¡Estamos emocionados de anunciar que el Manual de Trazado de Activos Cripto finalmente está aquí! 🎉 No es un denso artículo de investigación ni un manual altamente técnico; nuestro objetivo es presentar una guía clara y práctica para ayudar a más personas: ✅Entender el marco básico del trazado en cadena ✅Aprender a usar herramientas de trazado ✅Desarrollar mejores habilidades de juicio y respuesta al enfrentar riesgos en cadena 🤔Mucha gente piensa: "Los activos cripto están en cadena, cada transacción es pública — recuperar fondos debería ser fácil, ¿verdad?" 🙅No exactamente. La visibilidad es solo el primer paso; la recuperabilidad es un desafío completamente diferente. Incluso si puedes ver el flujo de fondos claramente, es posible que aún no tengas forma de congelar o recuperar los activos. Por eso creemos que los conceptos básicos del trazado en cadena no deberían ser una habilidad exclusiva para investigadores de seguridad o hackers; deberían ser un conocimiento esencial para todos en el ecosistema cripto. 📖Versión de GitHub: 📖Versión en PDF:

Me preocupa que los medios extranjeros no entiendan el contexto del chino y citen de manera superficial mis tuits como argumento en algún debate...😅

😶‍🌫️Veamos qué archivos suelen recopilar los scripts de robo de criptomonedas de tu computadora (Windows/ macOS/Linux, etc.): const searchKey = [ "*.env*", "*metamask*", "*phantom*", "*bitcoin*", "*btc*", "*Trust*", "*phrase*", "*secret*", "*phase*", "*credential*", "*profile*", "*account*", "*mnemonic*", "*seed*", "*recovery*", "*backup*", "*address*", "*keypair*", "*wallet*", "*my*", "*screenshot*", "*.doc", "*.docx", "*.pdf", "*.md", "*.rtf", "*.odt", "*.xls", "*.xlsx", "*.txt", "*.ini", "*.secret", "*.json", "*.ts", "*.js", "*.csv", ]; Además de estos, hay 25 carteras de extensión populares en los navegadores principales, y es muy probable que las que estás usando estén dentro del rango de recopilación. Hay más información adicional. Dondequiera hay trampas, la mejor defensa es no caer en ellas, no ejecutes comandos o programas que no entiendas…

Lamentablemente, la estrategia de "prioridad a la privacidad" es de nicho, no puede volverse popular ni convertirse en la opción preferida de la humanidad. Esto se debe a que las herramientas que no priorizan la privacidad pueden ofrecer una experiencia lo más satisfactoria posible. La gente siempre elige primero la mejor experiencia y luego la que se siente más segura en términos de privacidad... La seguridad y la privacidad implican la necesidad de tener más capacidad de control, y esta capacidad es demasiado molesta para la gran mayoría de las personas.

Este artículo es muy interesante, realmente se ha creado una "granja de laptops"... es una capacidad de "ingeniería" muy impresionante... lo recomiendo leer y ten cuidado de que en tu equipo no haya personas así... (es bastante común)

🌟 Nuevo Desafío Inphishable: ¡Phishing de Extensiones Falsas! ¿Crees que todas las extensiones de la tienda son seguras? Piénsalo de nuevo. Contribuyente del desafío: @kavehtehrani Si no lo has verificado tú mismo, ¡esta es tu oportunidad para probar y aprender!🔍 #Inphishable

Recordatorio de seguridad número 1001: Si no tienes nada que hacer, revisa bien la situación de autorizaciones anómalas de tu dirección de billetera. Las autorizaciones anómalas de tokens de alto valor deben ser canceladas... Puedes realizar estas operaciones de seguridad fácilmente con @RevokeCash, @Rabby_io, @wallet, etc... Este usuario no canceló la autorización anómala de hace 458 días, y esta vez le fueron transferidos $908,551 USDC...🫠

La cantidad más pequeña fue robada 😬

Sí, el proceso de robo de cuentas de Telegram se está volviendo cada vez más conveniente para que los usuarios tengan sus números robados... 😂 Preste especial atención a la Figura 3 a continuación, si no habilita la verificación en dos pasos, una vez que ingrese el código de inicio de sesión como código de verificación, su número desaparecerá ...

🚨 Tenga en cuenta los riesgos del phishing MistTrack Recientemente, algunos usuarios informaron que los phishers se dirigieron a nuestra plataforma de seguimiento de @MistTrack_io para el phishing de anuncios de Google, engañando a los usuarios para que autorizaran signatures@realScamSniffer. cc @evilcos