Ιαπωνικό ανταλλακτήριο κρυπτονομισμάτων ληστεύτηκε κατά 100,000,000 δολαρίων

Πρόσφατα, τα ανταλλακτήρια κρυπτονομισμάτων, το μέρος όπου μπορείτε να αγοράσετε και να πουλήσετε κρυπτονομίσματα στο Διαδίκτυο, έχουν δεχθεί ενεργή και επιτυχημένη επίθεση. Σε μια περίπτωση, ένα κινεζικό ανταλλακτήριο κρυπτονομισμάτων που ονομάζεται Poly Networks δέχθηκε κλοπή κρυπτονομισμάτων αξίας περίπου 600 εκατομμυρίων δολαρίων . Ευτυχώς, ο χάκερ ήταν αρκετά ηθικός ώστε να επιστρέψει το μεγαλύτερο μέρος, αν όχι το σύνολο (τελικά), στην Poly Networks, αφού υποσχέθηκαν να διορθώσουν το ελάττωμα που εκμεταλλεύτηκε. Λίγες εβδομάδες μετά το περιστατικό της Poly Networks, μια πλατφόρμα κρυπτονομισμάτων με έδρα την Ιαπωνία, η Liquid , δέχτηκε επίθεση από χάκερ , οι οποίοι έκλεψαν κρυπτονομίσματα αξίας 100 εκατομμυρίων δολαρίων. Τι συμβαίνει;

Τι συνέβη?

Δεν έχουν δημοσιοποιηθεί ακόμη λεπτομέρειες σχετικά με το πώς κλάπηκαν τα 100 εκατομμύρια δολάρια σε κρυπτονομίσματα. Αυτό που γνωρίζουμε είναι ότι η Liquid αποφάσισε να αναστείλει όλες τις καταθέσεις και αναλήψεις κρυπτονομισμάτων από τα πορτοφόλια των χρηστών μέχρι νεωτέρας (δείτε το στιγμιότυπο οθόνης παρακάτω).

Αν κάνετε κλικ στον σύνδεσμο « Περισσότερες πληροφορίες », σας επιτρέπει να εγγραφείτε σε μελλοντικές ενημερώσεις σχετικά με την κατάσταση της πλατφόρμας συναλλαγών κρυπτονομισμάτων. Η σελίδα αναφέρει ότι μεταφέρουν όλα τα περιουσιακά τους στοιχεία σε ένα Cold Wallet μέχρι να διευθετηθεί η κατάσταση. Ένα Cold Wallet είναι μια μορφή Πορτοφολιού Κρυπτονομισμάτων , επίσης γνωστό ως Hardware Wallets, όπου τα κλειδιά αποθηκεύονται σε μια συσκευή με μονάδα flash που φυλάσσεται σε ασφαλές μέρος (μακριά από χάκερ) και συνδέεται με έναν υπολογιστή μόνο όταν οι χρήστες θέλουν να χρησιμοποιήσουν τα κρυπτονομίσματά τους. Το νόμισμα που περιέχεται σε ένα cold wallet προστατεύεται περαιτέρω με ισχυρή κρυπτογράφηση, καθιστώντας το πολύ ασφαλές ακόμη και αν η συσκευή κλαπεί, αν και ο κάτοχος δεν έχει πλέον πρόσβαση στα κρυπτονομίσματα. Αυτός είναι ο πιο ασφαλής τρόπος για την προστασία των ιδιωτικών κλειδιών από κλοπή.

Τι ΠΡΑΓΜΑΤΙΚΑ σημαίνουν αυτές οι ληστείες κρυπτονομισμάτων;

Οι εταιρείες κρυπτονομισμάτων μπορούν να εμφανιστούν από το πουθενά. Δεν μπορείτε να υποθέσετε ότι τα κρυπτονομίσματά σας προστατεύονται σωστά με τον ίδιο τρόπο που υποθέτετε ότι οι τραπεζικές σας καταθέσεις προστατεύονται. Δεν υπάρχει προστασία FDIC για τα κρυπτονομίσματα. Η ασφαλής φιλοξενία ενός ανταλλακτηρίου κρυπτονομισμάτων απαιτεί τεράστια ποσότητα υψηλής τεχνολογίας και εξελιγμένης κυβερνοασφάλειας. Οι τράπεζες μπορούν να κάνουν αυτά τα πράγματα, αλλά αυτές οι κλοπές αποκαλύπτουν πόσο αδύναμη είναι στην πραγματικότητα η συνολική κυβερνοασφάλεια των ανταλλακτηρίων κρυπτονομισμάτων. Η CyberHoot δεν θα εμπιστευόταν περισσότερα από 1000 δολάρια σε κανένα ανταλλακτήριο κρυπτονομισμάτων, καθώς μας φαίνεται πολύ επικίνδυνο.

Τι πρέπει να κάνετε;

Αν είστε χρήστης Liquid, δεν μπορείτε να κάνετε πολλά αυτή τη στιγμή μέχρι να καταλάβουν οι ίδιοι την κατάσταση. Ίσως ο ίδιος χάκερ που εισέβαλε στην Poly Networks να εισέβαλε στην Liquid και τα νομίσματα να επιστραφούν, αλλά είναι πολύ απίθανο. Η CyberHoot, ωστόσο, συνιστά τα ακόλουθα μέτρα για να μειώσετε την πιθανότητα να πέσετε θύμα κλοπής κρυπτονομισμάτων. Ακολουθήστε αυτά τα μέτρα για να μειώσετε τον κίνδυνο.

Ποτέ μην επενδύετε περισσότερο από όσο μπορείτε να χάσετε

Αυτή τη στιγμή, υπάρχουν περισσότερα από 10,000 διαφορετικά κρυπτονομίσματα σε διαπραγμάτευση, πολλά από τα οποία προήλθαν από εισροές μετρητών από πρώιμους επενδυτές. Είναι σημαντικό να κατανοήσουμε ότι δεν θα ακολουθήσουν όλα τα κρυπτονομίσματα το μοτίβο του Bitcoin (ή ακόμα και τα τυπικά μοτίβα χρηματιστηριακών συναλλαγών), από μερικά σεντς σε αξία το 2010 σε 45,000 δολάρια τον Αύγουστο του 2021. Επίσης, ορισμένα αναδυόμενα κρυπτονομίσματα ήταν απάτες όπου οι δημιουργοί του κρυπτονομίσματος συλλέγουν κεφάλαια εκκίνησης από πρώιμους επενδυτές σε αυτό που είναι γνωστό ως ICO ( αρχική προσφορά κρυπτονομισμάτων ), μόνο και μόνο για να τρέξουν χωρίς ποτέ να δημιουργήσουν το νέο κρυπτονόμισμα. Επομένως, ίσως θελήσετε να ξεκινήσετε με μικρές επενδύσεις και να παίξετε με ασφάλεια.

να διατηρήσετε τα κρυπτονομίσματα εκτός σύνδεσης σε ένα κρύο πορτοφόλι

Ένα «κρύο πορτοφόλι» φαίνεται να είναι ο πιο ασφαλής τρόπος αποθήκευσης κρυπτονομισμάτων εκτός των ανταλλακτηρίων συναλλάγματος. Μπορείτε να ελέγξετε τον φυσικό κόσμο πιο εύκολα από τον εικονικό κόσμο για να προστατεύσετε την επένδυσή σας. Απλώς μην είστε αυτός που ψάχνει να ξεθάψει έναν παλιό σκληρό δίσκο με bitcoin αξίας 280 εκατομμυρίων δολαρίων επειδή πέταξε κατά λάθος 7500 bitcoin σε μια τοπική χωματερή.

Πρόσθετες συστάσεις CyberHoot για SMB και MSP

Εκτός από τη λήψη αυτών των συστάσεων υπόψη, η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προστασία ατόμων και επιχειρήσεων από διαδικτυακές κυβερνοεπιθέσεις και τον περιορισμό των ζημιών που προκαλούν:

• Υιοθετήστε α Διευθυντής κωδικού πρόσβασης για καλύτερη υγιεινή προσωπικών/επαγγελματικών κωδικών πρόσβασης
• Απαίτηση έλεγχος ταυτότητας δύο παραγόντων σε οποιοδήποτε Λύση SaaS ή κρίσιμοι λογαριασμοί
• Απαιτούνται κωδικοί πρόσβασης 14+ χαρακτήρων στο Πολιτικές Διακυβέρνησης
• Εκπαίδευση υπαλλήλων για να εντοπίσετε και να αποφύγετε τα email Phishing επιθέσεις
• Ελέγξτε ότι οι εργαζόμενοι μπορούν να εντοπίσουν και να αποφύγουν τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) δοκιμάζοντάς τα
• Υιοθετήστε μια λύση διαχείρισης ενημερώσεων κώδικα
• Δημιουργία αντιγράφων ασφαλείας δεδομένων χρησιμοποιώντας το Μέθοδος 3-2-1
• Ενσωματώστε το Αρχή του ελάχιστου προνομίου
• Εκτελέστε ένα εκτίμηση του κινδύνου κάθε δύο έως τρία χρόνια

Για να μάθετε περισσότερα σχετικά με αυτό το θέμα, παρακολουθήστε αυτό το σύντομο βίντεο 5 λεπτών:

Πηγές:

NakedSecurity – Sophos

Πορτοφόλι κρυπτογράφησης

Επιπλέον αναγνώσεις:

Το Δίκτυο Πλατφόρμας Κρυπτονομισμάτων Poly Network αναφέρει ότι τα παραβιασμένα κεφάλαια επιστράφηκαν

Χάκερς χτύπησαν ιαπωνικό χρηματιστήριο κρυπτονομισμάτων και έκλεψαν σχεδόν 100 εκατομμύρια δολάρια

Μάθετε πώς η CyberHoot μπορεί να ασφαλίσει την επιχείρησή σας.

Προγραμματίστε μια επίδειξη