OneKey: Bot Carteira foi esvaziada? Cuidado com o Telegram se tornando um ponto cego de segurança

Autor: OneKey

Link original:

Declaração: Este artigo é um conteúdo reproduzido, os leitores podem obter mais informações através do link original. Se o autor tiver qualquer objeção à forma de reprodução, por favor entre em contato connosco, nós faremos as modificações de acordo com o pedido do autor. A reprodução é apenas para fins de compartilhamento de informações, não constitui qualquer conselho de investimento, não representa as opiniões e posições de Wu.

O mercado da Binance continua a ferver: “Vida Binance”, “Atendente Xiao He”, “XX da pessoa”… Tickers em chinês surgindo um após o outro, fazendo com que os estrangeiros também entrem em FOMO, e a influência diretamente se transforma em “poder da língua chinesa”.

Devido a algumas carteiras comuns que anteriormente não suportavam a BNB Chain, muitos jogadores, na busca por uma experiência extrema semelhante à de Solana, procuram vários novos Bots de terceiros. OneKey aqui avisa todos os jovens p, para não FOMO e usarem Bots de forma cega, pois algumas operações inseguras podem fazer com que você perca tudo.

Há alguns dias, o fundador do Debot

@0xCat_Crypto

Recebemos relatos de usuários de que a carteira do bot foi roubada, resultando em perdas de dezenas de milhares de dólares. Após investigação, constatou-se que a culpa era do próprio usuário, e não do bot — a conta do Telegram do usuário foi hackeada, levando ao esvaziamento da carteira acessada através do TG.

“Telegram: A Primeira Linha de Defesa Ignorada”

A segurança da conta do Telegram é um assunto recorrente. Já escrevemos o “Guia Definitivo de Segurança e Prevenção de Roubo do Telegram”, no qual resumimos as três técnicas de ataque mais comuns - ainda há pessoas que caem nelas.

As rotinas mais comuns incluem:

Engenheiro social obtém códigos de verificação: golpistas fingem ser amigos, trocas, administradores ou atendimento ao cliente oficial, induzindo os usuários a capturar ou reencaminhar códigos de verificação de login, permitindo-lhes fazer login diretamente na sua conta e esvaziar sua carteira. Lembre-se, além de você mesmo, mais ninguém precisa do seu código de verificação.

Software falso e pacotes de tradução falsos: Muitos dos chamados “Telegram versão em chinês” ou “versão segura” são na verdade cavalos de Tróia maliciosos. Qualquer site que necessite de “download e instalação de pacotes de idioma” é quase sempre uma armadilha de phishing.

Falso SafeGuard verificação de grupo: hackers disfarçam-se como a página de verificação do grupo, fazendo com que você escaneie o código ou insira o número de telefone. Uma vez enviado, você entregou a permissão de login. A verdadeira verificação de grupo só fará você clicar em “não sou um robô” ou inserir um captcha.

Para aumentar significativamente a segurança da conta, basta seguir três passos:

Ocultar número de telefone

Ativar a verificação em duas etapas

Fechar mensagens privadas de estranhos e convites de grupo

Depois de fazer estas três coisas, a sua segurança no TG já ultrapassou a de uma grande parte dos jogadores do mundo das criptomoedas.

Portal do “Guia Definitivo de Segurança e Proteção contra Roubo do Telegram”

「 」

“Carteira Bot: A Fronteira entre Conveniência e Risco”

A conveniência do Bot é evidente: arbitragem, limite de preço, realização automática de lucros, monitorização de novos lançamentos de moedas…

Mas, ao mesmo tempo, também significa que você entregou a sua chave privada a um terceiro.

Como revelou o grande roubo do Dexx Bot no ano passado, o maior risco para a segurança das carteiras está na custódia das chaves privadas.

“Não é sua chave, não é seu dinheiro” não é um slogan, mas sim um fato sangrento.

Mesmo que você precise usá-lo, lembre-se:

Não coloque grandes quantias de dinheiro na carteira do Bot;

Retire o dinheiro ganho para a carteira principal ou para a carteira fria a tempo;

Não utilize o Telegram vinculado à conta principal.

“A sua linha de defesa de ativos: seis considerações para jogadores on-chain”

Além da segurança da conta TG e da carteira Bot, também precisamos estabelecer um sistema de segurança de ativos mais completo.

A seguir estão as defesas básicas que cada jogador em blockchain deve conhecer de cor.

Chave privada: A chave privada é o controle final dos ativos, uma vez que é divulgada, os ativos não podem ser recuperados.

Nunca faça capturas de tela, faça upload ou copie para a nuvem. Use uma carteira de hardware para gerar e armazenar offline.

Carteira: carteira custodiada é a mais conveniente, mas a menos segura; carteira quente é suscetível a vírus; carteira fria é a mais segura offline.

Sugiro usar múltiplas carteiras, uma carteira quente para negociar e uma carteira fria para guardar.

Dispositivos e transações: a infecção de dispositivos, phishing de autorização e contratos falsos muitas vezes desencadeiam uma reação em cadeia.

Mantenha os dispositivos de negociação limpos, separe o aplicativo; opere apenas em DEX oficial;

Não clique em links desconhecidos, não assine aleatoriamente, não seja ganancioso com airdrops.

Investir e pescar: o mercado de moedas Meme pode estar aquecido, mas as fraudes estão ainda mais quentes.

Faça sua própria pesquisa (DYOR), diversifique suas posições, fique atento às iscas de altos rendimentos; confie apenas em canais de informação oficiais e transfira seus ativos imediatamente ao perceber anomalias.

«Fim»

Os bots tornam as transações mais rápidas, mas nenhuma “rapidez” pode superar a velocidade das transferências dos hackers. O TG aproxima as comunidades, mas também aproxima os golpistas. A verdadeira segurança nunca depende de um único aplicativo ou ferramenta, mas sim da sua disposição em confirmar mais uma vez. Não importa se você ganhou 10 mil dólares ou apenas um pequeno objetivo, lembre-se:

Cair na bolsa é o caminho certo, a OneKey espera ser a testemunha da sua “vida na Binance”.

Isenção de responsabilidade: O conteúdo deste artigo destina-se apenas a fins de divulgação do conhecimento e educação, não constituindo qualquer aconselhamento de investimento ou aconselhamento financeiro; os protocolos DeFi apresentam riscos de mercado e riscos técnicos elevados, e os preços e taxas de retorno dos ativos digitais podem apresentar grandes flutuações, participar de investimentos em ativos digitais e protocolos DeFi pode levar à perda total do montante investido; os leitores devem, antes de participar de qualquer protocolo DeFi, entender e cumprir as leis e regulamentos locais relevantes, realizar uma avaliação de riscos e uma devida diligência, e tomar decisões com cautela.