#security 📉 Ztráty v kryptoměnách klesly o 87 %, ale je příliš brzy na to, abychom se uvolnili!
Zpráva Nominis za únor 2026 přinesla smíšené zprávy. Na jedné straně se částka ukradených prostředků prudce snížila na 49,3 milionu dolarů (oproti 385 milionům dolarů v lednu). Na druhé straně hackeři změnili svou strategii: nyní nehledají chyby v kódu, ale vás.
🔍 Klíčové údaje a události února:
• Step Finance (40 milionů dolarů): Největší ztráta měsíce. Hackeři hackli zařízení pro správu projektu a získali přístup k soukromým klíčům. Výsledkem bylo uzavření platformy a souvisejících služeb (SolanaFloor, Remora).
• CrossCurve (3 miliony dolarů) a YieldBlox (10,2 milionu dolarů): Zřídka se vyskytující případy technických exploitů v logice chytrých smluv.
• Dědictví vepřového zabíjení: Ministerstvo spravedlnosti USA zabavilo přes 61 milionů dolarů na podvodných investičních schématech
⚠️ Hlavní trend: „Hacking člověka“
Zpráva jasně ukazuje, že blockchainy se stávají bezpečnějšími, ale lidé nikoli. Hlavní metody, které dnes útočníci používají, jsou:
1. Phishing 2.0: Vytváření falešných nástrojů pro vesting tokenů, které cílí na administrátory projektů.
2. Otrávení adres: Změna adres ve vaší historii transakcí, takže omylem zkopírujete peněženku podvodníka.
3. Zlovolná schválení: Podepisování transakcí, které útočníkům dávají plné povolení k vybrání vašich tokenů.
4. Offline bezpečnost: Ukradeno 5 milionů dolarů v Jižní Koreji jen proto, že se fráze pro obnovení omylem dostala na fotografii.
💡 Jak se vyhnout tomu, abyste se stali statistikou?
• Ověřte každý podpis: Nepodepisujte schválení, pokud si nejste 101% jisti zdrojem.
• Hygiena zařízení: Používejte oddělená zařízení pro kryptotransakce.
• Žádné fotografické fráze pro obnovení: I když je to "jen pro vás" v soukromém albu.