Hoe u uw geld het beste kunt beschermen tegen hackers terwijl cryptomarkten groeien

"Ik ben gehackt en weet niet eens hoe het is gebeurd", rouwde een crypto-gebruiker op Twitter. "Ik vergat mijn portemonnee open in mijn browser op MetaMask en ze kwamen in mijn portemonnee. Verloor alle saitama, floki en hokk.”

Een kleine crypto-investeerder, @ltjyaussie zegt hij is altijd voorzichtig geweest met portemonnee veiligheid problemen, maar wist niet wat hem deze keer overkwam. De in Cyprus gevestigde investeerder werd het slachtoffer van een systematische aanval. Ondanks al zijn vermeende verdedigingen, werd hij nog steeds voor de gek gehouden.

Hij is slechts een van de miljoenen gewone investeerders - een groot aantal van hen zijn first-timers - die met soortgelijke bedreigingen kunnen worden geconfronteerd als ze proberen te profiteren van de verwachte recordbrekende rally van bitcoin (BTC) gedurende de laatste twee maanden van dit jaar en voorbij.

Dus wat kunnen beleggers in cryptocurrency in de detailhandel doen om hun geld te verdienen als? veilig als mogelijk?

Deel nooit uw privésleutels

James Wo, die als oprichter en CEO miljoenen dollars beheert bij hedgefonds Digital Finance Group, benadrukt dat een bruikbare vuistregel voor het beschermen van crypto-activa is: "laat niemand de privésleutels van uw portemonnee weten." Simpel gezegd, privésleutels zijn een vorm van een complex wachtwoord dat diefstal en ongeautoriseerde toegang tot iemands portemonnee voorkomt.

Wo waarschuwde voor het gebruik van onveilige internetverbindingen tijdens transacties op persoonlijke apparaten zoals mobiele telefoons en tablets. Dat betekent dat u de URL moet controleren van geverifieerde websites die u vaak bezoekt, met name de websites die u gebruikt om te handelen. Of maak er gewoon een bladwijzer van.

"Het wordt ook aanbevolen dat gebruikers meerdere portefeuilles hebben om hun cryptocurrency op te slaan", vertelde Wo aan BeInCrypto in een interview. Dit zal helpen "de portefeuilles van gebruikers te beschermen" en verliezen te beperken in het geval van een inbreuk, voegde hij eraan toe.

Wo waarschuwde dat het openen van "verdachte en onbekende links tijdens het maken van crypto-transacties" kostbaar kan zijn. Dat komt omdat "hackers kwaadaardige links in advertenties en e-mails insluiten", of zelfs sms-berichten, om een ​​zogenaamde phishing-aanval uit te voeren om geld dat in portefeuilles is opgeslagen te stelen.

Phishing

Phishing komt in verschillende vormen voor, maar meestal gaat het om een ​​aanvaller die nietsvermoedende slachtoffers verleidt om gevoelige informatie te onthullen of een website met boobytraps te bezoeken. Gebruikers ontvangen meestal e-mails of berichten die zogenaamd van een vertrouwde portemonnee-provider zijn met het verzoek hun wachtwoord of seed-zin te wijzigen.

Zodra deze informatie in handen is van de hacker, zullen ze die gebruiken om nieuwe inloggegevens te maken en geld te stelen.

Anders gevallen, hackers nemen de controle over legitieme websites (zoals what gebeurd naar Pannenkoekenruil) en vervang ze door een nep-interface, voordat gebruikers worden misleid om hun privésleutels in te voeren op de frauduleuze site. Het gebruik van een virtueel particulier netwerk (VPN) lost dit probleem meestal op, zeggen experts, omdat het verkeer versleutelt.

"Naast phishing zijn er ook kwaadaardige mobiele apps die de verborgen mogelijkheid hebben om toetsaanslagen van gebruikers te loggen of de activiteit op het scherm van gebruikers te bekijken", legt Wo uit. "Retailbeleggers die kiezen voor ongekwalificeerde beurzen om te beleggen of te handelen, lopen ook het risico hun geld te verliezen tijdens de inbreuk op deze beurzen."

Crypto dusting-aanvallen

De bull run van 2017 werd grotendeels gedreven door particuliere beleggers. Nu het aantal gewone mensen dat in crypto investeert over de hele wereld het afgelopen jaar met bijna 900% is gestegen, volgens voor Chainalysis wordt van kleine investeerders verwacht dat ze dit jaar opnieuw een belangrijke rol spelen in het streven van bitcoin naar de psychologische drempel van $ 100,000.

Maar velen blijven kwetsbaar voor cyberaanvallen. Raul Ayala is een crypto-investeerder uit Los Angeles, Californië in de VS Op een dag verscheen er willekeurig een munt genaamd key7 in zijn Coinbase-portemonnee en hij wist niet wat hij ermee moest doen.

“Ik kreeg het advies om het niet te verkopen, anders zou het mijn portemonnee wegvagen. Dus ik ga het niet eens aanraken, "zei een kribbige Ayala in a tweet. Hij was net ontsnapt aan een dusting-aanval, een offensieve activiteit die door cybercriminelen wordt gebruikt om de privacy van crypto-gebruikers te breken en te deanonimiseren door een klein aantal tokens naar hun portemonnee te sturen.

"Het aantal verzonden tokens is zo klein dat ze nauwelijks opvallen, en daar komt de naam 'dust' vandaan", zegt Wo, de hedgefondsmanager. "De transactieactiviteit van deze portemonnees wordt vervolgens opgespoord door de aanvallers, die een gecombineerde analyse van verschillende adressen uitvoeren om de persoon of het bedrijf achter elke portemonnee te deanonimiseren."

Dusting-aanvallen kunnen worden vermeden door portefeuilles te gebruiken die elke keer dat een transactie wordt gedaan nieuwe adressen creëren, waardoor het moeilijk te traceren is, voegde hij eraan toe.

Geef de retailbeleggers de schuld

Oleg Belousov, CEO van digital asset exchange N.Exchange, vertelde BeInCrypto dat "de beste manier [om fondsen veilig te stellen] is om een ​​self-hosted cold wallet te hebben." Dit is een type portemonnee dat niet verbonden is met internet, waar de meeste diefstallen plaatsvinden.

Hij stelt voor om geld in hardware-wallets te houden, zoals een Ledger of Trez, hoewel recente beveiligingstests hebben uitgewezen dat dit laatste het geval zou kunnen zijn. binnen 15 minuten kapot om fysieke toegang tot de portemonnee te krijgen.

Belousov geeft er de voorkeur aan dat gewone beleggers hun activa bewaren in de officiële portemonnee van de munten die ze kopen, en niet in "apps die beloven niet-bewarend te zijn" wanneer vaak "hun broncode is gesloten of niet wordt gecontroleerd".

Retailbeleggers kunnen echter verantwoordelijk zijn voor het verlies van hun eigen geld.

“Geloof het of niet, de meeste mensen sturen hun geld uit eigen beweging naar oplichters, wat betekent dat social engineering (phishing) en hoogrentende investeringsprogramma’s verantwoordelijk zijn voor 90% of meer van de oplichting nieuwkomers worden het slachtoffer”, beweerde Belousov.