — Где металл встречается с криптой

Подписчиков завоёвывают, а не выпрашивают.

#bitcoin #Crypto #BinanceSquare #SeguridadCripto #TheDarkSideCrypto

Институциональное хранение криптовалют продолжает развиваться. 🔐
Google представит решение для хранения активов на основе многосторонних вычислений, которое защитит цифровые и токенизированные активы.
#SeguridadCripto #Web3 #экономикаблокчейна

🔐 Совет для всех бинансеров:

Важно не только научиться зарабатывать в мире криптовалют, но и научиться защищать то, чего мы уже достигли.

Не доверяйте слепо, всегда проверяйте информацию, берегите свои пароли и никогда никому не сообщайте коды безопасности.

Помните: знания — тоже лучшая инвестиция, а безопасность — часть этого пути. 💛

#Binance #SeguridadCripto #Binancians #КриптоОбучение

🚨 Взлом zkLink Nova: их мост был скомпрометирован, и нападающему предлагают 20% вознаграждения.

zkLink Nova — сеть уровня 3 (Layer 3), созданная для соединения и совместного использования ликвидности между разными блокчейнами $ETH Ethereum — подтвердила прямую атаку на контракты своего моста. Компания по кибербезопасности SlowMist оценивает потери почти в $783.100 долларов.
Злоумышленник воспользовался ошибкой проверки в контракте, чтобы вывести средства. Чтобы избежать большего ущерба, команда предложила 20% вознаграждения в качестве white hat, если он вернёт украденные деньги, пообещав не начинать судебные действия.

Как думаете, достаточно ли таких вознаграждений, чтобы вернуть средства, или они выставляют протоколы в плохом свете?

#zkLink #SeguridadCripto

Прежде чем сегодня открывать P2P, проверьте две вещи, о которых почти никто не задумывается: подходит ли вам минимальная сумма объявления и оформлен ли способ оплаты на ваше имя. 💡 BCV открывается на уровне Bs. 888,12; котировки $USDT меняются, поэтому перед сделкой стоит проверить спред. Если продавец торопит вас с подтверждением до того, как платёж отобразится, это тревожный сигнал. Всё просто: проверьте, сделайте скриншот и только потом отпускайте криптовалюту.
📊 Котировки и аналитика в реальном времени: https://pitbullchain.com

$USDT #P2P #USDT #Venezuela #БезопасностьКриптовалют