Новым людям нового мира — «Первые шестьдесят минут после открытия вывода средств»
Binance поэтапно возобновила вывод некоторых токенов. Сообщество ликует, многие спешат перевести активы обратно на холодные кошельки.
Чаще всего настоящая опасность кроется не в самой приостановке, а в первых минутах после открытия канала.
Опытные хакеры и фишинговые группировки в блокчейне лучше всех понимают этот момент: после тревожного ожидания возобновления вывода у человека обычно остаётся только одна мысль — поскорее вывести средства и обезопасить их. В панике времени на проверку становится меньше, и именно на это рассчитывают злоумышленники.
Они отправляют на публичные адреса «отравленные транзакции» с адресами, у которых совпадают первые и последние символы. Многие, чтобы не тратить время, просто копируют адрес из истории кошелька, на который только что переводили средства; а иногда троян уже успевает подменить часть хеша в буфере обмена. На первый взгляд адреса почти не различить. Стоит подтвердить операцию — и активы исчезают в тёмном лесу.
Возобновление работы системы вывода не означает, что безопасность тоже восстановлена. Результат зависит не от того, открыт ли канал, а от того, проверили ли вы целевой адрес целиком, посимвольно, от начала до конца. Форматы адресов в разных сетях различаются — нельзя ограничиваться проверкой нескольких первых и последних символов.
Эти лишние тридцать секунд ничего не задержат. Поспешность может заставить вас разом заплатить за все уроки.
Чем тревожнее и напряжённее момент, тем важнее доверить скорость отработанному процессу, а подтверждение — собственным глазам.
Не спеши радоваться открытию канала.
Копировать адрес в панике — ловушка.
Проверь адрес целиком, внимательно —
Сохрани свои средства за тридцать секунд.
—— Миндао
Binance поэтапно возобновила вывод некоторых токенов. Сообщество ликует, многие спешат перевести активы обратно на холодные кошельки.
Чаще всего настоящая опасность кроется не в самой приостановке, а в первых минутах после открытия канала.
Опытные хакеры и фишинговые группировки в блокчейне лучше всех понимают этот момент: после тревожного ожидания возобновления вывода у человека обычно остаётся только одна мысль — поскорее вывести средства и обезопасить их. В панике времени на проверку становится меньше, и именно на это рассчитывают злоумышленники.
Они отправляют на публичные адреса «отравленные транзакции» с адресами, у которых совпадают первые и последние символы. Многие, чтобы не тратить время, просто копируют адрес из истории кошелька, на который только что переводили средства; а иногда троян уже успевает подменить часть хеша в буфере обмена. На первый взгляд адреса почти не различить. Стоит подтвердить операцию — и активы исчезают в тёмном лесу.
Возобновление работы системы вывода не означает, что безопасность тоже восстановлена. Результат зависит не от того, открыт ли канал, а от того, проверили ли вы целевой адрес целиком, посимвольно, от начала до конца. Форматы адресов в разных сетях различаются — нельзя ограничиваться проверкой нескольких первых и последних символов.
Эти лишние тридцать секунд ничего не задержат. Поспешность может заставить вас разом заплатить за все уроки.
Чем тревожнее и напряжённее момент, тем важнее доверить скорость отработанному процессу, а подтверждение — собственным глазам.
Не спеши радоваться открытию канала.
Копировать адрес в панике — ловушка.
Проверь адрес целиком, внимательно —
Сохрани свои средства за тридцать секунд.
—— Миндао