Клієнти біржі Binance з Гонконгу втратили в результаті фішингових атак понад $446 000 за останніх два тижні. Про це пише Finance Magnates.
Жертвами хакерів останнім часом стали щонайменше 11 клієнтів Binance з Гонконгу. Зокрема, користувачі отримували повідомлення із підозрілими посиланнями. Шахраї, що видають себе за співробітників Binance, просили перейти на фішингову адресу. Нібито потрібно було перевірити ідентифікаційні дані до встановленого терміну, щоб обліковий запис не було деактивовано. Коли жертва переходила за вказаною адресою, хакери отримували доступ до облікового запису на біржі, з якого благополучно виводилися активи. Зокрема, про проблему заявив і голова біржі Чанпен Чжао у себе в соцмережі X (Twitter).
Гонконгська поліція провела розслідування і попередила місцевих користувачів біржі Binance про можливу нову хвилю фішингових атак, що готується.
Біткоїн-користувачі мають виявляти неабияку пильність і дотримуватися принципів кібербезпеки, щоби не втратити свої активи. Один із ключових моментів – обережність до кліків за підозрілими посиланнями та впевненість у тому, що вебсайт або сервіс, який використовується, дійсно є тим, за кого себе видає. Це може охоплювати перевірку URL-адреси на наявність можливих помилок або невідповідностей, використання двофакторної автентифікації та уважне ставлення до електронної пошти і повідомлень, що надходять.
Додатково зберігання секретних ключів та інформації, яка використовується для доступу до BTC, слід здійснювати з найвищим рівнем обережності. Це включає використання апаратних гаманців або інших форм безпечного зберігання, які ізолюють ключі від інтернет-підключення та потенційно вразливих систем. Будь-яка передача відомостей, що стосуються фінансів та ідентифікаційних даних, має здійснюватися з обережністю і тільки через верифіковані та захищені канали. Поінформованість про основні принципи кібербезпеки та використання перевірених технологічних засобів можуть значно знизити ризики та допомогти уникнути фішингових атак.
24 вересня зазнала хакерської атаки біржа HTX, що належить компанії Huobi Global. Внаслідок цього було викрадено $7,9 млн у цифрових активах. Утім служба безпеки встановила особу зловмисника та запропонувала хакеру залишити собі 5% виведених коштів як «white-hat бонус».