Zhakowany portfel Fantom: Jak poradzić sobie z atakiem phishingowym jak profesjonalista?

Stale ewoluujący charakter cyberzagrożeń sprawia, że ​​społeczność kryptowalutowa musi zachować czujność i proaktywne podejście do zabezpieczania swoich aktywów. Wiele ataków hakerskich na portfele kryptowalut wzbudziło ostatnio zaniepokojenie w społeczności kryptowalutowej. Te naruszenia bezpieczeństwa ujawniły luki w zabezpieczeniach zarówno scentralizowanych, jak i zdecentralizowanych portfeli, podważając zaufanie inwestorów i użytkowników. Hakerzy zaatakowali różne platformy kryptowalutowe, kradnąc aktywa cyfrowe o wartości milionów dolarów. Jedną z takich platform blockchain jest Fantom.

Fundacja Fantom, podmiot stojący za siecią Fantom, niedawno doświadczyła naruszenia bezpieczeństwa, w wyniku którego strata w kryptowalutach przekroczyła 550,000 99 dolarów. Fundacja oficjalnie potwierdziła ten incydent na platformie X, twierdząc, że znaczna część skradzionych aktywów należała do użytkowników zewnętrznych, a jednocześnie zapewniając o zachowaniu XNUMX% zasobów finansowych fundacji. Zespół aktywnie uczestniczy w trwającym dochodzeniu, mającym na celu dokładne zbadanie naruszenia i jego konsekwencji.         

Na początku eksperci ds. bezpieczeństwa blockchaina udokumentowali wstępną ocenę straty w kryptowalutach na 7 milionów dolarów, przypisywaną atakującemu. Następnie Fundacja Fantom wydała oficjalne oświadczenie, w którym wyjaśniła, że ​​niektóre portfele oznaczone jako „Fantom: Portfel Fundacji” zostały błędnie skategoryzowane przez eksploratorów blockchaina. Podkreślono, że nie wszystkie skradzione aktywa były powiązane z fundacją. Zespół wyjaśnił również, że niektóre z zagrożonych portfeli były początkowo powiązane z fundacją, ale następnie zostały przypisane członkowi zespołu Fantom i nie zawierały już aktywów firmy. 

CertiK, platforma bezpieczeństwa blockchain, zweryfikowała naruszenie bezpieczeństwa fundacji, początkowo szacując straty na 657,000 7 dolarów. Następnie oszacowano je na około 1 milionów dolarów. Po szczegółowej analizie danych blockchaina okazało się, że konto oznaczone przez Etherscan jako „Fantom Foundation Wallet 2,000” zainicjowało transakcje, wysyłając ponad 1,000 CVX, 4,500 Dai, 188024 USD Coin i inne tokeny na konto o nazwie „Fake_Phishing20”. Co więcej, inne konto, oznaczone jako „Fantom Foundation Wallet 1”, za pośrednictwem eksploratora bloków sieci Fantom, przelało ponad milion FTM na konto o nazwie „Fake_Phishing32”. 

Jak zapobiegać tego typu atakom phishingowym? 

Aby zapobiec atakom phishingowym podobnym do ataku Fantom na gorący portfel, należy podjąć następujące działania: 

• Zweryfikuj adresy URL: Zawsze dokładnie sprawdzaj adres URL strony internetowej lub platformy, z której korzystasz, aby uzyskać dostęp do swojego portfela kryptowalut. Upewnij się, że jest on zgodny z adresem URL oficjalnej strony internetowej i zwróć uwagę na nietypowe znaki lub błędy ortograficzne.
• Uważaj na niechciane wiadomości e-mail i SMS-y: Zachowaj ostrożność, odbierając e-maile, wiadomości z mediów społecznościowych i inne formy komunikacji związane z Twoim portfelem kryptowalutowym. Zweryfikuj tożsamość nadawcy i unikaj klikania w linki oraz pobierania załączników z podejrzanych źródeł.
• Włącz uwierzytelnianie dwuskładnikowe (2FA): Zawsze włączaj uwierzytelnianie dwuskładnikowe (2FA) w swoim portfelu kryptowalutowym. Ta dodatkowa warstwa bezpieczeństwa pomaga chronić Twoje konto, nawet jeśli Twoje hasło zostanie ujawnione.
• Sprawdź certyfikaty SSL: Upewnij się, że strona internetowa korzysta z certyfikatu SSL, o czym świadczy „https://” w adresie URL i ikona kłódki na pasku adresu. Oznacza to bezpieczne połączenie.
• Nie udostępniaj kluczy prywatnych ani fraz początkowych: Nigdy nie udostępniaj nikomu kluczy prywatnych ani fraz źródłowych swojego portfela. Są to klucze do Twoich środków i powinny być chronione.
• Stosuj silne hasła: Twórz silne, unikalne hasła do swojego portfela i regularnie je zmieniaj. Korzystaj z renomowanego menedżera haseł, aby generować i bezpiecznie przechowywać złożone hasła.
• Uważaj na linki phishingowe: Nie klikaj w linki zawarte w e-mailach ani wiadomościach. Zamiast tego wpisz ręcznie adres URL swojego portfela w przeglądarce lub skorzystaj z zapisanej zakładki.
• Sprawdź podejrzaną aktywność: Regularnie monitoruj swój portfel pod kątem nieautoryzowanych transakcji lub zmian salda. Zgłaszaj wszelkie podejrzane działania dostawcy portfela.
• Użyj białych list: Niektóre portfele oferują możliwość tworzenia białych list adresów autoryzowanych do wypłat. Pozwala to zapobiec nieautoryzowanym przelewom na nieznane adresy.

Wdrażając te środki i zachowując czujność, możesz znacznie zmniejszyć ryzyko stania się ofiarą ataków phishingowych i chronić swoje cenne zasoby kryptowalut.