По данным U.Today, криптовалютный кит понес значительные потери после ошибочного перевода 1155 биткойнов (BTC) на адрес фишингового кошелька. В результате инцидента, произошедшего вечером 3 мая по пекинскому времени, кит потерял около 71 миллиона долларов. Это прискорбное событие подчеркивает исключительную важность безопасности в мире криптовалют.
Злоумышленник смог отслеживать активность блокчейна «кита» и заметил создание нового адреса. Затем хакер сгенерировал аналогичный адрес и провел небольшую транзакцию, чтобы включить этот фишинговый адрес в историю транзакций. Кит, увидев фишинговый адрес в истории переводов, по ошибке скопировал его, думая, что это свой собственный. Хакер, отслеживая фишинговый адрес, при получении быстро перевел полученные 1155 BTC на новый адрес.
Инцидент указывает на то, что хакер был хорошо подготовлен и использовал значительные вычислительные мощности, что предполагает организованные усилия, а не индивидуальное действие. Скорость и точность атаки предполагают использование автоматизированных скриптов и доступ к значительным ресурсам.
Для защиты цифровых активов рекомендуется создавать закрытые ключи и мнемонические фразы в автономном режиме и надежно хранить их. Аппаратные кошельки могут обеспечить дополнительную безопасность, но крайне важно создавать резервные копии закрытых ключей. Если есть подозрение на компрометацию закрытого ключа или мнемонической фразы, их следует немедленно заменить и передать активы. Адреса передачи следует хранить в адресной книге с примечаниями, следует избегать временного копирования адресов. Перед крупными транзакциями следует выполнить небольшие тестовые переводы и подтвердить их успешность у получателя. Для крупных переводов рассмотрите возможность разделения их на несколько более мелких транзакций. Не нажимайте на ссылки для перевода или онлайн-транзакции, отправленные другими, и всегда проверяйте ссылки и адреса самостоятельно. Для управления более крупными фондами рассмотрите возможность использования методов с несколькими подписями, чтобы добавить дополнительный уровень безопасности.
