Более 60% инцидентов по выводу средств с кошельков в прошлом месяце начинались с того, что выглядело как обычное всплывающее окно проверки бота.
Большинство трейдеров на автомате нажимают на безопасность, не понимая, что они могут подписывать вредоносную транзакцию, которая опустошает их балансы за считанные секунды.
Мы постоянно видим такую схему on-chain, когда стандартные экраны безопасности подделываются фишинговыми фронтендами. В то время как подлинные проверки верификации защищают целостность сети и сохраняют $BNB и $ETH торговые пулы чистыми от спам-ботов, злонамеренные клоны используют фейковые проверочные задания, чтобы обманом заставить вас одобрить токеновые разрешения.
Автоматические сканеры регулярно нацеливаются на трейдеров, которые думают, что просто доказывают, что они человек, прежде чем взаимодействовать с децентрализованным приложением. Если проверка безопасности запрашивает подпись кошелька или подключение вместо стандартной капчи в браузере, это сразу же тревожный признак.
Легитимные протоколы опираются на ограничение частоты на бэкенде и проверки proof-of-work, а не на навязчивые запросы разрешений. Держать основную часть вашего $BTC в холодном хранилище и использовать отдельные одноразовые (burner) кошельки для новых взаимодействий — самый безопасный вариант.
Сколько из вас на самом деле проверяют данные контракта перед тем, как подтвердить запрос верификации?
#CryptoSecurity #Web3Safety #OnChainAnalysis
Большинство трейдеров на автомате нажимают на безопасность, не понимая, что они могут подписывать вредоносную транзакцию, которая опустошает их балансы за считанные секунды.
Мы постоянно видим такую схему on-chain, когда стандартные экраны безопасности подделываются фишинговыми фронтендами. В то время как подлинные проверки верификации защищают целостность сети и сохраняют $BNB и $ETH торговые пулы чистыми от спам-ботов, злонамеренные клоны используют фейковые проверочные задания, чтобы обманом заставить вас одобрить токеновые разрешения.
Автоматические сканеры регулярно нацеливаются на трейдеров, которые думают, что просто доказывают, что они человек, прежде чем взаимодействовать с децентрализованным приложением. Если проверка безопасности запрашивает подпись кошелька или подключение вместо стандартной капчи в браузере, это сразу же тревожный признак.
Легитимные протоколы опираются на ограничение частоты на бэкенде и проверки proof-of-work, а не на навязчивые запросы разрешений. Держать основную часть вашего $BTC в холодном хранилище и использовать отдельные одноразовые (burner) кошельки для новых взаимодействий — самый безопасный вариант.
Сколько из вас на самом деле проверяют данные контракта перед тем, как подтвердить запрос верификации?
#CryptoSecurity #Web3Safety #OnChainAnalysis
