Yang mengejutkan, aset mata uang Anda dapat dihapuskan kapan saja.
Dua insiden pencurian terjadi hari ini, satu dari pengguna Binance dan satu lagi dari pengguna okx, masing-masing lebih aneh dari yang sebelumnya.
Pengguna okx mendownload plug-in untuk Google Chrome. Teman-teman yang sering bermain airdrop pasti sudah familiar dengan Google Chrome dan plug-innya.
Ternyata plugin tersebut beracun, membajak cookie browser, melewati kata sandi dan verifikasi 2FA, dan melakukan transaksi knock-on pada beberapa pasangan perdagangan Binance dengan kedalaman perdagangan yang buruk.
Misal beli 1,10,000 lalu jual 1,50,000. Akun peretas sendiri mencantumkan 10001 untuk dibeli dan 49999 untuk dijual, mengubahnya menjadi beli-satu-jual-satu yang baru, yang memungkinkan akun Anda membeli tinggi dan menjual rendah, membeli rendah dan menjual tinggi, dan pada akhirnya mengambil semua uang .
Kebangkitan yang ditimbulkan oleh kejadian ini adalah: setiap orang harus berusaha untuk tidak login menggunakan halaman web. Jika Anda login, ingatlah untuk memeriksa cookie saat membersihkan cache browser.
Saat ini, pemiliknya masih berjuang. Dia berkata, "BN telah mengetahui semua ini sejak lama dan mengetahui plugin mana yang dapat meretas akun, tetapi BN tidak membuat pengingat yang diperlukan, dan tidak ada pengendalian risiko untuk kelainan yang jelas. dalam pasangan perdagangan."
He Yi berkata bahwa "komputer itu diracuni, dan sulit bagi para dewa untuk menyelamatkannya." Tampaknya dia tidak siap kehilangan uang.
Dalam kasus kedua, seseorang mengklaim bahwa kata sandi akunnya tidak hilang. Seorang peretas menggunakan AI untuk membuat video palsu dan mengambil akunnya melalui dokumen palsu. Dana akun dicuri, dan oke, tidak ada pesan teks atau pengingat email.
OK saya juga telah dicuri. Saya rasa akan ada pengingat ketika mengubah beberapa langkah keamanan utama. Saya ingin tahu apakah peretas memiliki teknologi mutakhir, atau korbannya berbohong? Namun tampaknya pemiliknya berpikiran jernih, dan kemungkinannya lebih tinggi dengan teknologi mutakhir.
Biarkan saya berbicara tentang kasus lain. Ada pertukaran yang disebut 796 beberapa tahun yang lalu. Kemudian, mereka juga meluncurkan pertukaran T. Berbicara tentang pertukaran T, beberapa teman dan saya berinvestasi 1,300 eth dalam 18 tahun, kami bangkrut dan dilikuidasi dan mengalami kerugian besar. Dua Bursa akhirnya bangkrut dan dilikuidasi.
Namun saya harus mengatakan bahwa ketika pengguna platform mereka kehilangan 1.000 BTC (koin senilai beberapa ribu yuan), mereka memberikan kompensasi penuh.
Dalam hal ini, peretas memperoleh kata sandi login nomor ponsel Kuzhu Mobile atau China Unicom, mengubahnya menjadi penerusan panggilan, dan akhirnya masuk melalui nomor ponsel dan melakukan pencurian.
796 percaya bahwa mereka tidak melakukan pekerjaan dengan baik dalam pengendalian keamanan dan membayar kompensasi penuh.
Saya tidak tahu pemilik Binance atau OK siapa yang dicuri, tapi menurut saya platform harusnya membayar kompensasi, apalagi jika AI face-swapping seperti OK dilakukan, jika terbukti apa yang dikatakan pemiliknya benar maka akan terjadi. jelas menjadi tanggung jawab platform.
Adapun bn, setidaknya setengah dari uang itu harus dibayarkan. Hanya satu hal, seperti pembajakan cookie, jaringan p Sun Gao telah terkena dampaknya, belum lagi sebagian besar investor ritel harus memasukkannya ke dalam sistem pengendalian risiko. Mengubah beberapa aturan, seperti login berulang kali secara teratur, pembelian dan penjualan yang tidak normal dalam waktu singkat, verifikasi kata sandi transaksi, dll.
Jangan berpikir bahwa itu bukan urusan Anda dan tutup saja. Hari ini merekalah yang melakukannya, tetapi besok mungkin Andalah yang melakukannya.
