Kripto xavfsizligi turkumi #2

Oldingi postda 2FA, fishing va seed phrase haqida gapirgandim. Endi esa bularning barchasini chetlab o‘tadigan firibgarlik haqida so‘z yuritamiz. Firibgar hisobingizga buzib kirmaydi, parolingizni o‘g‘irlamaydi va seed phrase’ingizga ham muhtoj emas. Pulni o‘zingiz yuborasiz.

Haqiqiy holat

2024-yil 3-may kuni Gonkongdagi bir jabrlanuvchi o‘ziga tegishli ikki hamyon o‘rtasida 1.155 Wrapped Bitcoin (WBTC) — o‘sha paytda taxminan 68 million AQSh dollariga teng mablag‘ni — o‘tkazmoqchi bo‘ldi. Ammo pul firibgarning qo‘liga tushdi. Bu o‘tkazma hisobdagi mablag‘ning 97 foizini tashkil qilardi. (dextools) (Cointelegraph)

Yakun kamdan-kam uchraydigan holat bo‘ldi: muzokaralardan so‘ng firibgar mablag‘larning deyarli hammasini qaytarib berdi. Bunday holat odatda yuz bermaydi. Aksariyat hollarda pul butunlay yo‘qoladi. (Cointelegraph)

Firibgarlik qanday ishlaydi (address poisoning)

Firibgar katta miqdordagi mablag‘lar harakatlanadigan hamyonlarni kuzatib boradi.

U siz odatda foydalanadigan manzil bilan bir xil belgilar bilan boshlanib, bir xil belgilar bilan tugaydigan soxta manzil yaratadi. Masalan: 0xd9A1...4f2c

U sizga shu soxta manzildan nol qiymatli yoki juda kichik miqdordagi tranzaksiyani yuboradi.

Soxta manzil tranzaksiyalar tarixingizda ko‘rina boshlaydi.

Keyingi o‘tkazmada siz tarixdan manzilni ko‘chirasiz, faqat boshi va oxirini tekshirasiz va firibgarga yuborasiz.

Bu firibgarlik uchun noto‘g‘ri manzilga tranzaksiya yuborishingizdan boshqa hech qanday tasdiq, imzo yoki harakat talab qilinmaydi. Shu sababli bu holatda 2FA yordam bermaydi. (dextools)

O‘zingizni qanday himoya qilish mumkin (kam odam foydalanadigan maslahatlar)

✅ Hech qachon tranzaksiyalar tarixidan manzilni ko‘chirmang. Har doim asl manbadan foydalaning: birjadagi depozit sahifasi yoki qabul qiluvchi hamyon.

✅ Binance’da pul yechish uchun oq ro‘yxatni yoqing. Bu yoqilganda, mablag‘ni faqat avval ro‘yxatga kiritgan manzillaringizga yechish mumkin bo‘ladi. Hatto noto‘g‘ri manzilni qo‘ysangiz ham, pul yechish bloklanadi.

✅ Birja yoki hamyonning manzillar kitobidan foydalaning va manzillarga "Mening Ledger hamyonim" yoki "Sovuq hamyon" kabi aniq nomlar bering.

✅ Katta miqdor yuborishdan oldin sinov tranzaksiyasini amalga oshiring. Kichik miqdor yetib borsa, qolganini yuboring.

✅ Manzilni to‘liq yoki hech bo‘lmaganda o‘rtasidagi bir qismini tekshiring. Bu firibgarlik aynan faqat boshini va oxirini tekshiradiganlarni aldash uchun o‘ylab topilgan.

✅ Tarixda nol qiymatli tranzaksiyalar yoki o‘zingiz tanimaydigan tokenlarni ko‘rsangiz, shubhalaning. Bu hamyoningiz nishonga olinganidan darak beradi.

Xulosa qilib aytganda

Kriptodagi xavfsizlik 2FA bilan tugamaydi. Eng qimmatga tushadigan firibgarliklar texnik kamchiliklardan emas, odatlardan foydalanadi. E’tiborsizlik bilan bajarilgan bitta nusxalash va joylashtirish 68 million dollarga tushdi.

💬 Izohlarda javob bering: yuborishdan oldin manzilni to‘liq tekshirasizmi yoki faqat boshi va oxirinimi? Rostini ayting 👇

🔖 Keyingi o‘tkazmangizdan oldin ko‘rib chiqish uchun bu postni saqlab qo‘ying.

Ta’limiy kontent. Investitsiya tavsiyasi emas.

$BTC $ETH #SegurancaCripto #AddressPoisoning #golpe #DicasCripto