Блокчейн безопасность событий часто происходит, как защитить личную шифрование активов безопасность?

С ростом таких приложений блокчейна, как DeFi и NFT, активы пользователей постепенно переходят с централизованных платформ на децентрализованные кошельки, кросс-чейн мосты и кредитные продукты. Однако случаи кражи активов в сети происходят всё чаще, что приводит к тому, что блокчейн получили прозвище "банкомат хакеров". Эти инциденты безопасности частично вызваны уязвимостями в коде, а частично - человеческой небрежностью.

Wintermute понес значительные финансовые потери

20 сентября известный криптоторговец Wintermute подвергся хакерской атаке, в результате которой понес убытки на сумму до 160 миллионов долларов. Основатель компании заявил в социальных сетях, что централизованная торговля и внебиржевая торговля компании не пострадали, и платежеспособность все еще обеспечена. Из 90 украденных активов только два имели индивидуальную стоимость выше 1 миллиона долларов, поэтому вряд ли это приведет к массовой распродаже.

Компания по безопасности Блокчейн быстро зафиксировала адрес хакера. По анализу, около 73% украденных средств составляют стабильные монеты, 8% - WBTC, 6% - ETH. Злоумышленник внес 114 миллионов долларов в один DeFi протокол для ликвидного майнинга.

Эксперты по безопасности предполагают, что эта атака может быть связана с кошельком с красивым номером, созданным Wintermute с использованием какого-то стороннего инструмента. Основатель компании впоследствии подтвердил, что они действительно использовали этот инструмент для создания адреса кошелька в июне с целью оптимизации затрат на Gas, а не для получения красивого номера. Хотя они попытались отказаться от старых ключей после того, как узнали о наличии уязвимости в инструменте, из-за ошибки во внутренних операциях они не смогли вовремя удалить права подписи с затронутых адресов.

Что касается украденных средств, Wintermute заявила о готовности заплатить 10% в качестве вознаграждения, что составляет около 16 миллионов долларов, в обмен на полное возвращение. Компания подчеркивает, что не уволит сотрудников из-за этого инцидента, не изменит стратегию и не остановит бизнес в области DeFi.

Тем не менее, данные на блокчейне показывают, что Wintermute в настоящее время имеет долговые обязательства в DeFi более 200 миллионов долларов перед несколькими контрагентами, из которых самая большая сумма составляет 92 миллиона долларов в виде займа USDT, срок погашения которого истекает 15 октября. Если украденные средства не удастся вернуть вовремя, компания может столкнуться с кризисом ликвидности.

Wintermute понес убытки из-за человеческой ошибки

Стоит отметить, что это не первый случай, когда Wintermute понесла убытки из-за человеческого фактора. В июне этого года компания предоставляла услуги ликвидности для одной из сетей Layer 2, и из-за ошибки в настройках адреса 20 миллионов токенов попали под контроль хакера. К счастью, хакер в конечном итоге вернул большую часть токенов, и Wintermute пообещала компенсировать оставшиеся убытки.

Как физическому лицу избежать риска кражи шифрованных активов

Учитывая, что учреждения часто несут огромные убытки из-за человеческих ошибок, обычным пользователям следует более осторожно защищать свои шифрованные активы. Вот несколько советов:

1. Избегайте использования сторонних инструментов для создания кошельков, придерживайтесь использования родных кошельков шифрования. Сторонние инструменты могут представлять собой угрозу безопасности и легко поддаются мониторингу или атаке.

2. Для основных кошельков активов используется механизм многоподписей. Хотя он не подходит для высокочастотной торговли, но является эффективной мерой безопасности для большинства пользователей.

3. Никогда не копируйте и не вставляйте для сохранения приватные ключи. Многие устройства и приложения могут иметь доступ к буферу обмена, что создает риск утечки. Даже если это временно безопасно, они могут стать целью хакеров, ожидающих подходящего момента.

4. При выполнении операций в блокчейне тщательно проверяйте авторизованные контракты и активы. Особенно при использовании новых платформ или подозрительных сайтов обязательно проверьте подлинность адреса контракта.

5. Ограничьте объем разрешений и своевременно отменяйте ненужные разрешения. Даже для известных платформ следует разрешать только необходимое количество токенов и немедленно отзывать разрешение после использования. Управление разрешениями можно осуществлять через блокчейны различных публичных цепочек.

В мире Блокчейн безопасность — это не мелочь. Украденные активы часто трудно вернуть и защищены недостаточно с точки зрения закона. Поэтому пользователи должны быть особенно осторожны при выполнении операций в цепочке и принимать множество мер для защиты безопасности своих цифровых активов.