Japansk kryptobørs røvet for 100,000,000 dollars

For nylig har kryptovalutabørser, stedet hvor man kan købe og sælge kryptovalutaer på internettet, været under aktivt og succesfuldt angreb. I ét tilfælde blev en kinesisk kryptovalutabørs kaldet Poly Networks bestjålet for kryptovalutaer til en værdi af omkring 600 millioner dollars . Heldigvis var hackeren etisk nok til at give det meste, hvis ikke alt (til sidst), tilbage til Poly Networks, efter at de havde lovet at rette den fejl, han udnyttede. Få uger efter Poly Networks-hændelsen blev en japanskbaseret kryptovalutaplatform, Liquid , ramt af hackere , der stjal deres kryptovaluta til en værdi af 100 millioner dollars. Hvad sker der?

Hvad skete der?

Detaljerne om, hvordan kryptovalutaen på 100 millioner dollars blev stjålet, er endnu ikke offentliggjort. Det, vi ved, er, at Liquid har besluttet at suspendere alle kryptoind- og udbetalinger fra brugernes tegnebøger indtil videre (se skærmbillede nedenfor).

Hvis du klikker på linket ' Mere information ', kan du abonnere på fremtidige opdateringer om status for kryptohandelsplatformen. Siden nævner, at de flytter alle deres aktiver til en cold wallet, indtil situationen er afklaret. En cold wallet er en form for kryptovaluta-wallet , også kendt som hardware-wallets, hvor nøgler opbevares på et USB-drev, der opbevares et sikkert sted (væk fra hackere) og kun er forbundet til en computer, når brugerne ønsker at bruge deres kryptovaluta. Valutaen i en cold wallet er yderligere beskyttet med stærk kryptering, hvilket gør den meget sikker, selvom enheden bliver stjålet, selvom ejeren heller ikke længere har adgang til mønterne. Dette er den sikreste måde at beskytte private nøgler mod tyveri.

Hvad betyder disse kryptovaluta-kup egentlig?

Kryptovalutavirksomheder kan dukke op ud af ingenting. Du kan ikke antage, at dine kryptomønter er ordentligt beskyttet på samme måde, som du antager, at dine bankindskud er beskyttet. Der er ingen FDIC-beskyttelse på kryptovalutaer. Sikker hosting af en kryptovalutabørs kræver en enorm mængde højteknologi og sofistikeret cybersikkerhed. Banker kan gøre disse ting, men disse tyverier afslører, hvor svag den samlede cybersikkerhed på kryptovalutabørser virkelig er. CyberHoot ville ikke stole på mere end $1000 i en enkelt kryptovalutabørs, da det forekommer os at være for risikabelt.

Hvad skulle du gøre?

Hvis du er Liquid-bruger, er der ikke meget, du kan gøre lige nu, før de selv finder ud af situationen. Måske brød den samme hacker, der brød ind i Poly Networks, ind i Liquid, og valutaerne vil blive returneret, men det er meget usandsynligt. CyberHoot anbefaler dog følgende foranstaltninger for at reducere sandsynligheden for at blive offer for kryptovalutatyveri. Følg disse foranstaltninger for at reducere din risiko.

Investér aldrig mere, end du har råd til at tabe

Der er i øjeblikket mere end 10,000 forskellige kryptovalutaer i handlen, hvoraf mange blev startet af kapitalindsprøjtninger fra tidlige investorer. Det er vigtigt at forstå, at ikke alle kryptovalutaer vil følge Bitcoin-mønsteret (eller endda standard aktiehandelsmønstre) med at gå fra et par cent i værdi i 2010 til $45,000 i august 2021. Derudover har nogle nye kryptovalutaer været direkte svindel, hvor skaberne af mønten indsamler startup-midler fra tidlige investorer i det, der er kendt som en ICO ( initial coin offering ), kun for at stikke af uden nogensinde at have etableret den nye kryptovaluta overhovedet. Så du vil måske starte i det små med mikroinvestering og spille sikkert.

Hold kryptovalutaer offline i en kold tegnebog

En cold wallet synes at være den sikreste måde at opbevare kryptovalutaer uden for valutavekslinger. Du kan nemmere kontrollere den fysiske verden end den virtuelle verden for at beskytte din investering. Bare vær ikke den fyr, der forsøger at grave en gammel harddisk op med bitcoins til en værdi af 280 millioner dollars, fordi han ved et uheld har smidt 7500 bitcoins væk på en lokal losseplads.

Yderligere CyberHoot SMB- og MSP-anbefalinger

Ud over at huske på disse anbefalinger anbefaler CyberHoot følgende bedste praksisser for at beskytte enkeltpersoner og virksomheder mod og begrænse skader fra online cyberangreb:

• Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne
• Kræves to-faktor autentificering på enhver SaaS-løsning eller kritiske konti
• Kræv adgangskoder på 14+ tegn i din Governance Politikker
• Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
• Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
• Adopter en løsning til patchhåndtering
• Sikkerhedskopier data ved hjælp af 3-2-1 metode
• Inkorporer Princippet om mindste privilegium
• Udfør en risikovurdering hvert andet til tredje år

For at lære mere om dette emne, se denne korte 5-minutters video:

kilder:

NakedSecurity – Sophos

Cryptocurrency tegnebog

Yderligere læsninger:

Kryptoplatformen Poly Network siger, at hackede midler er returneret

Hackere angriber japansk kryptobørs og stjæler næsten 100 millioner dollars

Find ud af, hvordan CyberHoot kan sikre din virksomhed.

Planlæg en demo