Scioccante, le tue risorse valutarie potrebbero essere liquidate in qualsiasi momento.
Oggi si sono verificati due furti, uno da parte di un utente bn e l'altro da parte di un utente okx, uno più bizzarro dell'altro.
Un utente bn ha scaricato un plug-in per Google Chrome Gli amici che utilizzano spesso Airdrop dovrebbero avere familiarità con Google Chrome e i plug-in.
Si è scoperto che il plug-in era velenoso, violava i cookie del browser, bypassava le password e la verifica 2FA e conduceva transazioni a catena su alcune coppie di trading di Binance con scarsa profondità di trading.
Ad esempio, acquista 1,10.000 e vendi 1,50.000. L'account dell'hacker elenca 10001 da acquistare e 49999 da vendere, trasformandolo in un nuovo compra-uno-vendi-uno, che consente al tuo account di acquistare a un prezzo alto e vendere a un prezzo basso, acquistare a un prezzo basso e vendere a un prezzo alto e, infine, portare via tutto il denaro. .
Il risveglio portato da questo incidente è: tutti dovrebbero cercare di non accedere utilizzando la pagina web. Se accedi, ricordati di controllare i cookie quando pulisci la cache del browser.
Al momento, il proprietario è ancora in difficoltà. Ha detto: "BN sa tutto questo da molto tempo e sa quale plug-in può hackerare gli account, ma non ha fatto i promemoria necessari e non esiste alcun controllo del rischio per anomalie evidenti. nel trading di coppie."
He Yi ha detto che "il computer è avvelenato ed è difficile per gli dei salvarlo". Sembra che non sia disposto a perdere denaro.
Nel secondo caso, qualcuno ha affermato che la password del proprio account non era stata persa. Un hacker ha utilizzato l'intelligenza artificiale per realizzare un video falso e ha recuperato il suo account tramite documenti falsi. I fondi dell'account sono stati rubati e, OK, non è stato ricevuto alcun messaggio di testo o promemoria via e-mail.
Anche il mio OK è stato rubato. Penso che ci saranno dei promemoria quando si modificano alcune misure di sicurezza chiave. Mi chiedo se l'hacker disponga di una tecnologia all'avanguardia o la vittima stia mentendo. Ma sembra che il proprietario abbia una mente lucida e la probabilità è maggiore con la tecnologia all’avanguardia.
Parliamo di un altro caso. Molti anni fa esisteva un exchange chiamato 796. Successivamente hanno lanciato anche un t1d, io e alcuni amici abbiamo investito 1.300 eth in 18 anni. Alla fine siamo falliti e abbiamo liquidato e subì ingenti perdite. Le due borse finiscono per fallire e liquidare.
Ma devo dire che quando un utente della loro piattaforma ha perso 1.000 BTC (una moneta del valore di diverse migliaia di yuan), lo hanno completamente risarcito.
In questo caso, l'hacker ha ottenuto la password di accesso del numero di cellulare di Kuzhu Mobile o China Unicom, l'ha modificata in trasferimento di chiamata e infine ha effettuato l'accesso tramite il numero di cellulare e ha commesso un furto.
796 riteneva di non aver svolto un buon lavoro nel controllo di sicurezza e ha pagato l'intero risarcimento.
Non conosco il proprietario né di bn né di ok che sia stato rubato, ma penso che la piattaforma dovrebbe pagare un risarcimento.
Soprattutto per i servizi di intelligenza artificiale come OK, se viene dimostrato che ciò che ha detto l'host è vero, sarà ovviamente tutta la responsabilità della piattaforma.
Per quanto riguarda bn, almeno la metà del denaro dovrebbe essere pagata. Solo una cosa, come il dirottamento dei cookie, la rete p di Sun Gao ne è stata colpita, per non parlare della maggior parte degli investitori al dettaglio. Quando identifichi questo tipo di rischio, tu dovrebbe inserirlo nel sistema di controllo del rischio Modificare alcune regole, come l'accesso ripetuto e regolare, acquisti e vendite anomali in un breve periodo di tempo, verifica delle password delle transazioni, ecc.
Non pensare che non siano affari tuoi e riattacca. Oggi sono loro, ma domani potresti essere tu.
#BTC走势分析