Как избежать взлома данных

[Alex077 16068]

   

       

Киберпреступники стали причиной утечки данных с тех пор, как Интернет был представлен миру. Однако основная проблема с нарушениями данных криптовалют заключается в том, что транзакции необратимы.

Поскольку сеть децентрализована и, следовательно, не существует механизма для разграничения транзакций, совершенных с использованием законных монет, и транзакций, совершаемых с использованием украденных монет.

Возможность отменить транзакцию делает ее еще более важной для защиты от утечки данных.

Стоимость утечки данных

Некоторые из наиболее значительных утечек данных на сегодняшний день:

• Coincheck - 530 миллионов долларов
• Mt. Gox - 460 миллионов долларов
• Паритет - 275 миллионов долларов
• Битфинекс - 72 миллиона долларов
• DAO - 53 миллиона долларов

Coincheck стал жертвой, возможно, самого существенного взлома данных в 2018 году. Неизвестная третья сторона смогла получить доступ к учетной записи и отправила поддельные электронные письма клиентам.

Около 200 клиентов, ответивших на электронные письма от хакеров, раскрыли свои данные.

Это включало в себя незаконно полученную информацию, такую как имена, контактные адреса, а также идентификационные фотографии. Согласно отчету,

« Третья сторона, которая получила несанкционированный доступ обманным путем, отправила  электронные письма нашим клиентам в период с 31 мая по 1 июня 2020 года», - говорится в отчете. «Оказалось, что [доменное имя] находилось в состоянии, когда его можно было приобрести. »

Как происходят нарушения данных криптовалют

Один из лучших способов обезопасить ваши криптовалюты - это понять, как их можно украсть.

Во-первых, если хакер получает доступ к вашему личному ключу, он может отправлять средства с вашего кошелька в любую точку мира.

Фишинговые атаки также являются популярным способом похищения средств из крипто-фондов. По сути, мошенник использует один из многих способов, чтобы обманным путем заставить пользователей передать свою конфиденциальную информацию. Например, мошенник создал поддельный веб-сайт Binance, где вместо обычного «е» использовалась буква «ẹ». Поддельный сайт был в значительной степени идентичен законному сайту. Тем не менее, он был разработан для записи и входа в систему информации, которая была введена пользователями.

Другие атаки, в том числе кража со стороны централизованных объектов, перенос по телефону, эксплойты с копированием и вставкой, а также атака за 5 долларов, также являются распространенными угрозами для пользователей криптовалют.

По данным IBM, обнаружение занимает в среднем 279 дней, чтобы обнаружить и устранить нарушение данных. Кроме того, в некоторых ситуациях прошли годы, прежде чем были обнаружены нарушения. Так было в случае со стоматологами и страховщиком зрения Dominion International.

Компания сделала объявление о девятилетнем нарушении данных,

« 24 апреля 2019 года, благодаря нашему исследованию внутреннего оповещения, с помощью ведущей фирмы по кибербезопасности, мы определили, что неавторизованная сторона могла получить доступ к некоторым из наших компьютерных серверов. Несанкционированный доступ мог произойти 25 августа 2010 года ».

Как избежать взлома данных криптовалют

Есть несколько шагов, которые вы можете предпринять, чтобы предотвратить утечку данных, 

• Обязательно храните свои токены и криптовалюту в автономном режиме, будь то в аппаратном или бумажном кошельке
• Убедитесь, что ваши личные ключи защищены в автономном режиме
• Ваши личные ключи должны храниться отдельно от места хранения вашего кошелька (безопасное местоположение вне офиса или банковский сейф).
• Используйте только надежные закладки для доступа к кошелькам, биржам или онлайн-провайдерам криптовалюты в вашем веб-браузере.
• Используйте многофакторную аутентификацию, при этом один из вариантов может быть автономным токеном.
• Используйте метод мульти-подписи для доступа к средствам в вашем кошельке
• Ограничьте количество средств на биржах только тем, что вам нужно для торговли или обмена

 

Взломы -это тип атаки представляет угрозу для всех, но те, кто имеет дело с крипто-фондами.

Используя проверенные методы, вы можете значительно снизить вероятность потери своего с трудом заработанного капитала.

[AlexMiller144 957]

Чуваки просто придумайте сложный пароль и используйте двухэтапную аутентификацию. Больше сделать ничего нельзя. Все зависит от биржи и кошелька, и их основной защиты. Если ее взломают то взломают всех. Поэтому лучше искать биржи и кошельки которые еще не взламывали.

[ionshtorm 29279]

2 minutes ago, AlexMiller144 said:

Чуваки просто придумайте сложный пароль и используйте двухэтапную аутентификацию. Больше сделать ничего нельзя. Все зависит от биржи и кошелька, и их основной защиты. Если ее взломают то взломают всех. Поэтому лучше искать биржи и кошельки которые еще не взламывали.

любой онлайн кошелек могут взломать, или сам пользователь по неосмотрительности предоставит хакерам данные для входа, поэтому лучше не искать кошелек который еще не взламывали, а использовать аппаратный типа трезора или леджера, тогда ваши средства будут в намного большей безопасности.

[sn7540872 9665]

Спасибо за пост ,он будет полезен всем ,кто хочет защитить свои средства,особенно ,у кого крупные суммы лежат,главное,самому не запутаться в этом.

[fullzero 35620]

2 hours ago, AlexMiller144 said:

Чуваки просто придумайте сложный пароль и используйте двухэтапную аутентификацию. Больше сделать ничего нельзя. Все зависит от биржи и кошелька, и их основной защиты. Если ее взломают то взломают всех. Поэтому лучше искать биржи и кошельки которые еще не взламывали.

Лично мне, нет дела до всех, мне главное сохранность моих средств. А если их украдут, то кража и у других - это малое утешение. Лучше уж пусть будут у всех в сохранности. 

 

2 hours ago, Alex077 said:

 Ограничьте количество средств на биржах только тем, что вам нужно для торговли или обмена

А вот на счёт этого интересно. Есть же те, кто торгует огромными суммами на биржах. Неужели они не беспокоятся о сохранности своих денег или для них это капля в море? 

[J.Assange 12938]

2 hours ago, AlexMiller144 said:

Чуваки просто придумайте сложный пароль и используйте двухэтапную аутентификацию. Больше сделать ничего нельзя. Все зависит от биржи и кошелька, и их основной защиты. Если ее взломают то взломают всех. Поэтому лучше искать биржи и кошельки которые еще не взламывали.

это если говорить про биржи,чаще всего обычный фишинг рулит.Сайт вроде тот же но одна буква другая,как было у майетерваллет,дергнули прилично средств просто за невнимательность.

[Romeros 6074]

Да, невнимательность порой и играет важную роль в обмане пользователей, да и если обнаружили фишинговый сайт, то не нужно сразу закрывать его, а в Google о фишинговом сайте сообщить, возможно убережете приличное количество людей от потере средств или личных данных.

[Typpak 16028]

 Я может быть добавил, чтобы проверяли адрес куда отправляйте свои монеты, бывает вирус-подменитель можно поймать и меняет ваш адрес на свой. А так лучшая защита это холодный кошелёк с хорошей защитой своих ключей, ну и отсутствие веры в лёгкий заработок. 

[Dilerium 1267]

Никогда не понимал, как люди переходят на сторонние сайты через mail и т.д. Ведь сразу же видно и легко проверить пришло ли письмо от другого человека или от истинного сервиса. Самая лучшая защита из моего опыта - это телефон (2FA и СМС). Конечно холодный кошелек или флешка с паролем тоже супер, но не так удобно.

[LevelUP 16350]

Люди то начали понимать что биржа это не кошелек, это крипто базар, там хранить крипту ну разве что неопытный будет. Это подтверждает и то что люди начали в последнее время выводить крипту с бирж, оставляя лишь то что нужно конкретно для торговли и депозитов под проценты, и не более того.

 

Хранение криптовалюты на бирже должно быть обоснованным, а не мотивированным ошибочным мнением того что я бирже доверяю все ок, вот именно такие и служат крипто-мясом для хакеров.

 

Плохо лишь то что ты как пользователь не знаешь а скомпрометированы ли твои приватные ключи уже, или еще нет? суть в том что хакер видя постоянно пополняющийся ВТС баланс может сразу и не воровать деньги а подождать пока он еще больше накопится.

[DenisLarin 412]

Если вы не торгуете а холдите просто заводиться отдельный дешевый смартфон заводится крипта и отключается на нем интернет и лежит до хороших времен. 

[Mikkelson 6322]

13 hours ago, AlexMiller144 said:

Чуваки просто придумайте сложный пароль и используйте двухэтапную аутентификацию. Больше сделать ничего нельзя. Все зависит от биржи и кошелька, и их основной защиты. Если ее взломают то взломают всех. Поэтому лучше искать биржи и кошельки которые еще не взламывали.

Согласен на данном этапе мы можем использовать только это , что касаемо бирж, а так нужно на холодном кошельке хранить крипту...

[bliznec 22267]

Мои криптовалютные пароли от кошелька, хранятся на блокноте, что выписал ручкой. Нужно учитывать то, что кошельки, которые предоставляют защиту, должны использоваться. На биржах, хранить свои активы в криптовалютах, очень рискованное дело. Использовать дополнительно привязав к кошельку, свой мобильный телефон и 2 fa, чтобы не происходило утечек. 

[Mikkelson 6322]

11 hours ago, bliznec said:

Мои криптовалютные пароли от кошелька, хранятся на блокноте, что выписал ручкой. Нужно учитывать то, что кошельки, которые предоставляют защиту, должны использоваться. На биржах, хранить свои активы в криптовалютах, очень рискованное дело. Использовать дополнительно привязав к кошельку, свой мобильный телефон и 2 fa, чтобы не происходило утечек. 

А как тогда торговать,? у меня все на бирже находится , торгую  и стопы вдуг слив ну и прочие мелочи , так что максимум это двухфакторка и пароль...

[Ruslan413 5855]

On 11.07.2020 at 18:12, DenisLarin said:

Если вы не торгуете а холдите просто заводиться отдельный дешевый смартфон заводится крипта и отключается на нем интернет и лежит до хороших времен. 

Да, это скорее всего точно обезопасит вас от потери именно ваших данных), можно ещё в землю этот телефон закопать)(ну без рофлов-тема надёжная). Но от взлома именно самого сервиса вас это скорее всего никак не защитит.

[greezgang 3365]

On 11.07.2020 at 11:12, AlexMiller144 said:

Чуваки просто придумайте сложный пароль и используйте двухэтапную аутентификацию. Больше сделать ничего нельзя. Все зависит от биржи и кошелька, и их основной защиты. Если ее взломают то взломают всех. Поэтому лучше искать биржи и кошельки которые еще не взламывали.

В современном мире 90% хакинга это социальная инженерия)
Сейчас гораздо проще взломать человека, чем систему или 2фа))

[mdv 37587]

On 11.07.2020 at 11:12, AlexMiller144 said:

Чуваки просто придумайте сложный пароль и используйте двухэтапную аутентификацию. Больше сделать ничего нельзя. Все зависит от биржи и кошелька, и их основной защиты. Если ее взломают то взломают всех. Поэтому лучше искать биржи и кошельки которые еще не взламывали.

Что касается бирж, тут от нас действительно мало что зависит - лишь собственное безопасное поведение, да установка той защиты, которую предлагает сама биржа. Но с кошельками на порядок все проще, у вас в арсенале могут быть абсолютно не ломаемые варианты - аппаратный, мультиподписной, холодный. И никаких проблем.))) А найти биржи, которые еще не ломали, уже проблематично.) Ну не ломали сегодня, сломают завтра.)))

[bliznec 22267]

10 hours ago, Mikkelson said:

А как тогда торговать,? у меня все на бирже находится , торгую  и стопы вдуг слив ну и прочие мелочи , так что максимум это двухфакторка и пароль...

Ничего страшного и торговать можно, оставляя 60% или более того от общего депозита в кошельке, а остальные 40% на торги. Это намного уменьшает риски, при взломе бирж. 

[benzotrav 37724]

Мда уж, и частенько биржа или той или иной продукт, где присутствует банально баланс пользователя, у которого исчезли из-за этого взлома деньги, должен восстанавливать деньги своим пользователям, ибо это не они виноваты а сама защита продукта подвела, и часто потеря этих денег приводит еще к оплате такому же количеству денег.

[sn7540872 9665]

10 hours ago, Ruslan413 said:

Да, это скорее всего точно обезопасит вас от потери именно ваших данных), можно ещё в землю этот телефон закопать)(ну без рофлов-тема надёжная). Но от взлома именно самого сервиса вас это скорее всего никак не защитит.

Если такой телефон долго пролежит,то его потом можно не включить,аккумулятор может испортить весь телефон,контакты окислятся и приплыли.

[moor 10585]

11 hours ago, Mikkelson said:

А как тогда торговать,? у меня все на бирже находится , торгую  и стопы вдуг слив ну и прочие мелочи , так что максимум это двухфакторка и пароль...

В таком случае нужно подбирать такую биржу, в которой бы компенсировали потери в случае взлома. Не знаю, как по другим биржам, но на Бинансе был такой случай и все утерянные средства были компенсированы участникам.

[Mikkelson 6322]

12 hours ago, bliznec said:

Ничего страшного и торговать можно, оставляя 60% или более того от общего депозита в кошельке, а остальные 40% на торги. Это намного уменьшает риски, при взломе бирж. 

Это при хорошем депозите , а при маленьких смысл держать, к примеру тысячу долларов , 600 на кошельке и что на 400 можно на торговать?

[AlexMiller144 957]

12 hours ago, benzotrav said:

Мда уж, и частенько биржа или той или иной продукт, где присутствует банально баланс пользователя, у которого исчезли из-за этого взлома деньги, должен восстанавливать деньги своим пользователям, ибо это не они виноваты а сама защита продукта подвела, и часто потеря этих денег приводит еще к оплате такому же количеству денег.

Ну тут не всегда виновата биржа. Иногда бывают случаи когда сам человек делает пароль из 4 единиц и в итоге удивляется почему его взломали. Или вообще ему кому-то сообщает. И потом доказывай кто виноват а кто нет.

[Mikkelson 6322]

37 minutes ago, AlexMiller144 said:

Ну тут не всегда виновата биржа. Иногда бывают случаи когда сам человек делает пароль из 4 единиц и в итоге удивляется почему его взломали. Или вообще ему кому-то сообщает. И потом доказывай кто виноват а кто нет.

Вообще если вы попали под прицел хакеров , то вам и батюшка не поможет, там хоть сложный ставь пароль всё равно ломанут, и перехватят подтверждение по паролю через подмену номеров и гугл аутентификацию...

[Ruslan413 5855]

12 hours ago, sn7540872 said:

Если такой телефон долго пролежит,то его потом можно не включить,аккумулятор может испортить весь телефон,контакты окислятся и приплыли.

Ну сейчас, мне кажется, всё делают более продуманным и у тех же контактов новые и новые способы защиты от внешних факторов. Так что проблема скорее не в этом, а в нерациональности подобных действий(конечно если не считать то, что у вас в крипте лежат реально огромные деньги.