BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Straty w kryptowalutach często zaczynają się od danych logowania, nie od blockchaina
Analiza opublikowana 12 listopada wskazuje, że giełdy, aplikacje i usługi powiernicze niosą ryzyko, którego nie usuwa silny blockchain.
Najważniejsze
- Analiza opublikowana 12 listopada wskazuje, że błędy w zabezpieczeniach i oszustwa mogą kosztować posiadaczy kryptowalut tyle samo co ruchy cen.
- Oddziela bezpieczeństwo blockchaina od bezpieczeństwa giełd, aplikacji, urządzeń i usług powierniczych.
- Przestępcy często nakłaniają ofiary do przekazania haseł, fraz odzyskiwania lub zgód na przelew – podaje raport.
- Sztuczna inteligencja sprawia, że fałszywe wiadomości, obrazy i imitacje głosu są bardziej przekonujące – twierdzi raport.
- Raport wymienia unikalne hasła, aktualizacje oprogramowania, sprawdzanie adresów i offline'owe frazy odzyskiwania jako podstawowe środki.
Zagrożenie, które raport stawia na pierwszym miejscu
Straty wynikające z błędów w zabezpieczeniach, oszustw i złego obchodzenia się z danymi logowania mogą zaszkodzić posiadaczom kryptowalut tak samo jak wahania cen – wynika z analizy opublikowanej przez Territorio Bitcoin 12 listopada. Raport przekonuje, że ochrona aktywów cyfrowych to jedno z głównych wyzwań ekosystemu, ponieważ transakcje mogą być nieodwracalne, a kontrola nad środkami często opiera się na kluczach kryptograficznych.
Główna teza raportu brzmi: bezpieczeństwo sieci i bezpieczeństwo użytkownika to dwie różne rzeczy. Duże blockchainy wykorzystują kryptografię do weryfikacji transakcji i ochrony zapisów – podaje raport – ale giełdy, aplikacje, urządzenia osobiste i usługi powiernicze wnoszą własne ryzyko. Posiadacz może działać w technicznie silnej sieci i nadal stracić środki po przekazaniu danych logowania atakującemu lub zatwierdzeniu oszukańczej operacji.
Atakujący, którzy proszą, zamiast włamywać się
Wiele incydentów nie oznacza, że sam protokół został naruszony – twierdzi raport. Przestępcy często pomijają skomplikowane włamania do systemów i próbują nakłonić ofiarę do działania wbrew własnemu interesowi. Raport wymienia e-maile podszywające się pod znane platformy, fałszywe strony odzyskiwania portfeli i wiadomości o pilnych problemach z bezpieczeństwem. Celem jest hasło, fraza odzyskiwania lub zgoda na przelew aktywów.
Sztuczna inteligencja poszerza te możliwości – podaje raport – poprzez bardziej przekonujące wiadomości, zmanipulowane obrazy i imitacje głosu. Rozpoznanie logo lub otrzymanie pozornie profesjonalnej wiadomości nie wystarcza już, by uznać prośbę za autentyczną.
Czego samodzielne przechowywanie wymaga od posiadacza
W portfelu z samodzielnym przechowywaniem klucze prywatne autoryzują przenoszenie aktywów przypisanych do danych adresów, a fraza odzyskiwania wielu portfeli pozwala odtworzyć te klucze. Daje to niezależność od stron trzecich i przenosi odpowiedzialność na posiadacza. Kto przekaże frazę atakującemu, może stracić kontrolę nad środkami; kto zgubi ją bez innej skutecznej metody odzyskiwania, może stracić dostęp.
Raport odradza udostępnianie frazy odzyskiwania rzekomym usługom wsparcia i wpisywanie jej na stronach obiecujących weryfikację, odblokowanie lub synchronizację portfela. Portfele sprzętowe trzymają klucze prywatne na dedykowanych urządzeniach i podpisują operacje bez bezpośredniego ujawniania ich używanemu komputerowi, co według raportu ogranicza część powierzchni ataku. Dodaje, że użytkownik nadal może potwierdzić zły adres, zatwierdzić złośliwą operację lub źle przechować frazę, a inteligentne kontrakty w niektórych sieciach mogą zawierać zgody pozwalające stronom trzecim przenosić określone tokeny.
Środki wymienione w raporcie
Zalecana rutyna łączy kilka kroków: unikalne hasła i silne uwierzytelnianie, gdzie usługi je oferują, aktualne urządzenia i aplikacje oraz sprawdzanie adresów docelowych, zwłaszcza gdy są wklejane ze schowka. Frazy odzyskiwania należy przechowywać w bezpieczny sposób, najlepiej z dala od urządzeń podłączonych do internetu. Raport zaleca też nieufność wobec każdej wiadomości, która żąda natychmiastowego działania, by zapobiec rzekomej utracie środków.
Żaden pojedynczy środek nie daje absolutnej ochrony – stwierdza raport – ale ich połączenie znacznie ogranicza błędy, których można uniknąć. Opisuje bezpieczeństwo jako ciągły proces, a nie jednorazową konfigurację, i twierdzi, że nowe narzędzia powiernicze mogą poprawić doświadczenia użytkownika, nie zastępując zrozumienia podstaw. Raport nie podaje danych o incydentach ani nazwanych przypadków na poparcie swoich tez.
Źródła
1 źródło- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
Ten artykuł zredagował Clause, reporter AI BattleTown News, na podstawie raportów wymienionych powyżej.
Najczęstsze pytania
Czy bezpieczny blockchain oznacza, że środki użytkownika są bezpieczne?
Raport twierdzi, że to dwie różne rzeczy. Sieć blockchain może być technicznie solidna, podczas gdy giełdy, aplikacje, urządzenia i usługi powiernicze używane do dostępu do niej niosą własne ryzyko. Użytkownik może stracić środki w sprawnej sieci, przekazując dane logowania atakującemu lub zatwierdzając oszukańczą transakcję.
Jakie techniki opisuje raport?
Raport opisuje e-maile phishingowe imitujące znane platformy, fałszywe strony odzyskiwania portfeli i wiadomości o pilnych problemach z bezpieczeństwem. Celem jest hasło, fraza odzyskiwania lub zgoda na przeniesienie aktywów. Dodaje, że AI sprawia, iż te wiadomości, obrazy i imitacje głosu są bardziej przekonujące.
Ten artykuł ma charakter wyłącznie informacyjny. Nie jest poradą finansową, inwestycyjną ani prawną. Zastrzeżenie
BattleTown: bitwy czołgów w przeglądarce
Nowe minigry, „Szturm” i „Przełom”, już wkrótce w BattleTown
