К двум недавним инцидентам в сфере безопасности нужно отнестись серьёзно.
1. Сумма, украденная у Ledger, была не такой уж большой, но произошедшее всё равно сильно потрясло всех. Во-первых, пользователи аппаратных кошельков обычно меньше всех склонны к риску. Во-вторых, у многих всегда было ощущение, что аппаратные кошельки — самый безопасный вариант.
Проблемы с цепочками поставок — тема не новая, но ситуация действительно опасная:
1）Ни в коем случае не пользуйтесь аппаратными кошельками неизвестного происхождения. По возможности покупайте их напрямую у производителя. При доставке тоже будьте осторожны: проверьте, нет ли следов вскрытия упаковки.
2）Поддельные сайты производителей, фальшивые розыгрыши и раздачи, перепродажа на Xianyu — всё это серьёзные поводы насторожиться.
Самый безопасный аппаратный кошелёк — это старый iPhone, очищенный от данных и отключённый от сети. Мнемоническую фразу можно вручную сгенерировать случайным образом.
2. Вероятность кражи средств просто из-за подключения к Wi-Fi крайне мала. Многие эксперты по безопасности тоже высказывались на эту тему.
Лично я предполагаю, что вероятнее всего могло произойти одно из следующего:
Вариант 1: после подключения к вредоносной сети Wi-Fi DNS был перенаправлен, и пользователь, введя правильный адрес сайта, всё равно попал на фишинговый сайт. Нажав на поддельный запрос транзакции, он фактически предоставил разрешение.
Вариант 2: пользователь включил Wi-Fi, когда кошелёк был открыт, и браузер кошелька автоматически перенаправил его на «страницу входа в Wi-Fi». Пользователь нажал на транзакцию с разрешением, замаскированную под вход в сеть, и потерял средства.
Чтобы избежать таких ситуаций, важно соблюдать правила безопасного использования кошелька:
1）Старайтесь как можно реже пользоваться кошельком через общедоступный Wi-Fi.
2）Храните часто используемые кошельки отдельно от тех, которыми пользуетесь редко.
3）Находясь в интерфейсе кошелька, внимательно проверяйте любые ссылки, даже если это сайт, который вы посещаете каждый день.
$Near $UNI
1. Сумма, украденная у Ledger, была не такой уж большой, но произошедшее всё равно сильно потрясло всех. Во-первых, пользователи аппаратных кошельков обычно меньше всех склонны к риску. Во-вторых, у многих всегда было ощущение, что аппаратные кошельки — самый безопасный вариант.
Проблемы с цепочками поставок — тема не новая, но ситуация действительно опасная:
1）Ни в коем случае не пользуйтесь аппаратными кошельками неизвестного происхождения. По возможности покупайте их напрямую у производителя. При доставке тоже будьте осторожны: проверьте, нет ли следов вскрытия упаковки.
2）Поддельные сайты производителей, фальшивые розыгрыши и раздачи, перепродажа на Xianyu — всё это серьёзные поводы насторожиться.
Самый безопасный аппаратный кошелёк — это старый iPhone, очищенный от данных и отключённый от сети. Мнемоническую фразу можно вручную сгенерировать случайным образом.
2. Вероятность кражи средств просто из-за подключения к Wi-Fi крайне мала. Многие эксперты по безопасности тоже высказывались на эту тему.
Лично я предполагаю, что вероятнее всего могло произойти одно из следующего:
Вариант 1: после подключения к вредоносной сети Wi-Fi DNS был перенаправлен, и пользователь, введя правильный адрес сайта, всё равно попал на фишинговый сайт. Нажав на поддельный запрос транзакции, он фактически предоставил разрешение.
Вариант 2: пользователь включил Wi-Fi, когда кошелёк был открыт, и браузер кошелька автоматически перенаправил его на «страницу входа в Wi-Fi». Пользователь нажал на транзакцию с разрешением, замаскированную под вход в сеть, и потерял средства.
Чтобы избежать таких ситуаций, важно соблюдать правила безопасного использования кошелька:
1）Старайтесь как можно реже пользоваться кошельком через общедоступный Wi-Fi.
2）Храните часто используемые кошельки отдельно от тех, которыми пользуетесь редко.
3）Находясь в интерфейсе кошелька, внимательно проверяйте любые ссылки, даже если это сайт, который вы посещаете каждый день.
$Near $UNI