Близько 2-ї години ночі мене різко розбудив телефонний дзвінок. На тому кінці дроту – тремтячий голос мого давнього знайомого, який давно займається криптовалютою:
«Слухай… у моєму гаманці вже 0. Більше 3 мільярдів… зникли менш ніж за 10 хвилин».
Я спершу подумав, що це просто ліквідація позиції або якийсь rugpull. Але коли він сказав:
«Я нічого не підтверджував, не вводив пароль, навіть не було жодного логування надання прав… а гроші самі пішли».
— я одразу зрозумів: це не ринковий ризик, а цілеспрямована атака.
Повідомлення до поліції — отримали болісну відповідь:
«Недостатньо підстав, щоб визначити це як кіберзлочин».
Звернення до розробників гаманця — реакція була ще гіршою:
«Транзакція підтверджена в блокчейні, скасувати не можна. Всі активи вже розподілені між десятками анонімних адрес, відслідкувати майже неможливо».
Це жорстока правда блокчейну: втратив — значить, втратив назавжди, ніхто не врятує.
То що ж сталося?
Коли я допомагав йому перевіряти всі пристрої, в мене аж мороз по шкірі пішов.
Усі фатальні дірки ховалися просто у звичках повсякденного життя:
Старий телефон, яким користувалися 4 роки, без оновлення ОС з… 2021 рокуСімейний WiFi з паролем… день народження дитиниВстановлено 2–3 додатки для “управління активами” з купою реклами, які просять всі можливі дозволиІ фінальний акорд: seed phrase сфотографовано, збережено в альбомі, синхронізовано в хмару, і навіть колись відправлено у Messenger для перенесення на інший пристрій
По суті:
Його спосіб управління активами не відрізняється від того, якби він повісив ключі від сейфу на дверях.
Хакеру не потрібно бути генієм — достатньо просканувати “сміття” в хмарі, читати буфер обміну або використати вразливість ОС, щоб отримати seed phrase і вивести все.
У крипті сильний аналіз допомагає заробляти — а слабкий захист призводить до повної втрати.
Я бачив занадто багато трагедій, тому хочу сказати чесно, прямо і без натяків:
Хочеш вижити — май дисципліну в безпеці. Без винятків.
Ось 3 життєво важливі принципи, які дорожчі за будь-який технічний курс:
① Повна Ізоляція Чутливої Інформації — «Без Цифровізації, Без Обміну, Без Фото»
Seed phrase, приватні ключі, коди відновлення…
→ Лише записувати від руки, ні в якому разі не скрінити, не зберігати в хмарі, не відправляти у повідомленнях.
Ідеально:
Записати у 2 примірникахЗберігати у 2 різних місцях (один вдома, другий — на роботі або у депозитному сейфі)
У світі блокчейн:
Витік = втрата грошей. І втрату не можна скасувати.
② Використання “Окремого Гаманцевого Пристрою” — Лише Для Управління Активами
Пристрій для управління активами має бути ідеально чистим:
Жодних сторонніх додатківЖодного входу в соцмережіЖодних підозрілих сайтівНе підключати до публічних зарядокНе вмикати синхронізацію буфера обміну
Найкраще:
Використовувати окремий телефонСкинути до заводських налаштуваньВстановити лише криптогаманецьБез SIM-картиБез BluetoothПідключати тільки до власного перевіреного WiFi
Перетвори його на “міні-холодильник”.
③ Мережа — Тихий Вбивця: Ніколи Не Використовуй Гаманець На Чужому WiFi
Хакери атакують не лише пристрої, а й мережу:
Публічний WiFiWiFi без надійного пароляСтарий роутер без оновленьБезкоштовні VPN з рекламою
→ Усе це може призвести до витоку даних.
Обов’язкові звички:
Змінювати пароль WiFi кожні 3 місяціВимикати WPS на роутеріНіколи не проводити транзакції через WiFi кафе, аеропортів, готелівПеред входом у гаманець — закривати всі фонові додатки
Запам’ятай:
Ти керуєш активами на сотні тисяч — не працюй з ними, як з Facebook.
Останній урок: Зберегти гроші — ось справжня майстерність
Багато хто в крипті думає, що хакери — це щось далеке. Але коли ти кладеш сотні тисяч у гаманець і користуєшся:
Застарілим телефономСлабким WiFiДодатками з рекламоюАвтоматичним хмарним бекапом
… ти сам відкриваєш двері для злодія.
У цьому світі заробити гроші нескладно — складно їх зберегти.
І найдовше виживає не найкращий трейдер — а той, хто має найбільшу дисципліну в безпеці.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Вранці втрачено 3 мільйони гривень у криптовалюті: гіркий урок безпеки, який ігнорує 99% трейдерів
Близько 2-ї години ночі мене різко розбудив телефонний дзвінок. На тому кінці дроту – тремтячий голос мого давнього знайомого, який давно займається криптовалютою: «Слухай… у моєму гаманці вже 0. Більше 3 мільярдів… зникли менш ніж за 10 хвилин». Я спершу подумав, що це просто ліквідація позиції або якийсь rugpull. Але коли він сказав: «Я нічого не підтверджував, не вводив пароль, навіть не було жодного логування надання прав… а гроші самі пішли». — я одразу зрозумів: це не ринковий ризик, а цілеспрямована атака. Повідомлення до поліції — отримали болісну відповідь: «Недостатньо підстав, щоб визначити це як кіберзлочин». Звернення до розробників гаманця — реакція була ще гіршою: «Транзакція підтверджена в блокчейні, скасувати не можна. Всі активи вже розподілені між десятками анонімних адрес, відслідкувати майже неможливо». Це жорстока правда блокчейну: втратив — значить, втратив назавжди, ніхто не врятує. То що ж сталося? Коли я допомагав йому перевіряти всі пристрої, в мене аж мороз по шкірі пішов. Усі фатальні дірки ховалися просто у звичках повсякденного життя: Старий телефон, яким користувалися 4 роки, без оновлення ОС з… 2021 рокуСімейний WiFi з паролем… день народження дитиниВстановлено 2–3 додатки для “управління активами” з купою реклами, які просять всі можливі дозволиІ фінальний акорд: seed phrase сфотографовано, збережено в альбомі, синхронізовано в хмару, і навіть колись відправлено у Messenger для перенесення на інший пристрій По суті: Його спосіб управління активами не відрізняється від того, якби він повісив ключі від сейфу на дверях. Хакеру не потрібно бути генієм — достатньо просканувати “сміття” в хмарі, читати буфер обміну або використати вразливість ОС, щоб отримати seed phrase і вивести все. У крипті сильний аналіз допомагає заробляти — а слабкий захист призводить до повної втрати. Я бачив занадто багато трагедій, тому хочу сказати чесно, прямо і без натяків: Хочеш вижити — май дисципліну в безпеці. Без винятків. Ось 3 життєво важливі принципи, які дорожчі за будь-який технічний курс: ① Повна Ізоляція Чутливої Інформації — «Без Цифровізації, Без Обміну, Без Фото» Seed phrase, приватні ключі, коди відновлення… → Лише записувати від руки, ні в якому разі не скрінити, не зберігати в хмарі, не відправляти у повідомленнях. Ідеально: Записати у 2 примірникахЗберігати у 2 різних місцях (один вдома, другий — на роботі або у депозитному сейфі) У світі блокчейн: Витік = втрата грошей. І втрату не можна скасувати. ② Використання “Окремого Гаманцевого Пристрою” — Лише Для Управління Активами Пристрій для управління активами має бути ідеально чистим: Жодних сторонніх додатківЖодного входу в соцмережіЖодних підозрілих сайтівНе підключати до публічних зарядокНе вмикати синхронізацію буфера обміну Найкраще: Використовувати окремий телефонСкинути до заводських налаштуваньВстановити лише криптогаманецьБез SIM-картиБез BluetoothПідключати тільки до власного перевіреного WiFi Перетвори його на “міні-холодильник”. ③ Мережа — Тихий Вбивця: Ніколи Не Використовуй Гаманець На Чужому WiFi Хакери атакують не лише пристрої, а й мережу: Публічний WiFiWiFi без надійного пароляСтарий роутер без оновленьБезкоштовні VPN з рекламою → Усе це може призвести до витоку даних. Обов’язкові звички: Змінювати пароль WiFi кожні 3 місяціВимикати WPS на роутеріНіколи не проводити транзакції через WiFi кафе, аеропортів, готелівПеред входом у гаманець — закривати всі фонові додатки Запам’ятай: Ти керуєш активами на сотні тисяч — не працюй з ними, як з Facebook. Останній урок: Зберегти гроші — ось справжня майстерність Багато хто в крипті думає, що хакери — це щось далеке. Але коли ти кладеш сотні тисяч у гаманець і користуєшся: Застарілим телефономСлабким WiFiДодатками з рекламоюАвтоматичним хмарним бекапом … ти сам відкриваєш двері для злодія. У цьому світі заробити гроші нескладно — складно їх зберегти. І найдовше виживає не найкращий трейдер — а той, хто має найбільшу дисципліну в безпеці.