Partage de cas avec l'équipe de sécurité GoPlus
L'équipe de sécurité de GoPlus possède une vaste expérience dans la gestion des incidents de sécurité des utilisateurs. Voici deux cas typiques que nous partageons :
Cas 1 : Attaques d'empoisonnement de pirates informatiques évitées avec succès
Un utilisateur de la communauté GoPlus a signalé que son adresse EVM avait été attaquée par des techniques d'empoisonnement de pirate informatique. En envoyant une petite quantité de jetons aux portefeuilles des utilisateurs et en falsifiant des informations d'adresse, les pirates tentent d'inciter les utilisateurs à transférer des fonds vers des adresses contrôlées par les pirates. Cependant, nous avons réussi à éviter plus de 20 000 $ de pertes dues à l'adoption par les utilisateurs de nos services de protection et de surveillance en chaîne.
Lorsque l'incident s'est produit, notre service de surveillance de la sécurité a rapidement détecté l'adresse d'empoisonnement suspecte et l'a ajoutée à la liste noire. Bien que l'utilisateur ait tenté de transférer des fonds vers une fausse adresse, notre service d'interception en chaîne est intervenu et a réussi à bloquer la transaction. Le système émet automatiquement des alertes pour informer les utilisateurs des risques potentiels, aidant ainsi les utilisateurs à éviter des pertes financières.
Cas 2 : Utiliser Front Running pour réussir à sauver des actifs
Un autre utilisateur a découvert que sa clé privée EVM avait été volée. Le pirate informatique avait transféré son ETH vers d'autres portefeuilles et mis en place un programme de surveillance automatisé pour tenter de transférer le Gas de l'utilisateur.
frais. Face à cette situation, l'utilisateur a rapidement profité de notre service de pointe et a réussi à transférer les actifs NFT et Token restants vers une nouvelle adresse sécurisée, évitant ainsi une perte de plus de 10 000 $.
Perte d’actifs en dollars américains.
À travers ces deux cas, nous pouvons voir que face aux menaces de sécurité, l’utilisation rationnelle des outils et services de sécurité est la clé pour réduire les pertes financières et résister aux risques en temps opportun.
Partage de cas avec l'équipe de sécurité du portefeuille OKX Web3
L'équipe de sécurité du portefeuille OKX Web3 a bien géré les incidents de sécurité tels que le phishing des utilisateurs et les fuites de clés privées. Voici quelques cas typiques que nous partageons :
Cas 1 : récupération réussie des actifs restants de l'utilisateur
L'utilisateur A a accidentellement saisi sa clé privée sur un site de phishing, entraînant le vol d'ETH. Heureusement, d'autres jetons ERC 20 tels que l'USDC n'ont pas encore été volés. Après avoir reçu la demande d'aide de l'utilisateur, nous avons rapidement organisé une équipe pour aider et sauver avec succès les actifs restants de l'utilisateur grâce à la technologie de regroupement de transactions Flashbots.
Cas 2 : demande d'autorisation de risque interceptée avec succès
L'utilisateur B est entré par erreur sur un site Web de phishing en demandant des informations sur le largage et il lui a été demandé d'autoriser une adresse à risque connue. Le service de sécurité du portefeuille OKX Web3 a rapidement identifié que l'adresse appartenait à la liste noire et a réussi à intercepter la demande d'autorisation, évitant ainsi les risques potentiels liés aux actifs.
Cas 3 : Éviter efficacement des pertes plus importantes
Un certain protocole C est attaqué et toutes les adresses autorisées au protocole sont en danger. Nous avons réagi rapidement, répertorié les contrats impliqués dans la vulnérabilité comme solutions à risque et rappelé aux utilisateurs lors de l'autorisation, évitant ainsi des pertes plus importantes.
Ces cas montrent que face à des menaces de sécurité telles que le phishing et les fuites de clés privées, les utilisateurs doivent rester vigilants et prendre des mesures efficaces pour les prévenir. Dans le même temps, il est également très important de recourir à des outils et services de sécurité professionnels et de demander l’aide d’une équipe professionnelle. Le plus important est que les utilisateurs doivent apprendre à protéger la sécurité de leur portefeuille et de leurs actifs.