Tornádo Cash - CyberHoot Cyber Library

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Tornado Cash je mixérový protokol Ethereum (ETH), ktorý sa používa na zlepšenie súkromia transakcií tým, že zakrýva prepojenie v reťazci medzi zdrojom a príjemcom éteru. Tornado Cash využíva inteligentné zmluvy , ktoré prijímajú vklady v ETH, ktoré sa potom vyberajú na iné adresy. Keďže výber sa vykonáva z likviditných fondov inteligentných zmlúv projektu, nie je možné zistiť, kto je pôvodným odosielateľom.

Tornado Cash generuje tajný hash vždy, keď používateľ vloží aktíva. Ich inteligentné zmluvy potom prijmú vklad spolu s hashom, čo sa nazýva záväzok. Účelom záväzku je identifikovať skutočného odosielateľa a počas procesu výberu preukázať, že daný používateľ vlastní aktíva. Zadaním hashu pri žiadosti používateľ v podstate potvrdzuje svoju identitu a zároveň zostáva anonymný v reťazci pre všetkých ostatných.

Dôsledky kryptomien pre anonymitu

Väčšia anonymita platieb kryptomenami sa stala prioritou, keď FBI získala späť bitcoiny od hackerov z projektu Colonial Pipeline. Predtým bolo teoreticky možné, ale nepreukázané, že verejný blockchain v Bitcoine by sa dal vysledovať k jednotlivcom. S Colonial sa to ukázalo ako možné. Odvtedy hackeri prechádzajú na kryptomeny, ktoré nepoužívajú verejný blockchain, ale skôr súkromný blockchain, ako napríklad Monero coin a teraz Tornado Cash. Tieto kryptomeny poskytujú potrebnú anonymitu na skrytie identity používateľov meny. To veští dobré pre súkromie a zlé pre orgány činné v trestnom konaní.

Tipy pre používateľov kryptomien

Aj keď pravdepodobne neperete kryptomenu prostredníctvom systémov Tornado Cash, mali by ste si byť vedomí rôznych hrozieb, ktorým čelia investori do kryptomien:

Nevkladajte všetky svoje kryptomeny do horúce peňaženky. Keď zveríte svoje úspory alebo mzdy banke, robíte tak s dlhoročnou regulačnou kontrolou a ochranou, ktorá vás kryje. V neregulovanom svete kryptomien ste na to do značnej miery odkázaní sami, ak sa niečo pokazí. Neuchovávajte si v horúcej peňaženke viac, ako si môžete dovoliť stratiť.

Neočakávajte, že udržíte tajomstvo, ako je heslo k bitcoinom alebo PIN kód bankomatu, ak ho poviete iným ľuďom. Ako údajne povedal Benjamin Franklin: „Traja ľudia dokážu udržať tajomstvo, ak sú dvaja z nich mŕtvi.“ Pamätajte: Ak máte pochybnosti, nedávajte to.

Ďalšie odporúčania pre kybernetickú bezpečnosť

Okrem toho vám a vašej firme pomôžu tieto odporúčania zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vCISO od spoločnosti CyberHoot.

Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).

Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.

Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.

Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.

V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.

Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.

Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Zdroje:

Ďalšie čítanie:

Súvisiace podmienky:

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť:

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.