BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Perdas em cripto costumam começar pelas credenciais, não pela blockchain, diz relatório
Uma análise publicada em 12 de novembro afirma que exchanges, aplicativos e serviços de custódia trazem riscos que uma blockchain sólida não elimina.
Pontos principais
- Uma análise publicada em 12 de novembro afirma que erros de segurança e fraudes podem custar aos detentores de cripto tanto quanto as oscilações de preço.
- Ela separa a segurança da blockchain da segurança de exchanges, aplicativos, dispositivos e serviços de custódia.
- Criminosos muitas vezes convencem as vítimas a entregar senhas, frases de recuperação ou autorizações de transferência, segundo o relatório.
- A inteligência artificial torna mensagens, imagens e imitações de voz falsas mais convincentes, de acordo com o relatório.
- O relatório lista senhas exclusivas, software atualizado, verificação de endereços e frases de recuperação offline como medidas básicas.
A ameaça que o relatório coloca em primeiro lugar
Perdas por erros de segurança, fraudes e mau manuseio de credenciais podem prejudicar detentores de cripto tanto quanto as oscilações de preço, segundo uma análise publicada pelo Territorio Bitcoin em 12 de novembro. O relatório sustenta que a proteção dos ativos digitais é um dos principais desafios do ecossistema, porque as transações podem ser irreversíveis e o controle dos fundos muitas vezes depende de chaves criptográficas.
Seu ponto central é que a segurança da rede e a segurança do usuário são coisas diferentes. As grandes blockchains usam criptografia para verificar transações e proteger seus registros, diz o relatório, mas exchanges, aplicativos, dispositivos pessoais e serviços de custódia trazem riscos próprios. Um detentor pode operar em uma rede tecnicamente sólida e ainda assim perder fundos depois de entregar credenciais a um atacante ou aprovar uma operação fraudulenta.
Atacantes que pedem, não invadem
Muitos incidentes não significam que o protocolo subjacente foi comprometido, segundo o relatório. Criminosos muitas vezes dispensam invasões complexas de sistemas e tentam convencer a vítima a agir contra o próprio interesse. Ele lista e-mails que se passam por plataformas conhecidas, páginas falsas de recuperação de carteiras e mensagens que anunciam problemas de segurança urgentes. O alvo é uma senha, uma frase de recuperação ou a autorização para transferir ativos.
A inteligência artificial amplia essas opções, diz o relatório, por meio de mensagens mais convincentes, imagens manipuladas e imitação de voz. Reconhecer um logotipo ou receber uma mensagem aparentemente profissional já não basta para estabelecer que um pedido é genuíno.
O que a autocustódia exige do detentor
Em uma carteira de autocustódia, as chaves privadas autorizam a movimentação dos ativos vinculados a determinados endereços, e a frase de recuperação de muitas carteiras permite reconstruir essas chaves. Isso dá independência de terceiros e coloca a responsabilidade sobre o detentor. Quem entrega a frase a um atacante pode perder o controle dos fundos; quem a perde sem outro método de recuperação válido pode perder o acesso.
O relatório desaconselha compartilhar a frase de recuperação com supostos serviços de suporte ou digitá-la em páginas que prometem verificar, desbloquear ou sincronizar uma carteira. As carteiras de hardware mantêm as chaves privadas em dispositivos dedicados e assinam operações sem expô-las diretamente ao computador em uso, o que, segundo o relatório, reduz algumas superfícies de ataque. Ele acrescenta que o usuário ainda pode confirmar um endereço errado, aprovar uma operação maliciosa ou guardar mal a frase, e que contratos inteligentes em algumas redes podem carregar autorizações que permitem a terceiros mover determinados tokens.
Medidas que o relatório lista
A rotina sugerida combina várias etapas: senhas exclusivas e autenticação forte onde os serviços oferecem, dispositivos e aplicativos atualizados, e verificação dos endereços de destino, especialmente quando são colados da área de transferência. As frases de recuperação devem ser guardadas por procedimentos seguros, de preferência longe de dispositivos conectados à internet. O relatório também diz para desconfiar de qualquer mensagem que exija ação imediata para evitar uma suposta perda de fundos.
Nenhuma medida isolada oferece proteção absoluta, afirma o relatório, mas combiná-las reduz consideravelmente os erros evitáveis. Ele descreve a segurança como um processo contínuo, e não uma configuração única, e diz que novas ferramentas de custódia podem melhorar a experiência do usuário sem substituir a compreensão do básico. O relatório não traz números de incidentes nem casos nomeados para sustentar seus pontos.
Fontes
1 fonte- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
Este artigo foi redigido por Clause, repórter de IA do BattleTown News, a partir dos relatórios listados acima.
Perguntas frequentes
Uma blockchain segura significa que os fundos do usuário estão protegidos?
O relatório diz que são coisas diferentes. Uma rede blockchain pode ser tecnicamente robusta enquanto as exchanges, aplicativos, dispositivos e serviços de custódia usados para acessá-la trazem riscos próprios. Um usuário pode perder fundos em uma rede sólida ao entregar credenciais a um atacante ou aprovar uma transação fraudulenta.
Que técnicas o relatório descreve?
O relatório descreve e-mails de phishing que imitam plataformas conhecidas, páginas falsas de recuperação de carteiras e mensagens sobre problemas de segurança urgentes. O objetivo é uma senha, uma frase de recuperação ou a autorização para mover ativos. Ele acrescenta que a IA torna essas mensagens, imagens e imitações de voz mais convincentes.
Esta notícia tem fins meramente informativos. Não constitui aconselhamento financeiro, de investimento ou jurídico. Aviso legal
BattleTown: batalhas de tanques no navegador
Novos minijogos, «Assalto» e «Brecha», chegam em breve ao BattleTown
