👨🏾💻 Уголок разработчика: «Утечка данных 335 миллионов пользователей»? Как оценивать заявления о взломах в криптоиндустрии
9 ноября продавец под именем ShinyHunters выставил на продажу данные, которые, по его утверждению, принадлежали 335 миллионам пользователей Binance. За них он запросил 900 000 долларов США. Binance заявила, что не нашла никаких свидетельств компрометации своих систем, данных KYC, учётных данных или приватных ключей кошельков, и назвала объявление, скорее всего, мошенническим.
Как обычно работают такие схемы:
🔹 Вредоносные программы-стилеры на устройствах самих пользователей крадут сохранённые пароли, файлы cookie и данные браузерных кошельков
🔹 Продавцы смешивают эти журналы с данными из старых утечек и прикрываются именем известного бренда
🔹 Биржи хранят хешированные пароли, а не пароли в открытом виде (Binance заявила то же самое)
🔹 Ни одна биржа не может раскрыть ключи от кошелька с самостоятельным хранением. Они хранятся только на вашем устройстве
Как действительно защитить себя:
🔹 Используйте ключ доступа или аппаратный ключ безопасности вместо кодов из SMS
🔹 Никогда не храните сид-фразу в заметках, электронной почте, облачных фотоальбомах или чатах
🔹 Не устанавливайте взломанные программы и случайные расширения для браузера. Именно так распространяются стилеры
🔹 Включите антифишинговый код и белый список адресов для вывода средств
Вы уже настроили белый список адресов? 👇
📷 Фото: FlyD / Unsplash
9 ноября продавец под именем ShinyHunters выставил на продажу данные, которые, по его утверждению, принадлежали 335 миллионам пользователей Binance. За них он запросил 900 000 долларов США. Binance заявила, что не нашла никаких свидетельств компрометации своих систем, данных KYC, учётных данных или приватных ключей кошельков, и назвала объявление, скорее всего, мошенническим.
Как обычно работают такие схемы:
🔹 Вредоносные программы-стилеры на устройствах самих пользователей крадут сохранённые пароли, файлы cookie и данные браузерных кошельков
🔹 Продавцы смешивают эти журналы с данными из старых утечек и прикрываются именем известного бренда
🔹 Биржи хранят хешированные пароли, а не пароли в открытом виде (Binance заявила то же самое)
🔹 Ни одна биржа не может раскрыть ключи от кошелька с самостоятельным хранением. Они хранятся только на вашем устройстве
Как действительно защитить себя:
🔹 Используйте ключ доступа или аппаратный ключ безопасности вместо кодов из SMS
🔹 Никогда не храните сид-фразу в заметках, электронной почте, облачных фотоальбомах или чатах
🔹 Не устанавливайте взломанные программы и случайные расширения для браузера. Именно так распространяются стилеры
🔹 Включите антифишинговый код и белый список адресов для вывода средств
Вы уже настроили белый список адресов? 👇
📷 Фото: FlyD / Unsplash
