OneKey: Кошелек Bot был очищен? Осторожно, Telegram может стать уязвимым местом для безопасности

Автор: OneKey

Исходная ссылка:

Заявление: Этот текст является переработанным содержанием, читатели могут получить больше информации по оригинальной ссылке. Если у автора есть какие-либо возражения к форме переработки, пожалуйста, свяжитесь с нами, и мы внесем изменения в соответствии с требованиями автора. Переработка предназначена только для обмена информацией и не является инвестиционным советом, не отражает точку зрения и позицию У Шу.

Биржевые торги Binance продолжают быть горячими: “Жизнь на Binance”, “客服小何”, “XX的人”… китайские тикеры один за другим привлекают иностранцев, заставляя их испытать FOMO, и влияние слова напрямую превращается в “китайское влияние”.

Из-за того, что некоторые распространенные кошельки ранее не поддерживали BNB Chain, многие игроки, стремясь получить такой же экстремальный опыт в окопах, как на Solana, начинают искать различные новые сторонние боты. OneKey здесь напоминает всем p-игрокам, не поддавайтесь FOMO и не используйте боты слепо, так как некоторые небезопасные действия могут привести к полной потере ваших средств.

Несколько дней назад основатель Debot

@0xCat_Crypto

Получив отзывы от пользователей, бот-кошелек был украден на десятки тысяч долларов. В конечном итоге было установлено, что это вина самого пользователя и не имеет ничего общего с ботом — аккаунт Telegram пользователя был украден, что привело к тому, что кошелек, подключенный через TG, был полностью опустошен.

«Telegram: игнорируемая первая линия защиты»

Безопасность аккаунта Telegram — это вопрос, который обсуждается уже давно. Мы ранее писали «Ультимативное руководство по безопасности и защите Telegram», в котором обобщили три самых распространенных метода атак — до сих пор кто-то попадается на них.

Наиболее распространенные схемы включают в себя:

Социальные мошенники обманывают, получая коды подтверждения: мошенники выдают себя за друзей, биржи, администраторов или официальных представителей службы поддержки, побуждая пользователей делать скриншоты или пересылать коды подтверждения для входа, чтобы затем получить доступ к вашей учетной записи и опустошить кошелек. Помните, кроме вас самих, никому не нужны ваши коды подтверждения.

Ложные программы и поддельные языковые пакеты: многие так называемые «китайские версии Telegram» и «безопасные версии» на самом деле являются вредоносными троянами. Любой сайт, который требует «скачать и установить языковой пакет», почти всегда является фишинговой ловушкой.

Ложная проверка группы SafeGuard: хакеры маскируются под страницу проверки группы, заставляя вас сканировать QR-код для входа или вводить номер телефона. Как только вы отправите данные, вы в равной степени передаете свои права на вход. Настоящая проверка группы попросит вас только нажать «Я не робот» или ввести графический код.

Чтобы значительно повысить безопасность аккаунта, просто выполните три шага:

Скрыть номер телефона

Включить двухфакторную аутентификацию

Закрыть личные сообщения от незнакомцев и приглашения в группы

Сделав эти три вещи, ваша безопасность в TG уже превышает безопасность большинства игроков в криптовалютной сфере.

«ТелеГрамм безопасность: окончательное руководство по защите от краж» входная точка

「 」

«Бот-кошелек: границы удобства и риска»

Удобство бота очевидно: опережение, лимитные цены, автоматическая фиксация прибыли, мониторинг выхода новых монет…

Но в то же время это также означает, что вы передали свой приватный ключ третьей стороне.

Как показал массовый случай кражи Dexx Bot в прошлом году, главная угроза безопасности кошелька заключается в хранении приватных ключей.

«Не ваш ключ, не ваши деньги» — это не слоган, а кровавая истина.

Даже если вам это необходимо, помните:

Не храните крупные суммы на кошельке бота;

Заработанные деньги вовремя выводите на основной кошелек или холодный кошелек;

Не используйте Telegram, связанный с основным аккаунтом.

«Ваши активы на защите: шесть важных моментов для игроков на блокчейне»

Кроме безопасности TG аккаунта и Bot кошелька, нам необходимо создать более полную систему безопасности активов.

Вот основные защитные линии, которые должен знать каждый игрок на блокчейне.

Закрытый ключ: Закрытый ключ является окончательным контролем над активом, и как только он будет раскрыт, актив станет безвозвратным.

Никогда не делайте скриншоты, не загружайте и не копируйте в облако. Используйте аппаратный кошелек для оффлайн-генерации и хранения.

Кошелек: Хостинг-кошелек самый удобный, но наименее безопасный; горячий кошелек легко подвержен троянам; холодный кошелек в оффлайне самый безопасный.

Рекомендуется использовать многоуровневое распределение средств: горячий кошелек для торговли, а холодный кошелек для хранения.

Устройства и сделки: заражение устройств, фишинг по авторизации и поддельные контракты часто вызывают цепную реакцию.

Держите торговое оборудование в чистоте, отделите приложение; работайте только на официальном DEX;

Не переходите по незнакомым ссылкам, не подписывайтесь на что попало, не жадничайте по поводу аирдропов.

Инвестиции и рыбалка: рынок мем-монет горячий, но мошенничество еще горячее.

DYOR, распределяйте позиции, будьте осторожны с высокодоходными приманками; доверяйте только официальным информационным каналам, при обнаружении аномалий немедленно переводите активы.

«Конец»

Боты делают торговлю быстрее, но ничто не может быть быстрее скорости перевода хакеров. TG приближает сообщество, но также приближает мошенников. Настоящая безопасность никогда не зависит от одного приложения или инструмента, а зависит от того, готовы ли вы сделать еще один шаг для подтверждения. Неважно, заработали вы 10 тысяч долларов или достигли небольшой цели, помните:

Надежность, вот что действительно важно, OneKey надеется стать свидетелем вашей «жизни на Binance».

Отказ от ответственности: содержание данной статьи предназначено исключительно для научно-просветительских и образовательных целей и не является инвестиционной или финансовой рекомендацией; протоколы DeFi сопряжены с высоким рыночным и технологическим риском, а цены и доходность цифровых активов подвержены значительным колебаниям. Участие в инвестициях в цифровые активы и протоколы DeFi может привести к потере всей суммы инвестиций; читателям рекомендуется самостоятельно изучить и соблюдать местные законы и нормативные акты перед участием в любых протоколах DeFi, провести оценку рисков и должную осмотрительность, принимать взвешенные решения.