Kërcënim i ri për zotëruesit e Bitcoin dhe Altcoin

Përdoruesi i Reddit që la aksidentalisht frazën e rikuperimit të portofolit në depon e GitHup, një hapësirë ​​​​e ruajtjes së skedarëve në internet, humbi Ethereum me vlerë 1200 dollarë. Edhe pse mund të duket si një situatë e vështirë për t'u realizuar, rezultoi se hakerët po përgatisnin bot me qëllim të keq. 

Si humbi Ethereum

Përdoruesi i Reddit - Një haker mori frazat e mia të rikuperimit dhe vodhi 1200 dollarë Ethereum nga portofoli im Metamask në më pak se 100 sekonda. Hakerat po përdornin një bot për të skanuar emoticonet kujtimore në të gjithë GitHub dhe unë e lashë aksidentalisht në depon e GitHub ndërsa aksidentalisht ia dërgoja një hack-hon Hack Money.â.

Frazat mnemonike janë kombinime prej 12 fjalësh të vendosura në një renditje specifike që ju lejojnë të rivendosni aksesin në një portofol të kriptomonedhës.  Çelësat privatë janë "linja e fundit e mbrojtjes". Nëse dikujt i bie qoftë edhe një, ai mund të ketë akses të plotë në portofolin tuaj dhe fondet e mbajtura në të.  Ju nuk duhet të ngarkoni çelësat tuaj privatë ose frazën tuaj të rikuperimit në depo me burim të hapur si GitHup, ose kudo tjetër që është i disponueshëm publikisht për këtë çështje. Përdoruesi deklaroi se ai kishte tokena ERC-20 me vlerë 700 dollarë të kyçur në një protokoll DeFi të quajtur Compound, i cili përdoret për t'u dhënë kripto njerëzve të tjerë. Megjithatë, kur ai tërhoqi paratë, ai deklaroi se roboti mund të dërgonte çdo ETH në portofolin që ai specifikoi. Në Ethereum, ju nevojitet një shenjë për të paguar tarifat e transaksionit për të transferuar argumentet. Kur dy persona përpiqen të lëvizin të njëjtën sasi Ethereum në të njëjtën kohë, ai me tarifën më të lartë ka të ngjarë të përpunohet. Por roboti përpunon automatikisht tarifa më të larta dhe fiton garën çdo herë.

âEdhe pse disa kriptovaluta dhe token mbeten, roboti do të tërheqë çdo Ethereum për të më penguar të lëviz kriptovalutat e mia dhe/ose të tejkaloj përpjekjet e mia duke ofruar më shumë gaz, - tha përdoruesi. Një situatë e ngjashme u raportua shtatorin e kaluar, kur hakerët komprometuan një portofol që përmbante një grup të rralla Crypto Kitties, një grup tokenash të rrallë Ethereum që përfaqësojnë një "kata" dixhitale unike.

Hakeri vodhi 1200 dollarë Ethereum në më pak se 100 sekonda. Pasi një robot me qëllim të keq lidhet me një portofol, ai ridrejton në mënyrë të ngjashme të gjithë ETH-në hyrëse, duke e kthyer në mënyrë efektive grabitjen në një situatë pengje. Për shkak të mungesës së fondeve për të paguar gazin, nuk kishte asnjë mënyrë tjetër për të lëshuar tokenat.  Pavarësisht nga kjo situatë, pronarët përfundimisht ishin në gjendje të çlironin kotelet e këqija. Ndërsa disa mund të fajësojnë situata të tilla për mungesën e sigurisë personale në internet, përdoruesit individualë nuk duhet të bëjnë gabime të tilla.   Siç është raportuar më parë, një grup hakerësh me qëllime të mira zbuluan kohët e fundit se dy shkëmbime kripto-shkëmbimesh kishin ekspozuar aksidentalisht mijëra çelësa privatë të përdoruesve, që arrinin në mbi 18 milionë dollarë.