Количество крупных инвесторов в сети Биткоина в последнее время увеличивается. Это подтверждает статистика от Glassnode, которая показывает число так называемых китов. Речь идёт об инвесторах, которые владеют как минимум тысячей BTC.

На фоне наплыва инвесторов активизируются и скамеры — и этот момент крайне важно учитывать.

Как не стать жертвой криптовалютных мошенников

В интервью Cointelegraph директор отдела услуг Hacken Лучано Чиатталья заявил, что начинающим пользователям цифровых активов следует избегать децентрализованных бирж (DEX) и сферы децентрализованных финансов (DeFi) в целом. Вот соответствующая реплика на этот счёт.

Не стоит сразу же бросаться в DeFi или DEX. Большинство людей используют централизованные биржи или кошельки для всех своих криптоинвестиций — и это нормально.


Напомним, сфера децентрализованных финансов представлена платформами, взаимодействовать с которыми можно с помощью некастодиальных кошельков. Речь идёт о кошельках, полностью контролируемых пользователями. То есть это не централизованные биржи, где для вывода средств нужно дожидаться разрешения сотрудников платформы.

И хотя подобные платформы предоставляют большую свободу, они также связаны с повышенными рисками. Всё же здесь возможны сценарии, когда владелец кошелька по неосторожности подписывает подозрительную транзакцию, после чего все его средства отправляются хакеру. И чтобы подобного не происходило, начинающим криптоинвесторам нужно получать соответствующие знания и увеличивать свой опыт. В противном случае шансы потерять крипту довольно высоки.


Чиатталья добавил, что при отправке средств на централизованную платформу инвесторы «полностью полагаются на её надежность». В связи с этим руководитель посоветовал новичкам выбирать биржи с хорошей репутацией в плане безопасности и доступности средств. Также нельзя держать весь капитал в одном месте — и история коллапса биржи FTX в конце 2022 года лишнее тому подтверждение.

Вдобавок эксперт подчеркнул, что новичкам следует больше внимания обращать на аудиты безопасности проектов, в которые они вкладываются. Проверенные стартапы с активными кампаниями по поиску багов «менее склонны к коллапсу». При этом ранее аналитики Hacken пришли к выводу, что 56 процентов взломанных проектов с января по март 2024 года не проходили необходимый аудит, что по сути подтверждает данную мысль.

Сооснователь платформы безопасности CertiK Ронхуи Гу придерживается похожего мнения. Гу считает, что новым пользователям криптовалют нужно в первую очередь позаботиться об их безопасном хранении. Вот его цитата по данному поводу.

Для достижения наивысшего уровня безопасности лучше купить аппаратный кошелёк, поскольку эти устройства хранят приватные ключи в автономном режиме и очень устойчивы к попыткам взлома через сеть.

Действительно, аппаратные кошельки по типу устройств Ledger используют специальный чип, который изолирует приватные ключи пользователя от интернета. В итоге подпись транзакций происходит в офлайне, а сам кошелёк не светит важные комбинации в интернете, что защищает владельца от онлайн-хакеров.

Гу добавил, что пользователи также должны изучить основные принципы безопасности криптовалют, прежде чем инвестировать в цифровые активы. Данный момент подразумевает обеспечение безопасности хранения приватных ключей и использование надёжных паролей.

Кроме того, нужно включить двухфакторную аутентификацию на всех аккаунтах, связанных с криптой. То же самое касается электронной почты, которая использовалась для регистрации учётной записи.

Специалист по безопасности подчеркнул, что новые пользователи должны с осторожностью сообщать свои личные данные в интернете и опасаться фишинговых схем, авторы которых обманом получают чувствительную информацию по типу паролей. К сожалению, именно они составляют значительную часть нелегального дохода мошенников.

😈 БОЛЬШЕ ИНТЕРЕСНОГО МОЖНО НАЙТИ У НАС В ЯНДЕКС.ДЗЕНЕ!

Вместе с этим злоумышленники в крипте прибегают к новым оригинальным методам кражи средств. Например, хакерская группа под названием Lazarus, которая финансируется на национальном уровне в Северной Корее, начала более активно использовать социальную платформу LinkedIn для проведения вредоносных атак на разные криптопроекты.

Об этом стало известно после того, как эксперты аналитической платформы SlowMist обнаружили подозрительную активность хакеров. Они используют LinkedIn якобы для поиска работы в роли разработчиков – их интересуют именно криптопроекты. Затем хакеры крадут конфиденциальные данные сотрудников после получения доступа к их репозиторию кода. Ну а уже внутри репозитория хакеры запускают вредоносный код, похищающий конфиденциальную информацию и активы.

Использование LinkedIn для атак – не новый метод. В декабре 2023 года северокорейская хакерская группа прибегала к похожей тактике, выдавая себя за поддельного рекрутера компании Meta. Тогда злоумышленники связывались с жертвами через LinkedIn и просили соискателей скачать два файла с техническими заданиями в рамках собеседования. В файлах содержался вредоносный код, который использовался для получения удалённого доступа к компьютеру жертвы.

К сегодняшнему дню Lazarus сумела похитить крипту на сумму более 3 миллиардов долларов. Это одна из самых известных и организованных хакерских групп, которая впервые дала о себе знать ещё в 2009 году. Её основной мишенью являются криптофирмы, причём Lazarus в состоянии вести деятельность, даже несмотря на многочисленные санкции.

Группа стоит за крупнейшими атаками в криптоиндустрии. Самой масштабной из них является взлом блокчейн-моста Ronin в 2022 году, в результате которого было похищено более 625 миллионов долларов в крипте.


Рекомендации экспертов правильные. Всё же индустрия криптовалют предоставляет массу возможностей не только для заработка, но и для потери средств. Поэтому новым инвесторам следует сначала изучить тему безопасности монет и актуальные сценарии их кражи, а уже потом переходить на следующий уровень в лице некастодиальных кошельков. Обратный сценарий может привести к крупным проблемам в финансовом плане.


Больше интересного ищите в нашем крипточате будущих миллионеров. Там обсуждаем и прочие важные темы, а также активно зарабатываем на аирдропах.

ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.