#加密资产安全 бачачи цю новину, моє перше відчуття — серце стиснулося. Північнокорейські хакери, підробляючи програмне забезпечення Zoom, вже викрали понад 300 мільйонів доларів активів, і це вже стало їхньою "щоденною роботою" — скільки ж сімейних заощаджень приховано за цим числом.
Найбільше мене насторожує, наскільки їхні методи "розумні". Починаючи з повідомлень у Telegram від знайомих, природно переходячи до відео-запрошень і закінчуючи безпечним на перший погляд "патч-файлом", весь процес спроектовано дуже людяно — саме тому він і небезпечний. Ми часто розслабляємося саме через такі, здавалося б, логічні сценарії.
Ця справа нагадує мені, що захист криптоактивів не можна покладати лише на платформу або інструменти, більше залежить від нашої власної обережності. Моя порада дуже проста: по-перше, не довіряйте одразу, якщо вам кажуть, що вони знайомі, навіть якщо це друзі — потрібно мати базову перевірку; по-друге, будь-які раптові запити на завантаження файлів слід сприймати з обережністю, незалежно від причин; по-третє, фізично ізолюйте приватні ключі та паролі важливих акаунтів, не дозволяйте їм співіснувати з підключеними до мережі пристроями.
Безпека активів — це як пенсія: вона залежить не від випадкової удачі, а від уважності до кожної деталі. Вчорашній урок у 300 мільйонів доларів вже заплачено, і все, що ми можемо зробити — це не повторювати таких помилок знову.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
#加密资产安全 бачачи цю новину, моє перше відчуття — серце стиснулося. Північнокорейські хакери, підробляючи програмне забезпечення Zoom, вже викрали понад 300 мільйонів доларів активів, і це вже стало їхньою "щоденною роботою" — скільки ж сімейних заощаджень приховано за цим числом.
Найбільше мене насторожує, наскільки їхні методи "розумні". Починаючи з повідомлень у Telegram від знайомих, природно переходячи до відео-запрошень і закінчуючи безпечним на перший погляд "патч-файлом", весь процес спроектовано дуже людяно — саме тому він і небезпечний. Ми часто розслабляємося саме через такі, здавалося б, логічні сценарії.
Ця справа нагадує мені, що захист криптоактивів не можна покладати лише на платформу або інструменти, більше залежить від нашої власної обережності. Моя порада дуже проста: по-перше, не довіряйте одразу, якщо вам кажуть, що вони знайомі, навіть якщо це друзі — потрібно мати базову перевірку; по-друге, будь-які раптові запити на завантаження файлів слід сприймати з обережністю, незалежно від причин; по-третє, фізично ізолюйте приватні ключі та паролі важливих акаунтів, не дозволяйте їм співіснувати з підключеними до мережі пристроями.
Безпека активів — це як пенсія: вона залежить не від випадкової удачі, а від уважності до кожної деталі. Вчорашній урок у 300 мільйонів доларів вже заплачено, і все, що ми можемо зробити — це не повторювати таких помилок знову.