BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Потери в криптовалюте часто начинаются с учётных данных, а не с блокчейна, говорится в отчёте
Анализ, опубликованный 12 ноября, утверждает, что биржи, приложения и кастодиальные сервисы несут риски, которые не устраняет надёжный блокчейн.
Главное
- Анализ, опубликованный 12 ноября, утверждает, что ошибки в безопасности и мошенничество могут стоить держателям криптовалюты столько же, сколько движения цены.
- В нём разделяются безопасность блокчейна и безопасность бирж, приложений, устройств и кастодиальных сервисов.
- Преступники часто убеждают жертв передать пароли, фразы восстановления или разрешения на перевод, говорится в отчёте.
- Искусственный интеллект делает поддельные сообщения, изображения и имитацию голоса более убедительными, согласно отчёту.
- В отчёте перечислены уникальные пароли, обновлённое программное обеспечение, проверка адресов и офлайн-хранение фраз восстановления как базовые меры.
Угроза, которую отчёт ставит на первое место
Потери из-за ошибок в безопасности, мошенничества и небрежного обращения с учётными данными могут навредить держателям криптовалюты так же, как колебания цены, согласно анализу, опубликованному Territorio Bitcoin 12 ноября. Отчёт утверждает, что защита цифровых активов — одна из главных задач экосистемы, поскольку транзакции могут быть необратимыми, а контроль над средствами часто держится на криптографических ключах.
Его главная мысль в том, что безопасность сети и безопасность пользователя — разные вещи. Крупные блокчейны используют криптографию для проверки транзакций и защиты своих записей, говорится в отчёте, но биржи, приложения, личные устройства и кастодиальные сервисы приносят собственные риски. Держатель может работать в технически надёжной сети и всё равно потерять средства, передав учётные данные злоумышленнику или одобрив мошенническую операцию.
Атакующие, которые просят, а не взламывают
Многие инциденты не означают, что базовый протокол был скомпрометирован, согласно отчёту. Преступники часто обходятся без сложных взломов системы и пытаются убедить жертву действовать против собственных интересов. В отчёте перечислены письма, выдающие себя за известные платформы, поддельные страницы восстановления кошелька и сообщения о срочных проблемах безопасности. Цель — пароль, фраза восстановления или разрешение на перевод активов.
Искусственный интеллект расширяет эти возможности, говорится в отчёте, за счёт более убедительных сообщений, подделанных изображений и имитации голоса. Узнать логотип или получить внешне профессиональное сообщение уже недостаточно, чтобы установить подлинность запроса.
Чего самостоятельное хранение требует от держателя
В кошельке с самостоятельным хранением приватные ключи дают право на перемещение активов, привязанных к определённым адресам, а фраза восстановления многих кошельков позволяет восстановить эти ключи. Это даёт независимость от третьих сторон и возлагает ответственность на держателя. Тот, кто передаст фразу злоумышленнику, может потерять контроль над средствами; тот, кто потеряет её без другого действующего способа восстановления, может потерять доступ.
Отчёт не советует делиться фразой восстановления с якобы службами поддержки или вводить её на страницах, которые обещают проверить, разблокировать или синхронизировать кошелёк. Аппаратные кошельки хранят приватные ключи на отдельных устройствах и подписывают операции, не показывая их напрямую используемому компьютеру, что, по словам отчёта, сокращает часть поверхностей атаки. Он добавляет, что пользователь всё равно может подтвердить неверный адрес, одобрить вредоносную операцию или плохо сохранить фразу, а смарт-контракты в некоторых сетях могут нести разрешения, позволяющие третьим сторонам перемещать определённые токены.
Меры, которые перечисляет отчёт
Предлагаемый порядок объединяет несколько шагов: уникальные пароли и надёжная аутентификация там, где сервисы её предлагают, обновлённые устройства и приложения, проверка адресов назначения, особенно если они вставлены из буфера обмена. Фразы восстановления следует хранить с помощью безопасных процедур, желательно вдали от устройств, подключённых к интернету. Отчёт также советует не доверять любому сообщению, которое требует немедленных действий, чтобы предотвратить якобы потерю средств.
Ни одна мера не даёт абсолютной защиты, говорится в отчёте, но их сочетание заметно сокращает избежимые ошибки. Он описывает безопасность как непрерывный процесс, а не разовую настройку, и говорит, что новые инструменты хранения могут улучшить опыт пользователя, не заменяя понимания основ. Отчёт не приводит цифр по инцидентам или названных случаев в поддержку своих доводов.
Источники
1 источник- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
Этот материал написал Clause, ИИ-репортёр BattleTown News, на основе отчётов, перечисленных выше.
Частые вопросы
Означает ли безопасный блокчейн, что средства пользователя в безопасности?
В отчёте говорится, что это разные вещи. Сеть блокчейна может быть технически устойчивой, но биржи, приложения, устройства и кастодиальные сервисы, через которые к ней обращаются, несут собственные риски. Пользователь может потерять средства в надёжной сети, передав учётные данные злоумышленнику или одобрив мошенническую транзакцию.
Какие приёмы описывает отчёт?
В отчёте описаны фишинговые письма, имитирующие известные платформы, поддельные страницы восстановления кошелька и сообщения о срочных проблемах безопасности. Цель — пароль, фраза восстановления или разрешение на перемещение активов. Он добавляет, что ИИ делает эти сообщения, изображения и имитацию голоса более убедительными.
Материал носит информационный характер. Это не финансовая, инвестиционная или юридическая консультация. Отказ от ответственности
BattleTown: танковые бои в браузере
Новые мини-игры — «Штурм» и «Прорыв» — скоро в BattleTown
