SlowMist hoiatab sotsiaalmeedias müüdavate eelnevalt häkitud külmade rahakottide eest

Online-turgudel ilmuvad üha sagedamini külmad krüptopangad, mis on eelnevalt konfigureeritud kasutaja varade varastamiseks pärast hoiustamist.
Plokiahela turvafirma SlowMist teatas suuremast krüptovargusest, mis oli seotud TikToki kaudu mitteametliku allika kaudu ostetud külma rahakotiga.
Üks kasutaja kaotas 50 miljonit jüaani (umbes 6,9 miljonit dollarit) digitaalseid varasid mõne tunni jooksul pärast seadme saamist ja rahastamist.
Intsident avastati hädaolukorra lahendamise käigus ja seda kinnitas hiljem SlowMisti turvatööde juht 23pds, kes jälgis edukalt varastatud vahendite liikumist.
Mitteametlike kanalite oht
Uurimise kohaselt oli külm rahakott kompromiteeritud enne, kui see jõudis ostjani.
Rahakotiga seotud privaatne võti varastati seadme seadistamise käigus, mis võimaldas ründajatel pääseda ligi ja tühjendada kõik varad vahetult pärast aktiveerimist.
Varastatud vahendid suunati läbi Huiwangi segaplatvormi, mis muudab need praktiliselt jälgimatuks ja taastamise peaaegu võimatuks.
Loading...
Vastuseks andis SlowMist krüptoinvestoritele tugeva hoiatuse: vältige külmade rahakottide ostmist mitteametlikest allikatest - eriti neid, mis on märgistatud kui "uhiuus", "avamata" või mida pakutakse soodushinnaga platvormidel nagu TikTok või muu sotsiaalmeedia.
Nagu me kirjutasime, teevad Baanx ja Circle koostööd krüptoomanikele mõeldud preemiakoti osas