В последнее время в криптосфере неспокойно: участившиеся инциденты с безопасностью вновь послужили для всех тревожным сигналом. На фоне хакерских атак и угрозы кражи активов вся отрасль объединяет усилия для защиты. Платформы оперативно принимают такие меры, как заморозка связанных активов, ограничение переводов токенов, приостановка отдельных операций на рынке и мониторинг движения средств в режиме реального времени. Но безопасность никогда не бывает делом одного игрока. Как отрасли повысить эффективность совместного реагирования и как обычным пользователям уберечь свои деньги в этой опасной среде — вот главные вопросы на данный момент.
Судя по подробным обсуждениям в сообществе, угрозы безопасности эволюционировали. Особого внимания заслуживают две новые тенденции:
Во-первых, деньги могут украсть, даже если приватный ключ не скомпрометирован. Многие злоумышленники больше не пытаются любой ценой завладеть вашим приватным ключом, а злоупотребляют выданными разрешениями на подпись. Например, если вы случайно нажмёте не туда в горячем кошельке или вас обманом заставят подписать вредоносное разрешение, злоумышленник сможет напрямую вывести активы. Именно поэтому сейчас так настойчиво советуют регулярно отзывать разрешения, выданные кошельком.
Во-вторых, новыми мишенями стали сторонние сервисы и аппаратные кошельки. Раньше многие считали, что достаточно купить аппаратный кошелёк — и можно ни о чём не беспокоиться. Но теперь атаки затрагивают и каналы покупки аппаратных кошельков, и связанные с ними сторонние сервисы. Если злоумышленники вмешаются в эти процессы, под угрозой окажется огромное количество пользовательских активов.
Хотя на рынке основные монеты, такие как BTC и ETH, по-прежнему демонстрируют небольшой рост (BTC вырос на 0,45%, ETH — на 0,38%) и настроения кажутся стабильными, это вовсе не повод терять бдительность. Для обычных пользователей сейчас есть лишь одно правило выживания: не доверять слепо ссылкам от третьих лиц, перед каждой транзакцией внимательно проверять содержание запроса на подпись, крупные суммы по возможности хранить офлайн в холодном кошельке и ни в коем случае не покупать аппаратные устройства через неофициальные каналы. В этой сфере безопасность всегда на первом месте.$BTC #币安已处理46.5亿美元提款
Судя по подробным обсуждениям в сообществе, угрозы безопасности эволюционировали. Особого внимания заслуживают две новые тенденции:
Во-первых, деньги могут украсть, даже если приватный ключ не скомпрометирован. Многие злоумышленники больше не пытаются любой ценой завладеть вашим приватным ключом, а злоупотребляют выданными разрешениями на подпись. Например, если вы случайно нажмёте не туда в горячем кошельке или вас обманом заставят подписать вредоносное разрешение, злоумышленник сможет напрямую вывести активы. Именно поэтому сейчас так настойчиво советуют регулярно отзывать разрешения, выданные кошельком.
Во-вторых, новыми мишенями стали сторонние сервисы и аппаратные кошельки. Раньше многие считали, что достаточно купить аппаратный кошелёк — и можно ни о чём не беспокоиться. Но теперь атаки затрагивают и каналы покупки аппаратных кошельков, и связанные с ними сторонние сервисы. Если злоумышленники вмешаются в эти процессы, под угрозой окажется огромное количество пользовательских активов.
Хотя на рынке основные монеты, такие как BTC и ETH, по-прежнему демонстрируют небольшой рост (BTC вырос на 0,45%, ETH — на 0,38%) и настроения кажутся стабильными, это вовсе не повод терять бдительность. Для обычных пользователей сейчас есть лишь одно правило выживания: не доверять слепо ссылкам от третьих лиц, перед каждой транзакцией внимательно проверять содержание запроса на подпись, крупные суммы по возможности хранить офлайн в холодном кошельке и ни в коем случае не покупать аппаратные устройства через неофициальные каналы. В этой сфере безопасность всегда на первом месте.$BTC #币安已处理46.5亿美元提款