Хакнат портфейл Fantom: Как да преодолеете тази фишинг атака като професионалист?

Постоянно развиващият се характер на киберзаплахите прави наложително крипто общността да остане бдителна и проактивна в защитата на своите активи. Многобройни хакерски атаки срещу крипто портфейли предизвикаха безпокойство в крипто общността напоследък. Тези пробиви в сигурността разкриха уязвимости както в централизираните, така и в децентрализираните портфейли, подкопавайки доверието на инвеститорите и потребителите. Хакерите са атакували различни крипто платформи, крадяйки цифрови активи на стойност милиони долари. Една такава блокчейн платформа е Fantom.

Фондация „Фантом“, организацията, стояща зад мрежата „Фантом“, наскоро претърпя пробив в сигурността, довел до загуба на криптовалута в размер над 550 000 долара. Фондацията официално потвърди този инцидент в X, твърдейки, че значителна част от откраднатите активи принадлежат на външни потребители, като същевременно потвърди запазването на 99% от финансовите ресурси на фондацията. Екипът активно участва в текущо разследване, за да проучи задълбочено пробива и неговите последици.         

В началото експертите по блокчейн сигурност документираха първоначална оценка за загуба на криптовалута от 7 милиона долара, приписвана на нападателя. Впоследствие фондация Fantom публикува официално изявление, в което пояснява, че някои портфейли, обозначени като „Fantom: портфейл на фондацията“, са били погрешно категоризирани от блокчейн изследователите. Беше подчертано, че не всички откраднати активи са свързани с фондацията. Екипът допълнително изясни, че някои от засегнатите портфейли първоначално са били свързани с фондацията, но впоследствие са били преназначени на член на екипа на Fantom, като вече не съдържат активи на компанията. 

CertiK, платформа за блокчейн сигурност, потвърди пробива в сигурността на фондацията, като първоначално оцени загубите на 657 000 долара. Впоследствие тази оценка беше ревизирана на приблизително 7 милиона долара. След подробен преглед на данните от блокчейна е очевидно, че акаунт, обозначен като „Fantom Foundation Wallet 1“ от Etherscan, е инициирал транзакции, изпращайки над 2,000 CVX, 1,000 Dai, 4,500 USD Coin и други токени към акаунт, идентифициран като „Fake_Phishing188024“. Освен това, друг акаунт, идентифициран като „Fantom Foundation Wallet 20“ чрез блокчейн браузъра на мрежата Fantom, е прехвърлил над 1 милион FTM към акаунт с име „Fake_Phishing32“. 

Как да предотвратим подобни фишинг атаки? 

Предотвратяването на фишинг атаки, подобни на атаката с горещ портфейл на Fantom, изисква следните усилия: 

• Проверка на URL адреси: Винаги проверявайте отново URL адреса на уебсайта или платформата, която използвате за достъп до вашия крипто портфейл. Уверете се, че той съвпада с URL адреса на официалния уебсайт и проверете за необичайни символи или правописни грешки.
• Пазете се от непоискани имейли и съобщения: Бъдете внимателни, когато получавате имейли, съобщения в социалните мрежи или други форми на комуникация, свързани с вашия крипто портфейл. Проверете самоличността на подателя и избягвайте да кликвате върху връзки или да изтегляте прикачени файлове от подозрителни източници.
• Активиране на двуфакторно удостоверяване (2FA): Винаги активирайте 2FA за вашия крипто портфейл. Този допълнителен слой за сигурност помага за защитата на вашия акаунт, дори ако паролата ви е компрометирана.
• Проверете за SSL сертификати: Уверете се, че уебсайтът използва SSL сертификат, което е обозначено с „https://“ в URL адреса и икона на катинар в адресната лента. Това означава защитена връзка.
• Не споделяйте частни ключове или начални фрази: Никога не споделяйте частните ключове или seed фрази на портфейла си с никого. Това са ключовете към вашите средства и трябва да се пазят в тайна.
• Използвайте силни пароли: Създайте силни, уникални пароли за портфейла си и ги сменяйте редовно. Използвайте надежден мениджър на пароли, за да генерирате и съхранявате сложни пароли сигурно.
• Внимавайте с фишинг връзките: Не кликвайте върху връзки, предоставени в имейли или съобщения. Вместо това, ръчно въведете URL адреса на портфейла си в браузъра си или използвайте запазен отметка.
• Проверка за подозрителна активност: Редовно следете портфейла си за неоторизирани транзакции или промени в баланса ви. Докладвайте за всяка подозрителна активност на доставчика на портфейла си.
• Използвайте бели списъци: Някои портфейли предлагат опция за създаване на бели списъци с одобрени адреси за тегления. Това може да предотврати неоторизирани преводи към неизвестни адреси.

Чрез прилагането на тези мерки и поддържането на бдителност, можете значително да намалите риска да станете жертва на фишинг атаки и да защитите ценните си криптовалутни активи.