A melhor forma de proteger seu dinheiro de hackers com o boom dos mercados de criptografia

“Fui hackeado e nem sei como isso aconteceu”, lamentou um usuário de criptomoedas no Twitter. "Deixei o meu wallet abrir no meu navegador em MetaMask e eles entraram na minha carteira. Perdi todos os saitama, floki e hokk.”

Um pequeno investidor em criptomoedas, @ltjyaussie diz ele sempre foi cuidadoso com a carteira segurança problemas, mas não sabia o que o atingiu desta vez. O investidor sediado em Chipre foi vítima de um ataque sistemático. Contra todas as suas defesas percebidas, ele ainda foi levado para um passeio.

Ele é apenas um dos milhões de investidores comuns – um bom número deles sendo iniciantes – que podem enfrentar ameaças semelhantes à medida que buscam lucrar com o rali recorde do Bitcoin (BTC) durante os últimos dois meses deste ano e além.

Então, o que os investidores de varejo de criptomoedas podem fazer para ganhar dinheiro como seguro e protegido que possível?

Nunca compartilhe suas chaves privadas

James Wo, que, como fundador e CEO, administra milhões de dólares no fundo de hedge Digital Finance Group, enfatiza que uma regra prática útil para proteger ativos criptográficos é “nunca deixe ninguém saber as chaves privadas da sua carteira”. Simplificando, as chaves privadas são uma forma de senha complexa que impede o roubo e o acesso não autorizado à carteira.

Wo alertou contra o uso de conexões de Internet inseguras ao fazer transações em dispositivos pessoais, como telefones celulares e tablets. Isso significa verificar novamente o URL dos sites verificados que você visita com frequência, principalmente aqueles que você usa para negociar. Ou simplesmente marque-os.

“Também é recomendado que os usuários mantenham várias carteiras para armazenar suas criptomoedas”, disse Wo ao BeInCrypto em uma entrevista. Isso ajudará a “proteger os portfólios dos usuários” e mitigar as perdas em caso de violação, acrescentou.

Wo alertou que abrir “qualquer link suspeito e desconhecido ao fazer transações de criptografia” pode ser caro. Isso porque “hackers incorporam links maliciosos em anúncios e e-mails”, ou mesmo mensagens de texto, para realizar o que é conhecido como ataque de phishing para roubar fundos armazenados em carteiras.

Golpes de phishing

O phishing vem em várias formas, mas geralmente envolve um invasor atraindo vítimas desavisadas para revelar informações confidenciais ou visitar um site com armadilhas. Os usuários normalmente recebem e-mails ou mensagens supostamente de um provedor de carteira confiável solicitando que alterem suas senhas ou frases iniciais.

Quando essas informações estiverem nas mãos do hacker, eles as usarão para criar novas credenciais de login e roubar fundos.

Em outra instâncias, os hackers assumem o controle de sites legítimos (como o que aconteceu para Troca de panquecas) e substituí-los por uma interface falsa, antes de enganar os usuários para inserir suas chaves privadas no site fraudulento. O uso de uma rede privada virtual (VPN) geralmente resolve esse problema, dizem os especialistas, pois criptografa o tráfego.

“Além do phishing, também existem aplicativos móveis maliciosos que têm a capacidade oculta de registrar as teclas digitadas pelos usuários ou observar a atividade na tela dos usuários”, explicou Wo. “Os investidores de varejo que escolhem exchanges não qualificadas para investir ou negociar também correm o risco de perder seu dinheiro durante a violação dessas exchanges.”

Ataques de poeira criptográfica

A corrida de touros de 2017 foi em grande parte impulsionada por investidores de varejo. Agora, com o número de pessoas comuns investindo em criptomoedas em todo o mundo subindo quase 900% no ano passado, segundo para a Chainalysis, espera-se que os pequenos investidores, mais uma vez, desempenhem um papel importante no impulso do bitcoin em direção ao limiar psicológico de US$ 100,000 este ano.

Mas muitos ainda permanecem vulneráveis ​​a ataques cibernéticos. Raul Ayala é um investidor de criptomoedas de Los Angeles, Califórnia, nos EUA. Um dia, uma moeda chamada key7 apareceu aleatoriamente em sua carteira Coinbase e ele não sabia o que fazer com ela.

“Fui aconselhado a não tentar vendê-lo, caso contrário, acabaria com minha carteira. Então eu nem vou tocá-lo”, disse uma irritada Ayala, em um Tweet. Ele havia acabado de escapar de um ataque de poeira, uma atividade ofensiva usada por cibercriminosos para quebrar e desanonimizar a privacidade dos usuários de criptomoedas enviando uma pequena quantidade de tokens para suas carteiras.

“O número de tokens enviados é tão pequeno que quase não se nota, e é daí que vem o nome 'poeira'”, diz Wo, gerente de fundos de hedge. “A atividade transacional dessas carteiras é rastreada pelos invasores, que realizam uma análise combinada de diferentes endereços para desanonimizar a pessoa ou empresa por trás de cada carteira”.

Ataques de dusting podem ser evitados usando carteiras que criam novos endereços cada vez que uma transação é feita, dificultando o rastreamento, acrescentou.

A culpa é dos investidores de varejo

Oleg Belousov, CEO da exchange de ativos digitais N.Exchange, disse ao BeInCrypto que “a melhor maneira [de proteger fundos] é ter uma carteira fria auto-hospedada”. Este é um tipo de carteira que não está conectada à internet, onde ocorre a maioria dos roubos.

Ele sugere manter fundos em carteiras de hardware, como Ledger ou Trezor, embora testes de segurança recentes tenham revelado que o último pode ser quebrado em 15 minutos de obter acesso físico à carteira.

Belousov prefere que os investidores comuns mantenham seus ativos nas carteiras oficiais das moedas que compram, e não em “aplicativos que prometem não ter custódia” quando muitas vezes “seu código-fonte é fechado ou não auditado”.

Os investidores de varejo podem ser os culpados pela perda de seu próprio dinheiro, no entanto.

“Acredite ou não, a maioria das pessoas envia seu dinheiro para golpistas por vontade própria, o que significa que a engenharia social (phishing) e os programas de investimento de alto rendimento são responsáveis ​​​​por 90% ou mais dos scams os recém-chegados estão sendo vítimas”, afirmou Belousov.