cryptosecurity

三把多签钥匙全在一台电脑：一次钓鱼为何能击穿多签防线

多签最危险的错觉，是看到“需要3把钥匙”，就以为一定存在3道独立防线。Humanity Protocol的事故给出了一个残酷答案：如果多把签名密钥集中在同一台设备里，攻击者真正需要攻破的，可能仍然只有一个故障点。

Humanity官方发布的Quantstamp事件复盘显示，攻击从一封冒充Bithumb的钓鱼邮件开始。恶意附件在一台Windows电脑上建立远程访问，并获取浏览器钱包数据及私钥。

6月8日，攻击者在Ethereum侧利用被盗密钥替换跨链代理实现，转走约1.4118亿枚H；在BSC侧又使用3把被盗的Safe签名密钥接管ProxyAdmin，增发并出售约1亿枚H。

抛售持续约8小时，H的公开市场价格一度下跌约89%。截至官方复盘发布时，已知攻击地址中的ETH已超过2100万美元，BNB收益仍在统计。因此，把市场流传的“3600万美元”当作官方最终损失并不严谨。

再看 @grvt_io 的设计，Web2登录与Web3资产授权被明确分开。邮箱、密码或OAuth主要负责进入账户、查看资产和使用非交易功能；任何可能改变资产所有权的操作，都需要SecureKey签名。

GRVT还允许预先设置Secondary SecureKey。当主要Signing SecureKey疑似泄露时，用户可以把已经登记的备用密钥切换为新的Signing SecureKey，减少继续依赖原密钥。

但Secondary SecureKey不是自动免疫装置。如果主密钥和备用密钥放在同一台电脑、同一浏览器配置、同一密码管理器或同一云同步账户中，它们依然属于同一个故障域。

更合理的做法，是把主SecureKey与Secondary SecureKey做真正的设备隔离：主密钥放在专用设备或硬件钱包中，备用密钥预先登记后保存在另一台干净设备，并使用独立恢复材料；不要把两套助记词、导出文件或浏览器钱包数据放进同一个云盘。

#grvt #SelfCustody #Multisig #CryptoSecurity

Взлом аккаунтов SpaceX и Starlink для продвижения монеты SCATMAN
В новом инциденте, который подчеркивает риски слепого доверия к аккаунтам знаменитостей, были использованы связанные аккаунты SpaceX и Starlink на платформе X для продвижения мем-коины под названием SCATMAN в сети Robinhood Chain.
По данным Lookonchain, злоумышленник смог задействовать аккаунты и разместить рекламный пост о монете, что побудило инвесторов покупать быстро, из-за чего рыночная капитализация монеты временно достигла примерно 32 млн долларов, прежде чем злоумышленник продал свои активы и получил прибыль около 135 тыс. долларов в ETH.
Этот инцидент отражает повторяющуюся проблему на рынке мем-коинов:
🔹 Взлом доверенного аккаунта = ложное доверие и быстрый вход трейдеров.
🔹 Резкие росты могут быть результатом манипуляций, а не реального принятия.
🔹 Даже крупные и верифицированные аккаунты не являются гарантией безопасности.
Урок для инвесторов:
Недостаточно увидеть объявление из аккаунта известной персоны. Перед покупкой любого токена нужно проверить контракт, ликвидность, распределение кошельков и поведение команды. На рынке мем-коинов минуты энтузиазма могут быстро превратиться в большие потери.

#CryptoSecurity #Memecoins
#SCATMAN #Web3

$ETH HACKERS ИСПОЛЬЗОВАЛИ СКОМПРОМЕТИРОВАННЫЕ АККАУНТЫ, ЧТОБЫ НАКАЧАТЬ ФЕЙКОВЫЙ ТОКЕН 🚨

Данные on-chain показывают учебный пример схемы pump-and-dump через скомпрометированные аккаунты с высокой узнаваемостью. Злоумышленник отчеканил 10 триллионов токенов $SCATMAN, продал их за 59 ETH (~$108k), а второй кошелёк слил ещё 14,7 ETH. Общая добыча: ~$125k — небольшая сумма по сравнению с ущербом.

Такой сценарий предсказуем: захватываешь доверие, создаёшь FOMO и выходишь до обвала. Всегда проверяй легитимность токена через несколько официальных каналов, а не только по «синей галочке».

Как вы проверяете новые токены перед тем, как зайти?

Не является финансовым советом. Всегда управляйте своим риском.

#ETH #ScamAlert #CryptoSecurity #DYOR

⚡

⚖️ Криптобезопасность 101: основные практики, чтобы защитить ваши цифровые активы
12 июля 2026 года, когда под риском находится общая стоимость криптовалюты $2,28 трлн, безопасность — это самый важный навык, который может развить любой пользователь криптовалюты. Эксплойт $9M Bonzo Lend — напоминание о том, что риски повсюду.
Аппаратные кошельки вроде Ledger или Trezor хранят приватные ключи офлайн, защищая от удалённых взломов. Никогда не делитесь seed-фразой и всегда проверяйте адреса перед отправкой средств.
Ещё одна проблема — риск смарт-контрактов: взаимодействуйте только с проверенными (аудитованными) протоколами и начинайте с небольших сумм, когда пробуете новые приложения DeFi.

📌 Ключевой вывод:
Криптобезопасность — личная ответственность: аппаратные кошельки, защита seed-фразы и тщательная проверка — обязательны.

#CryptoSecurity #HardwareWallet #SelfCustody #CryptoEducation
#BinanceAlphaAlert

💥 Группа Lazarus готовит крипту в 2026 ⚠️
Северокорейские хакеры только что выложили одни из крупнейших уязвимостей за этот год:
Drift Protocol → 285 млн $
Kelp DAO → 292 млн $
Их Грязные Методы:
Фейковые предложения о работе & звонки с дипфейками 😈
Вредоносное ПО на ноутбуках разработчиков, чтобы украсть ключи
Эксплойты мостов & поддельные ставки в залог
Они готовят атаки месяцами... супер терпеливые & опасные.
Берегитесь, короли:
Только аппаратный кошелёк
Никогда не делитесь seed/приватными ключами
Проверяйте каждую ссылку & файл
Проектам нужна более надёжная защита СРОЧНО!
Вы объединяетесь против Lazarus или всё ещё кликаете случайные ссылки? 😂👇

#Lazarus #cryptohacks #CryptoSecurity #BinanceSquare

Угoл безопасности (акцент на самокастодиальном хранении)
Подпись:
На фоне недавних событий на рынке за последние годы самокастодиальное хранение больше не является опциональным — это необходимость. 🛡️
Но обычно самокастодиальное хранение означает медленные сделки и высокие комиссии за газ. GRVT решает эту задачу, сохраняя расчёты on-chain, при этом используя высокопроизводительный off-chain механизм сопоставления заявок. Вы получаете безопасность некастодиального кошелька и профессиональный торговый опыт платформы уровня Wall Street. 📈
Безопасность встречается со скоростью. Если вы ещё не заглянули в GRVT Booster, перейдите прямо сейчас в Binance Wallet > Discover > Booster.
Оставьте свои мысли или вопросы о GRVT ниже — давайте обменяемся идеями! 💬
#grvt_io #CreatorpadsVN #SelfCustody #CryptoSecurity @grvt_io

$T AND $SXT GAIN ATTENTION AS SINGAPORE POLICE CRACKS DOWN ON $4.2M IN SCAMS 🔥

Это совместная операция между ведущей биржей и сингапурскими властями: с помощью блокчейн-аналитики им удалось перехватить более $4,2 млн потерь от мошенничеств ещё до того, как деньги добрались до преступников. Позитивный сигнал для целостности рынка очевиден — но цена за приватность теперь выходит на первый план.

Криптосообщество уже проходило через это: каждый шаг к безопасности порождает новые вопросы о наблюдении за данными. Баланс между защитой и свободой становится всё более острым. На чью сторону в этом споре вы склоняетесь?

Не является финансовой рекомендацией. Всегда управляйте своими рисками.

#T #SXT #CryptoSecurity #Regulation #Privacy

🔥