Japonská kryptoměnová burza okradena o 100 000 000 dolarů

Kryptoměnové burzy, místa, kde můžete nakupovat a prodávat kryptoměny na internetu, byly v poslední době podrobeny aktivním a úspěšným útokům. V jednom případě byla čínská kryptoměnová burza s názvem Poly Networks okradena o kryptoměny v hodnotě přibližně 600 milionů dolarů . Naštěstí byl hacker dostatečně etický, aby většinu, ne-li nakonec všechny peníze, vrátil společnosti Poly Networks poté, co slíbila, že opraví zneužitou chybu. Několik týdnů po incidentu s Poly Networks byla japonská kryptoměnová platforma Liquid napadena hackery , kteří jim ukradli kryptoměny v hodnotě 100 milionů dolarů. Co se děje?

Co se stalo?

Podrobnosti o tom, jak bylo ukradeno 100 milionů dolarů v kryptoměně, zatím nejsou zveřejněny. Víme však, že se Liquid rozhodl pozastavit všechny vklady a výběry kryptoměn z peněženek uživatelů až do odvolání (viz snímek obrazovky níže).

Pokud kliknete na odkaz „ Více informací “, budete moci odebírat budoucí aktualizace o stavu platformy pro obchodování s kryptoměnami. Stránka uvádí, že do vyřešení situace přesouvají všechna svá aktiva do studené peněženky . Studená peněženka je forma kryptoměnové peněženky , známé také jako hardwarové peněženky, kde jsou klíče uloženy na flash disku, který je uchováván na bezpečném místě (mimo dosah hackerů) a připojen k počítači pouze tehdy, když chtějí uživatelé používat své kryptoměny. Měna obsažená ve studené peněžence je dále chráněna silným šifrováním, díky čemuž je velmi bezpečná i v případě krádeže zařízení, i když majitel již nemá přístup k mincím. Toto je nejbezpečnější způsob, jak chránit soukromé klíče před krádeží.

Co tyto kryptoměnové loupeže OPRAVDU znamenají?

Společnosti zabývající se kryptoměnami se mohou objevit z ničeho nic. Nemůžete předpokládat, že vaše kryptoměny jsou řádně chráněny stejným způsobem, jako předpokládáte, že jsou chráněny vaše bankovní vklady. Na kryptoměny neexistuje žádná ochrana ze strany FDIC. Bezpečné hostování kryptoměnové burzy vyžaduje obrovské množství špičkových technologií a sofistikované kybernetické bezpečnosti. Banky sice mohou tyto věci dělat, ale tyto krádeže odhalují, jak slabá je celková kybernetická bezpečnost kryptoměnových burz. CyberHoot by v žádné kryptoměnové burze nesvěřil více než 1000 dolarů, protože se nám to jeví jako příliš riskantní.

Co byste měli udělat?

Pokud jste uživatelem Liquid, v tuto chvíli s tím moc nenaděláte, dokud si situaci sami nevyřeší. Možná se do Liquid vloupal stejný hacker, který se naboural do Poly Networks, a měny budou vráceny, ale je to velmi nepravděpodobné. CyberHoot však doporučuje následující opatření, která sníží pravděpodobnost, že se stanete obětí krádeže kryptoměny. Dodržujte tato opatření, abyste snížili své riziko.

Nikdy neinvestujte více, než si můžete dovolit ztratit

V současné době se obchoduje s více než 10 000 různými kryptoměnami, z nichž mnohé byly odstartovány finančními injekcemi od prvních investorů. Je důležité si uvědomit, že ne všechny kryptoměny budou následovat bitcoinový vzorec (nebo dokonce standardní vzorce obchodování s akciemi), kdy se jejich hodnota zvýší z několika centů v roce 2010 na 45 000 dolarů v srpnu 2021. Některé nově vznikající kryptoměny byly také vyloženě podvodné, kdy tvůrci mince shromažďují počáteční finanční prostředky od prvních investorů v rámci tzv. ICO ( počáteční nabídky mincí ), jen aby pak utekli, aniž by novou kryptoměnu vůbec založili. Možná byste tedy měli začít s malými investicemi a hrát na jistotu.

udržujte kryptoměny offline v studená peněženka

Studená peněženka se zdá být nejbezpečnějším způsobem, jak ukládat kryptoměny mimo burzy. Fyzický svět můžete ovládat snadněji než virtuální, abyste ochránili svou investici. Jen nebuďte ten chlap, co se snaží vyhrabat starý pevný disk s bitcoiny v hodnotě 280 milionů dolarů, protože omylem vyhodil 7500 bitcoinů na místní skládce.

Další doporučení pro malé a střední podniky a poskytovatele spravovaných služeb (MSP) od CyberHoot

Kromě těchto doporučení doporučuje CyberHoot následující osvědčené postupy pro ochranu jednotlivců a firem před online kybernetickými útoky a omezení škod způsobených těmito útoky:

• Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
• Vyžadovat dvoufaktorová autentizace Na každém SaaS řešení nebo kritické účty
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Použijte řešení pro správu oprav
• Zálohujte data pomocí Metoda 3-2-1
• Začlenit Princip nejmenšího privilegia
• Proveďte posouzení rizik každé dva až tři roky

Chcete-li se o tomto tématu dozvědět více, podívejte se na toto krátké 5minutové video:

Zdroje:

NakedSecurity – Sophos

Peněženka s kryptoměnou

Další četba:

Kryptoměnová platforma Poly Network tvrdí, že hacknuté prostředky byly vráceny

Hackeři napadli japonskou kryptoměnovou burzu a ukradli téměř 100 milionů dolarů

Zjistěte, jak může CyberHoot zabezpečit vaši firmu.

Naplánujte si ukázku