Ak ste za posledný týždeň nepočuli posledný rozruch v kryptofére, pravdepodobne žijete pod skalou, pretože (bohužiaľ) sa na ňu všetci ľudia zameriavajú. Okolo 4:00 EST 16. apríla 2018, prostredný priamy prenos, investor v oblasti kryptomien, poradca a samozvaný „evanjelista“, Ian Balina sa práve hanbil, že mu z peňaženky ETH boli ukradnuté 2 milióny dolárov..
Náhle ukončil svoj priamy prenos a tweetol nasledujúcu správu –
Je ťažké pochopiť, ako to niekto s majetkom v miliónoch tak neuvážene uložil. A tá najdesivejšia časť – je to bežnejšie, ako si myslíte. Pri teraz odstránenej telegramovej masáži Balina vysvetlil, ako si myslí, že bol hacknutý:
Takto si myslím, že som sa nabúral. Môj univerzitný e-mail bol uvedený ako e-mail na obnovenie môjho Gmailu. Pamätám si, že som dostal e-mail s informáciami o tom, že bol napadnutý, a pokúsil som sa nadviazať na svoju univerzitnú bezpečnosť, aby som to vyriešil, ale nedokázal som to rýchlo [sic] vyriešiť a vzdal som to tým, že som si myslel, že je to len starý e-mail.
Textové verzie svojich súkromných kľúčov uchovávam v aplikácii Evernote ako šifrované textové súbory s heslami. Myslím, že hackli môj e-mail pomocou môjho univerzitného e-mailu a potom hackli môj Evernote.
Pre tých, ktorí si nie sú úplne istí, kto je Ian Balina, začal začiatkom roku 2017 natáčať videá z YouTube a učil investorov, ako „hacknúť systém“ a zarobiť šesťciferný príjem. Na výslnie sa dostal až za posledných šesť mesiacov po svojom odhalení, že prepustil a Investícia 90 000 dolárov do 4 miliónov dolárov za menej ako 12 mesiacov – vyhlásenie, ktoré potvrdil svojím Blokové snímky zverejnené na Twitteri.
Nech sa páči, alebo nie, hack Iana Balinu je drahou lekciou o tom, aké dôležité je udržiavať vašu kryptomenu v bezpečí. Tu sú 4 základné bezpečnostné kroky a pripomenutia, ktoré by sa mali spoločnosti HODLers oboznámiť a implementovať do svojich kryptových prehliadaní, investovaní a ukladania, aby minimalizovali pravdepodobnosť hacknutia (alebo zneužitia na sociálnych sieťach).
1. Nehnevajte sa na to len preto, že ste to dostali
Rovnako ako priemerný človek nechodí okolo druhej a o druhej ráno vykrikuje podrobnosti o svojom bankovom účte a koľko peňazí má v peňaženke v ošarpanej štvrti, nemali by kryptoinvestori zverejňovať svoje kryptomenné portfólio a podiely online – ani osobne.
Aj pri účasti na populárnych online fórach, ako sú BitcoinTalk alebo Reddit, je diskrétnosť kľúčová – stačí sa opýtať tohto Redditora ktorí v skutočnosti zverejnili svoje súkromné semeno Siacoin online a dostal lekciu bezpečnosti od šťastného kolegu Redditora.
Zdržať sa vysielania finančných informácií online sa javí ako zrejmý tip, stále sa to však opakuje.
Uvádzame len niektoré z dôsledkov a bezpečnostných rizík, ktoré investorom otvára:
- Cielené phishingové podvody
- Ransomvér
- Sociálne inžinierstvo
- Lúpež
Máte pravdu, lúpež. Vezmite si to z tento taiwanský muž ktorý preukázal 3 bitkárom dôkazy o svojich bitcoinoch a nakoniec bol prepadnutý a okradnutý. Podvodníci previedli z jeho účtu (prostredníctvom telefónu) 18 bitcoinov – odhaduje sa na viac ako 170 000 USD..
Aj predseda vlády Islandu skončil ako nevedomý okoloidúci pri úteku človeka podozrivý z krádeže asi 600 počítačov s bitcoinmi, čo je považované za vôbec najväčšiu lúpež Islandu.
Možno nebudete chcieť byť prehliadnutí, ale tiež nechcete, aby vás prehliadali príliš veľa. Nerobte si starosti.
2. Ak ukladáte online plat viac ako 1 mesiac, použite chladiarenský sklad
Pri rozhodovaní o tom, či sa zapojiť do podpory a minúť 60 až 150 dolárov na hardvérovú peňaženku, by si HODLers mali položiť otázku, koľko sú v poriadku so stratou, ak by došlo k zneužitiu ich hesiel alebo prihlasovacích údajov..
Ukladanie súkromných kľúčov online a používanie horúcich peňaženiek je zvládnuteľné a vhodné pre investorov ukladajúcich malé sumy online, zatiaľ čo chladiarenské úložiská – ukladanie finančných prostriedkov do offline zariadenia – a hardvérové peňaženky by mali využívať investori, ktorí majú na výmene viac ako mesačný plat..
Ak by sa vás však aj strata týždenného platu hackerom drasticky dotkla – finančne alebo emocionálne -, potom stojí za to minúť ten víkendový panel s barmi alebo časť peňazí ušetrených na 90. narodeniny prekvapenia vašej nany..
Balina, ktorý sa dopustil chyby v úložisku alebo súkromných kľúčoch, spočíval v tom, že použil generický a bezplatný cloudový úložný program a napadol e-mail z univerzity, čo umožnilo hackerom nabúrať jeho súčasný e-mail a získať prístup k Evernote.
Uloženie súkromného kľúča alebo semena online sa nepovažuje za studené úložisko – potom sa považuje za horúcu peňaženku pripojenú k internetu – a dodáva sa s početné problémy a chyby zabezpečenia spojené s horúcimi peňaženkami.
Ak máte pochybnosti, prechladnúť.
Oboje Trezor a Ledger Nano sú dve populárne a renomované hardvérové peňaženky na ukladanie finančných prostriedkov. Pamätajte, že malá investícia do bezpečnosti by teraz mohla zabrániť Charlie Shrem – zakladajúci člen nadácie Bitcoin Foundation – aby vám v budúcnosti odovzdal peniaze.
A ak hľadáte mobilitu zmiešanú s chladiarenským skladom, zvážte použitie CoolWallet S, mobilná hardvérová peňaženka, ktorá podporuje bitcoiny, ethereum, zvlnenie, litecoiny a bitcoinové hotovosti (pripravované tokeny ERC-20).
Papierové peňaženky sú navyše účinným prostriedkom na chladenie, ak tak neurobíte vložte kúsok papiera s obnovovacím semenom a PIN pod vankúšom svojej dcéry pred letom a najmite si upratovací tím, ktorý urobí poriadok.
Pre komplexný pohľad na kryptomenové peňaženky, pozrite si nášho sprievodcu pre začiatočníkov v oblasti peňaženiek v kryptomene.
3. Pozor na Punycode
Od meteorického vzostupu kryptomeny v posledných niekoľkých rokoch sa phishing stal preferovanou metódou pre podvodníkov, ktorí chcú využiť neopatrné HODLery a tých, ktorí rýchlo naskočia na bezplatné kryptomeny – vďaka @VitarikBooterun z Ruska, ktorý má 2 sledovateľov a žiadny profilový obrázok ( toto je falošný a úplne vymyslený twitterový popisovač, ale prihláste sa na twitteri, nájdite a @VitalikButerin Tweetujte a berte na vedomie).
Najznepokojujúcejšou otázkou okolo súčasných phishingových útokov je ich zložitosť a estetická autenticita. Najmä pre ľudí ako som ja, niekto, kto má technicky nosiť okuliare na čítanie, ale nepresvedčí ho jeho matka, ktorá mu povedala, že vyzerá s nimi peknejšie – a namiesto toho sa rozhodne mžourať a držať počítač pri tvári.
A nie som jediný, koho som už predtým oklamal.
Začiatkom tohto roka to vyšlo najavo falošný účet Tron bol overený službou Twitter. Účet nazhromaždil viac ako 140 000 sledovateľov, pričom tweetoval na podvody, keď používatelia poslali malé množstvo ETH na zverejnenú adresu so sľubom, že na oplátku dostanú 10-násobok..
Tým to nekončí. Phishingové útoky sú čoraz kreatívnejšie. Aj keď sa táto phishingová metóda nepoužíva v hacke Balina, stojí za to ju sledovať: nehľadajte nič iné ako „punycode“.
Jednoducho povedané, punycode je špeciálne znázornenie Unicode, umožnenie hackerom prevádzať znaky do ASCII, menšej a obmedzenej znakovej sady – myslite na nemecký jazyk. Napríklad nemecký názov pre Mníchov je „München“.
Ako teda rozlíšite legitímne webové stránky od škodlivých??
- Pre začiatočníkov hľadajte zelené „https“ a slovo „Zabezpečené“ priamo vľavo od adresy URL webových stránok. Zelená označuje, že webová stránka získala potrebné certifikáty SSL a je legitímna.
- Po druhé, vytváranie záložiek na často navštevované webové stránky je účinným prostriedkom na minimalizáciu chýb alebo pravopisných chýb.
- Dôsledne skontrolujte, či je adresa URL zadaná správne, a dôverujte svojmu črevu. Web zobrazujúci vyskakovacie okná po okamžitom pristátí na stránke pravdepodobne nie je správnym webom na obchodovanie a ukladanie kryptomien v hodnote tisíc dolárov..
4. Dvojfaktorová autentifikácia je kľúčová – jedna z metód vládne najvyššie
Zálohovanie krypto účtov a prihlásení pomocou dvojfaktorovej autentifikácie – známej tiež ako 2FA – je zásadným krokom k zvýšeniu bezpečnosti portfólia. 2FA vyžaduje, aby používatelia na dokončenie procesu prihlásenia zadali jednorazové heslo (OTP), ktoré im bolo poskytnuté prostredníctvom smartphonu alebo aplikácie..
Používatelia, ktorí berú bezpečnosť vážne, by sa však mali upustiť od používania autentifikácie SMS pre 2FA a namiesto toho by mali používať aplikácie ako napr Google Authenticator, alebo menej populárne Authy.
Výskumní pracovníci a bezpečnostní experti už dlho varujú pred používaním textových správ ako potvrdzujúce bezpečnostné opatrenie pri prihlasovaní online s tým, že hackeri už predtým zorganizovali rozsiahle útoky, pri ktorých využívali známe chyby v rôznych bunkových sieťach na zachytenie textových správ zasielaných používateľom.
Výhodou aplikácie Google Authenticator je, že sa spolieha na silu, že nemusí komunikovať s mobilným operátorom, a uchováva časovo obmedzené autentifikačné kódy v aplikácii (zvyčajne po dobu 30 sekúnd) a telefóne. Aj keď hacker rýchlo presunie telefónne číslo používateľa na nový telefón, kód nebude ovplyvnený.
Pri používaní aplikácie Google Authenticator alebo iných aplikácií 2FA je nevyhnutné zálohovať súkromné kľúče a bezpečne ich uložiť – pre prípad, že by ste telefón zlomili alebo stratili.
Záverečné myšlienky
Zatiaľ čo niektorí v krypto komunite nie sú presvedčení, že Balina bol skutočne napadnutý hackerom – poukazuje na niekoľko podozrivých okolností a dôvodov, pre ktoré mohla mať Balina v skutočnosti priamu ruku – Balina odvtedy takéto tvrdenia vyvrátila, pričom tvrdí, že hacker je teraz oficiálne predmetom vyšetrovania.
Bez ohľadu na to, čo sa skutočne stalo, je zrejmé, že aj „ostrieľaní“ držitelia kryptomien sa dopúšťajú závažných a zjavných bezpečnostných chýb.
Dúfajme, že tento článok slúži všetkým ako pripomienka všetkým, že je dôležité chvíľu si prečítať, či prijímate správne preventívne opatrenia – bez ohľadu na to, aké jednoduché a základné sa zdajú – na bezpečnú transakciu a uloženie kryptomeny..
Súvisiace: Ako zabezpečiť svoje kryptomeny