De acordo com o Slowmist, houve um total de 32 incidentes de segurança registrados em maio, com perdas superiores a US$ 429 milhões. Recentemente, incidentes de segurança direcionados a contas de negociação têm sido frequentes, com novos métodos de ataque alarmantes gerando ampla discussão entre os usuários da indústria de criptomoedas. Como usuários comuns, como podemos garantir a segurança de nossas contas de negociação e evitar a perda de ativos? O WikiBit compilou dois recentes incidentes de ataque chocantes.
Incidente de roubo de conta Binance
Ontem, um usuário da plataforma X, @CryptoNakamao, relatou que US$ 1 milhão foi roubado de sua conta Binance sem nenhum alerta de controle de risco. Os hackers coletaram os cookies do usuário por meio de um plugin e os personificaram, transferindo fundos por meio de “wash trading” sem obter a senha da conta Binance do usuário ou 2FA.
De acordo com uma empresa de segurança, hackers manipularam a conta de @CryptoNakamao sequestrando cookies da web. Eles compraram tokens em pares de negociação USDT altamente líquidos e colocaram ordens de venda acima do limite de mercado em pares BTC e USDC menos líquidos. Finalmente, eles abriram negociações alavancadas usando a conta de @CryptoNakamao, fazendo grandes compras em excesso para completar a negociação de lavagem. As operações de hacking incluíram pares como QTUM/BTC, DASH/BTC, PYR/BTC, ENA/USDC e NEO/USDC, mostrando preços anormais nos momentos correspondentes.
Incidente de roubo de conta OKX
Comparado à perda do usuário da Binance devido ao sequestro de cookie por um plugin trojan, o roubo da conta OKX é ainda mais alarmante. De acordo com o usuário, em 1º de maio, ele recebeu uma notificação da plataforma e tentou fazer login, apenas para descobrir que sua conta havia sido excluída.
As investigações revelaram que o hacker acessou o e-mail do usuário, clicou em "esqueci a senha" e contornou o firewall do usuário com um vídeo gerado por IA. Sem o conhecimento do usuário, o hacker alterou o número de telefone, o endereço de e-mail e o Google Authenticator associados à conta. Em 24 horas, todos os ativos foram perdidos. O usuário relatou o incidente às autoridades e fez algum progresso.
Comentário WikiBit
Anteriormente, a maioria dos incidentes de roubo eram devido a links de phishing ou vulnerabilidades de contrato. Esses dois incidentes são representativos de novos métodos de hackers, exigindo que os usuários invistam mais esforço e tempo para proteger seus fundos. Para reduzir o risco de roubo, os usuários devem:
Garanta a segurança do dispositivo móvel antes de usar aplicativos de negociação, evite instalar aplicativos de terceiros não confiáveis e baixe aplicativos apenas de lojas e canais oficiais.
Mantenha a segurança do PC ao efetuar login em plataformas, instale o software antivírus necessário, evite instalar aplicativos de terceiros não confiáveis e evite adicionar extensões de navegador não confiáveis.
Limpe os cookies e saia das contas após o uso, e certifique-se de que nenhum plugin de navegador inseguro seja baixado.
