Японская криптовалютная биржа ограблена на 100,000,000 XNUMX XNUMX долларов

В последнее время криптовалютные биржи, где можно покупать и продавать криптовалюты в интернете, подвергаются активным и успешным атакам. В одном случае китайская криптовалютная биржа Poly Networks была ограблена на сумму около 600 миллионов долларов в криптовалюте. К счастью, хакер оказался достаточно этичным, чтобы вернуть большую часть, если не всю (в конечном итоге), криптовалюте Poly Networks после того, как компания пообещала исправить уязвимость, которую он использовал. Через несколько недель после инцидента с Poly Networks японская криптовалютная платформа Liquid также подверглась атаке хакеров , которые украли криптовалюту на сумму 100 миллионов долларов. Что происходит?

Что случилось?

Подробности кражи криптовалюты на сумму 100 миллионов долларов пока не разглашаются. Известно лишь, что Liquid решила приостановить все депозиты и выводы криптовалюты из кошельков пользователей до дальнейшего уведомления (см. скриншот ниже).

Если вы перейдете по ссылке « Подробнее », вы сможете подписаться на будущие обновления о состоянии криптотрейдинговой платформы. На странице указано, что они переводят все свои активы в холодный кошелек до тех пор, пока ситуация не стабилизируется. Холодный кошелек — это разновидность аппаратного кошелька , в котором ключи хранятся на флеш-накопителе, который находится в безопасном месте (вдали от хакеров) и подключается к компьютеру только тогда, когда пользователи хотят использовать свою криптовалюту. Валюта, хранящаяся в холодном кошельке, дополнительно защищена надежным шифрованием, что делает его очень безопасным даже в случае кражи устройства, хотя владелец больше не имеет доступа к монетам. Это самый безопасный способ защиты приватных ключей от кражи.

Что на самом деле означают эти кражи криптовалют?

Криптовалютные компании могут возникнуть буквально из ниоткуда. Нельзя быть уверенным, что ваши криптовалюты надёжно защищены так же, как ваши банковские депозиты. Федеральная корпорация по страхованию вкладов (FDIC) не предоставляет криптовалютам никакой защиты. Безопасное размещение криптовалютной биржи требует огромного количества высоких технологий и сложной системы кибербезопасности. Банки могут себе это позволить, но подобные кражи демонстрируют, насколько слаба общая кибербезопасность криптовалютных бирж. CyberHoot не советует доверять более 1000 долларов какой-либо одной криптовалютной бирже, поскольку, по нашему мнению, это слишком рискованно.

Что делать?

Если вы пользователь Liquid, вы мало что можете сделать, пока они сами не разберутся в ситуации. Возможно, тот же хакер, что взломал Poly Networks, взломал и Liquid, и криптовалюты будут возвращены, но это крайне маловероятно. Однако CyberHoot рекомендует следующие меры, чтобы снизить вероятность кражи криптовалюты. Следуйте этим рекомендациям, чтобы снизить риск.

Никогда не вкладывайте больше, чем вы можете позволить себе потерять

В настоящее время на рынке представлено более 10 000 различных криптовалют, многие из которых появились благодаря вливаниям денежных средств от ранних инвесторов. Важно понимать, что не все криптовалюты будут следовать примеру Биткоина (или даже стандартным моделям фондового рынка), когда их стоимость выросла с нескольких центов в 2010 году до 45 000 долларов в августе 2021 года. Кроме того, некоторые новые криптовалюты оказались откровенными мошенничествами, когда создатели монеты собирают стартовый капитал от ранних инвесторов в рамках так называемого ICO ( первичное размещение монет ), а затем исчезают, так и не создав новую криптовалюту. Поэтому, возможно, стоит начать с небольших микроинвестиций и действовать осторожно.

держать криптовалюты в автономном режиме в холодный кошелек

Холодный кошелек, по-видимому, является наиболее безопасным способом хранения криптовалют вне валютных бирж. Вы можете контролировать физический мир гораздо проще, чем виртуальный, для защиты своих инвестиций. Только не будьте тем человеком, который пытается откопать старый жесткий диск с биткоинами на 280 миллионов долларов, потому что случайно выбросил 7500 биткоинов на местную свалку.

Дополнительные рекомендации CyberHoot для малого и среднего бизнеса и управляемых компаний

Помимо этих рекомендаций, CyberHoot рекомендует следующие передовые методы защиты частных лиц и предприятий от кибератак в Интернете, а также ограничения ущерба от них:

• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требовать двухфакторная аутентификация . SaaS решение или критические счета
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Внедрите решение для управления исправлениями
• Резервное копирование данных с помощью 3-2-1 метод
• Включите Принцип наименьших привилегий
• Выполнить оценка риска каждые два-три года

Чтобы узнать больше по этой теме, посмотрите это короткое двухминутное видео:

Источники:

NakedSecurity – Sophos

Криптовалютный кошелек

Дополнительная литература:

Криптовалютная платформа Poly Network сообщает о возврате взломанных средств

Хакеры атаковали японскую криптовалютную биржу и украли почти 100 миллионов долларов

Узнайте, как CyberHoot может защитить ваш бизнес.

График демо