Блокчейн безпека подій частішає, як захистити особисту шифрування активів безпека?

З появою таких застосувань Блокчейн, як DeFi та NFT, активи користувачів поступово переміщуються з централізованих платформ у децентралізовані гаманці, крос-ланцюгові мости та продукти кредитування. Однак, випадки крадіжки активів в ланцюзі відбуваються часто, що змушує Блокчейн жартувати як "автомат для зняття грошей у хакерів". Ці події безпеки частково виникають через вразливості в коді, а частково є наслідком людської недбалості.

Wintermute зазнав значних фінансових втрат

20 вересня відомий шифрувальний маркет-мейкер Wintermute зазнав атаки хакерів, втративши до 160 мільйонів доларів. Засновник компанії зазначив у соціальних мережах, що централізована торгівля та позабіржова торгівля компанії не постраждали, платоспроможність залишається під контролем. Серед 90 вкрадених активів лише два мали одиничну вартість понад 1 мільйон доларів, тому навряд чи це викличе масовий продаж.

Компанія безпеки Блокчейн швидко заблокувала адресу хакера. За аналізом, близько 73% вкрадених коштів становлять стабільні монети, 8% — WBTC, 6% — ETH. Зловмисники вклали 114 мільйонів доларів у певний DeFi протокол для видобутку ліквідності.

Експерти з безпеки припускають, що ця атака може бути пов'язана з гаманцем з гарним номером, створеним компанією Wintermute за допомогою певного стороннього інструменту. Засновник компанії підтвердив, що вони дійсно використовували цей інструмент для створення адреси гаманця в червні, з метою оптимізації витрат на Gas, а не для отримання гарного номера. Хоча вони намагалися відмовитися від старих ключів після того, як дізналися про вразливість інструменту, через внутрішню помилку в операціях їм не вдалося своєчасно видалити права підпису для адрес, що постраждали.

Щодо вкрадених коштів, Wintermute готовий виплатити 10% як винагороду, що становить приблизно 16 мільйонів доларів США, в обмін на повне повернення. Компанія підкреслила, що через цю подію не звільнить співробітників, не змінить стратегію та не зупинить бізнес у сфері DeFi.

Однак дані на блокчейні показують, що Wintermute наразі має DeFi борг перед кількома контрагентами на суму понад 200 мільйонів доларів, з яких найбільший - це кредит у 92 мільйони доларів USDT, термін погашення якого спливає 15 жовтня. Якщо вкрадені кошти не вдасться своєчасно повернути, компанія може зіткнутися з борговою кризою.

Wintermute зазнав збитків через людську помилку

Слід зазначити, що це вже не перший раз, коли Wintermute зазнає втрат через людський фактор. У червні цього року компанія, надаючи ліквідність для певної мережі Layer 2, через помилку в налаштуванні адреси втратила 20 мільйонів токенів, які потрапили під контроль хакера. На щастя, хакер врешті-решт повернув більшість токенів, а Wintermute пообіцяв компенсувати залишкові втрати.

![Wintermute безперервно зазнає хакерських атак через людські помилки, на що слід звернути увагу при захисті особистих активів?](https://img-cdn.gateio.im/webp-social/moments-33069d695c84b77db09a04e8a52c7194.webp01

Як особистість може уникнути ризику крадіжки шифрованих активів

Враховуючи часті випадки великих втрат, викликаних людськими помилками, звичайні користувачі повинні особливо обережно захищати свої шифрування активи. Ось кілька порад:

1. Уникайте використання сторонніх інструментів для створення гаманців, дотримуйтесь використання рідного шифрувального гаманця. Сторонні інструменти можуть мати проблеми з безпекою, легко піддаються моніторингу або атакам.

2. Для основного гаманця активів використовується механізм багатопідпису. Хоча це не підходить для високочастотної торгівлі, але є ефективним заходом безпеки для більшості користувачів.

3. Ніколи не копіюйте та не вставляйте приватні ключі. Багато пристроїв та застосунків можуть мати доступ до буфера обміну, що несе ризик витоку. Навіть якщо це тимчасово безпечно, хакери можуть стежити за вами, чекаючи на зручний момент.

4. Уважно перевіряйте авторизовані контракти та активи під час операцій на ланцюгу. Особливо при використанні нових платформ або підозрілих веб-сайтів, обов'язково перевірте справжність адреси контракту.

5. Обмежте обсяг авторизації та своєчасно відкликайте непотрібні дозволи. Навіть якщо це відомі платформи, слід авторизувати лише необхідну кількість токенів і негайно відкликати дозволи після використання. Управління авторизацією можна здійснювати через блокчейн-браузери різних публічних блокчейнів.

![Wintermute постійно піддається атакам хакерів через людські помилки, на що слід звернути увагу для захисту особистих активів?])https://img-cdn.gateio.im/webp-social/moments-b269dd7050dd4fad2d60319b19a2619f.webp(

У світі Блокчейн безпека не є дрібницею. Вкрадені активи часто важко повернути, і їм бракує правового захисту. Тому користувачі повинні бути особливо обережними під час виконання операцій на ланцюзі та вживати кілька заходів для захисту своєї безпеки цифрових активів.