Эксперты биржи Kraken обнаружили шокирующую тенденцию среди участников конференций по блокчейну: люди демонстрируют поразительную беспечность в вопросах безопасности. Разблокированные ноутбуки крупных протоколов остаются без присмотра на столах, телефоны брошены как попало, а уведомления о кошельках звенят в режиме реального времени.
Когда ваш смартфон становится банковским сейфом
«Если вы работаете с криптовалютами, ваше цифровое устройство — это не просто телефон или ноутбук. Это хранилище для вас, ваших цифровых активов и операций всего вашего работодателя», — предупреждает главный специалист по безопасности Kraken Ник Перкоко (Nick Percoco) в блог-посте от 5 июня.
Команда безопасности биржи выявила «тревожную тенденцию» среди участников отраслевых событий — полное отсутствие базовой ситуационной осведомленности. Люди ведут себя так, будто находятся дома в гостиной, а не на мероприятии, где каждый второй может оказаться мошенником с хорошо продуманной легендой.
Особую пикантность ситуации придает тот факт, что мошенники специально посещают блокчейн-конференции. Им легко создать убедительную историю, зарегистрироваться под фальшивыми именами и выглядеть как свои в доску. А участники словно нарочно им помогают.
Juice jacking и другие радости конференций
Одна из популярных тактик злоумышленников — «juice jacking». Это когда зарядные USB-станции превращаются в ловушки для установки вредоносного ПО или кражи данных. Звучит как фантастика? Отнюдь.
Перкоко также отмечает, что мошенники легко подделывают или компрометируют Wi-Fi сети. «Отраслевые мероприятия полны высокотехнологичных людей, включая тех, кто владеет навыками хакинга. Достаточно одного злоумышленника, чтобы эксплуатировать незащищенное соединение», — объясняет он.
Даже безобидные QR-коды могут таить опасность. Хотя Перкоко не видел подтвержденных случаев в реальности, простая замена наклейки с легитимным QR-кодом на рекламном материале фальшивым может привести к компрометации кошельков.
Решение? Использовать отдельный кошелек с ограниченными средствами специально для конференционных активностей. Если что-то пойдет не так, основные активы останутся в безопасности.
Болтуны находка для шпиона
Но техническая беспечность — только верхушка айсберга. Некоторые участники открыто обсуждают свои доходы от торговли и небрежно раскрывают личную информацию.
«Один из наших сотрудников вышел из гостиничного номера вечером в нескольких милях от места проведения конференции и наткнулся на несколько участников, обсуждавших высокодоходные сделки в бейджах с их именами и компаниями», — рассказывает Перкоко.
Даже если вам кажется, что никто не слушает, кто-то вполне может прислушиваться. Будьте осторожны, чтобы защитить себя и окружающих.
Похищения набирают обороты
Проблема не ограничивается конференциями. В этом году наблюдается рост числа попыток похищений и вымогательства против членов отраслевого сообщества и их семей.
Джеймсон Лопп (Jameson Lopp), киберпанк и соучредитель компании по самостоятельному хранению Casa, ведет список на GitHub с записями десятков офлайн-ограблений владельцев криптовалют по всему миру. За этот год уже зафиксировано 29 случаев личных краж, связанных с криптовалютами.
Последний случай произошел в Аргентине. Генеральный директор Chainalysis Джонатан Левин (Jonathan Levin) заявил в прошлом месяце, что восприятие криптовалют как неотслеживаемого актива может подталкивать преступников к дерзким похищениям и кражам.
Перкоко резюмирует: «Криптовалюты по своей сути означают быть собственным банком. И невероятно сложно достичь обещанной финансовой свободы, если личная безопасность и операционная безопасность не стоят превыше всего остального».
Факты говорят сами за себя: индустрия, построенная на принципах децентрализации и самоконтроля, сталкивается с банальными проблемами человеческой беспечности. Возможно, пора перестать полагаться только на криптографию и вспомнить о базовых мерах предосторожности.
▼
Самые интересные и важные новости на нашем канале в Telegram
Источник: hashtelegraph.com
Обсуждение: post