Solana co-founder: phishing-ul e cea mai mare amenințare pentru cripto

De ce ingineria socială bate forța brută?

Anatoly Yakovenko, co-fondator al Solana, a numit phishing-ul și ingineria socială cele mai periculoase riscuri pentru deținătorii de criptomonede. Avertirea vine într-un moment în care înșelătorii continuă să adune miliarde de dolari de la investitori.

Pentru Yakovenko, vulnerabilitățile tehnice contează mai puțin decât manipularea umană. Atacatorii exploatează încrederea și urgența ca să fure fonduri. El a subliniat că majoritatea breșurilor vin din utilizatori care dau click pe linkuri malefice sau își împartă cheile private sub presiune.

Atacatorii rar sparg criptografia direct. În loc, se fac trece pentru echipele de suport sau angajații de exchange.

Creează urgență falsă, de tipul „contul tău va fi înghețat în 24 ore”. Victimele apoi introduc frazele seed pe site-uri frauduloase.

Cum te protejezi cu un setup ieftin?

Yakovenko a punctat că kit-urile de phishing sunt ieftine și reutilizabile.

Un singur kit poate ținta mii de utilizatori simultan. Abordajul cu dispozitiv dedicat izolează portofelul de email, browsere și alte aplicații.

Yakovenko a recomandat un stack de securitate practic pentru utilizatorii obișnuiți.

Nucleul sfaturii lui e folosirea unui dispozitiv iOS dedicat, setat pe Lockdown Mode. Acest mod restricționează aplicațiile în fundal și limitează suprafața de atac. Asocierea acestui dispozitiv cu un portofel multisignature adaugă un al doilea strat de verificare.

Ce înseamnă asta pentru deținătorii?

Cerința multisignature înseamnă că niciun dispozitiv compromis nu poate muta fonduri singur. Un al doilea deținător de cheie trebuie să approveze tranzacțiile.

Yakovenko a subliniat că acest setup costă aproape nimic, dar blochează capcanele de phishing cele mai comune.

Utilizatorii care urmează aceste indicații reduc semnificativ expunerea lor. Combinația Lockdown Mode + multisig abordează cele două vectori de atac cei mai frecvenți.

Pe măsură ce adopția de cripto crește, acești pași simpli pot deveni practică standard.

De ce recomandă Yakovenko un dispozitiv iOS în Lockdown Mode? Lockdown Mode dezactivează aplicațiile în fundal și limitează conectivitatea.

Întrebări frecvente!

Asta împiedică software-ul malefic să ruleze în tăcere pe dispozitiv. Creează un mediu curat pentru operațiile de portofel.

Cum oprește un portofel multisignature phishing-ul? Cere două aprobări separate înainte ca orice tranzacție să se executeze. Chiar dacă un phisher înșeală un dispozitiv, al doilea deținător de cheie trebuie să semneze de asemenea. Asta sparge problema punctului unic de eșec.

E acest setup scump? Nu.

Un i Phone folosit sau un dispozitiv similar costă puțin. Software-ul de portofel multisig e gratuit. Costul total e minim comparativ cu pierderile potențiale din înșelătorii.