کاربر Binance پس از سرقت رمز عبور ، 2 BTC را از دست می دهد ، چگونه می توان از سرقت جلوگیری کرد

در میان شرایط وحشیانه بازار ، یک کاربر Reddit ، Beanthe5th ، به نوعی موفق شده است تا بیشتر از آنچه که بازار در حال حاضر در آن قرار دارد ، دچار مشکل شود ، بنا بر گزارش ها ، دو بیت کوین را در یک هک از دست داده است.

کاربر Reddit دو بیت کوین را در Binance Hack از دست داد

دیروز ، Beanthe5th در مورد سرقت که در حساب Binance وی رخ داده است ، در زیر مجموعه محبوب /r /cryptocurrency نخ ایجاد کرده است. بسیاری از کاربرانی که این موضوع Reddit را دیدند کاملاً شگفت زده شدند ، زیرا این دانش رایج است که Binance یکی از معتبرترین و امن ترین مبادلات موجود است.

به گفته کاربر فوق الذکر Reddit ، سارقان دو بیت کوین را از حساب خود گرفتند. با این حال ، Binance برای کاربران تأیید نشده محدودیت روزانه خود را در دست دارد ، که باعث شد مجرمان از همه 50،000 دلار ارز رمزنگاری شده از حساب استفاده کنند. اگرچه برخی از سرمایه گذاران بزرگتر ممکن است این را به عنوان یک محدودیت ببینند ، در این شرایط ، این حد خوشبختانه اکثر بودجه کاربر را نجات داد.

هکرها همچنین موفق شدند همه صفحات رسانه های اجتماعی کاربر را به همراه سایر حساب های مرتبط با آدرس های ایمیل هک شده کنترل کنند. کاربر همچنین در صرافی های دیگر رمزنگاری داشت اما تأیید کرد که وجوه سایر مبادلات ایمن بوده و در این مبادلات قفل شده است.

چگونه این اتفاق افتاد؟

هکر (ها) با استفاده از یک روش "مبادله سیم سیم" موفق به عبور از احراز هویت اغلب دو عاملی (2FA) شد. این روش نفوذ ، مجرمان را ملزم به تظاهر به فرد هدفمند می کند. سپس جنایتکار باید با ارائه دهنده تلفن فرد تماس بگیرد و ارائه دهنده را برای انتقال تمام اطلاعات سیم کارت بر روی تلفن هکر دریافت کند. این امر باعث می شود همه پیام های امنیتی دو عاملی به جای دستگاه اصلی کاربر به تلفن هکر ارسال شوند.

همچنین ، مهاجمان همچنین موفق به کنترل حساب Authenticator Google کاربر ، که Binance از آن به عنوان یک لایه دیگر امنیت استفاده می کند ، کنترل کردند.

با توجه به این واقعیت که آنها همچنین به رمزهای عبور فرد دسترسی داشتند ، پس از کنترل حساب های 2FA ، پس از کنترل حساب های 2FA ، از Binance خارج شد.

با توجه به همه این عوامل ، آشکار شده است که این حمله دقیق بوده و به احتمال زیاد به اجرای برنامه ریزی قبلی حمله قبلی نیاز دارد.

نماینده ای از Binance به سرعت پاسخ داد زیرا پست به صفحه اول محبوب ترین subreddit cryptocurrency رسید. Jager ، عضو تیم پشتیبانی مشتری Binance ، از کاربر آسیب دیده خواست تا شناسه بلیط پشتیبانی خود را تهیه کند تا به تسریع در پرونده کمک کند.

Bean با شناسه بلیط خود در صورت درخواست پاسخ داد ، با این که نماینده Binance تأیید کرد که این حساب فقط چند دقیقه بعد قفل شده است.

روشهای امنیتی

برخی از کاربران Reddit روشهای جایگزین را پیشنهاد کردند تا اطمینان حاصل کنند که حمله به بودجه کاربر cryptocurrency دیگر اتفاق نمی افتد.

کاربر Reddit Johyk10 یک روش امنیتی را به کاربر آسیب دیده توصیه کرد و گفت:

ارزش سکه های 50K را در مبادله نگه ندارید. کیف پول سخت افزار سرد امن ترین شرط شماست.

بسیاری از کارشناسان رمزنگاری ، به همراه دارندگان بزرگ ، معتقدند که بهتر است مقادیر زیادی ارز رمزنگاری شده را در یک کیف پول سخت افزاری ایمن مانند Ledger Nano نگه دارید. این امر خطر هک شدن را به شدت کاهش می دهد ، برخی گفتند که همه خطر حمله را به طور کامل از بین می برد.

محصولاتی مانند Ledger و Trezor به راحتی قابل استفاده هستند و از طیف گسترده ای از ارزهای رمزپایه محبوب پشتیبانی می کنند. همچنین ، بیشتر کیف پول های سخت افزاری زیر 150 دلار آمریکا هزینه دارند و آنها را به یک روش امنیتی منطقی برای کاربرانی که از این دستگاه های خارق العاده آگاه هستند ، تبدیل می کند.

با توجه به شدت این حمله ، دیگران گمان می کردند که باید حمله به رایانه کاربر انجام شده باشد ، که یک کولگر یا ردیاب فعالیت کاشته شده محتمل ترین سناریو است. هنگام استفاده از کیف پول سخت افزاری ، هرگونه خطر حمله keylogger را از بین می برد ، حتی اگر کیف پول سخت افزار به رایانه وصل شود. کیف پول سخت افزاری تمام اطلاعات حساس را در دستگاه نگه می دارد و از کانال های بسیار ایمن برای تأیید معاملات با استفاده از یک کلید خصوصی استفاده می کند.

اگر کاربران از خرید کیف پول سخت افزاری خودداری نکنند ، توسط بسیاری پیشنهاد می شود که با برنامه های امنیتی مناسب رایانه ، که به طور فزاینده ای ایمن شده اند ، به روز باشند.

در مورد آن فکر کنید ، خرید یک کیف پول سخت افزاری 150 دلاری یا برنامه امنیتی 100 دلاری به بسیاری از کاربران کمک می کند تا خطر حمله به هزاران دلار ارزهای رمزنگاری شده خود را کاهش دهند.

هرچه حملات بیشتری مانند این اتفاق بیفتد ، فقط برای سرمایه گذاران معنا بیشتری پیدا می کند تا وجوه خود را تحت قفل و کلید نگه دارند.

تصویر برجسته از Shutterstock