Ми раді повідомити, що Довідник з відстеження криптоактивів нарешті тут! 🎉 Це не товста наукова стаття чи високотехнічний посібник — наша мета — представити чіткі, практичні рекомендації, щоб допомогти більшій кількості людей: ✅Розуміння базової структури відстеження в мережі ✅Дізнайтеся, як користуватися інструментами трасування ✅Розвивайте навички кращого судження та реагування, коли стикаєтеся з ризиками в мережі 🤔Багато хто думає: «Криптоактиви доступні в мережі, кожен tx є публічним — повернення коштів має бути простим, чи не так?» 🙅Не зовсім. Видимість — це лише перший крок, а відновлюваність — це зовсім інший виклик. Навіть якщо ви чітко бачите потік коштів, у вас все одно може не бути можливості заморозити або повернути активи. Ось чому ми вважаємо, що основи відстеження в ланцюжку не повинні бути винятковою навичкою для дослідників безпеки чи хакерів — це мають бути необхідні знання для кожного в криптоекосистемі. 📖Версія GitHub: 📖Версія у форматі PDF:

Мене дуже турбує, що іноземні ЗМІ не розуміють китайського контексту і грубо цитують мій твіт як аргумент до певного аргументу... 😅

😶 🌫️ Ознайомтеся зі сценаріями крадіжки монет, які люблять завантажувати з вашого комп'ютера (Windows/ macOS/Linux тощо): const searchKey = [ "*.env*", "*metamask*", "*фантом*", "*Bitcoin*", "*btc*", "*Довіра*", "*phrase*", "*секрет*", "*фаза*", "*облікові дані", "*профіль*", "*аккаунт*", "*мнемонічний*", "*насіння*", "*відновлення*", "*backup*", "*адреса*", "*пара ключів*", "*гаманець*", "*мій*", "*скріншот*", "*.doc", "*.docx", "*.pdf", "*.md", "*.rtf", "*.odt", "*.xls", "*.xlsx", "*.txt", "*.ini", "*.секрет", "*.json", "*.ts", "*.js", "*.csv", ]; На додаток до них, є також 25 популярних гаманців з розширеннями в основних браузерах, і є велика ймовірність, що вас зберуть. Є більш детальна інформація. Скрізь пастки, і найкращий захист – не дати себе обдурити, не запускайте команди та програми, які вам не зрозумілі...

На жаль, стратегія «конфіденційність перш за все» є нішевою, вона не може стати популярною, і вона не може стати першим вибором для людей, тому що досвід використання ненадійних інструментів конфіденційності може бути зроблений якомога краще, і люди завжди спочатку вибирають досвід, а потім вибирають приватність, яка відчувається безпечніше... Безпека та конфіденційність означають більшу автономність, що є занадто громіздким для більшості людей.

Ця стаття дуже цікава, і я дійсно створив ноутбук на фермі ... Це дуже люта «інженерна» здатність... Рекомендуємо до прочитання, і будьте обережні, що у вашому колективі не буде таких «людей»... (Це досить поширене явище)

🌟 Новий челендж Unphishable: фішинг фальшивих розширень! Думаєте, що всі розширення з магазину безпечні? Подумайте ще раз. Учасник челенджу: @kavehtehrani Якщо ви не перевірили це самостійно, це ваш шанс протестувати та навчитися! 🔍 #Unphishable

1001-е нагадування про безпеку: перевірте аномальну авторизацію адреси вашого гаманця, коли вам нема чого робити, і ненормальна авторизація токенів високої вартості повинна бути скасована... Ці операції безпеки можна легко виконати за допомогою @RevokeCash @Rabby_io @wallet і так далі... Аномальна авторизація наступного користувача 458 днів тому не була скасована, і цього разу йому було переказано 908 551 USDC... 🫠

Найменша сума була вкрадена 😬

Так, процес крадіжки облікового запису Telegram стає все зручнішим для користувачів, коли у них крадуть номери... 😂 Зверніть особливу увагу на малюнок 3 нижче, якщо ви не включите двоетапну перевірку, як тільки ви введете код для входу як код підтвердження, ваш номер зникне...

🚨 Пам'ятайте про ризики фішингу MistTrack Нещодавно деякі користувачі повідомили, що фішери націлилися на нашу платформу відстеження @MistTrack_io для фішингу реклами Google, обманом змушуючи користувачів авторизувати signatures@realScamSniffer. CC @evilcos