Wie Hacker hacken криптоботов an den Börsen und stehlen unser Geld. Die beliebtesten Möglichkeiten

Криптоиндустрия zieht Millionen von Kunden und Tausende von Betrügern. Ungeregelt «Wilden Westen» dieser modernen Finanzbereich umfasst eine verrückte Volatilität, rund um die Uhr Handel und anonyme Transaktionen, versteckt von Regierungen und Regulierungsbehörden. Hacker sind immer bereit, zu stehlen Millionen von Dollar in der Krypta bei unerfahrenen Haltern Tokens. Betrüger verwenden verschiedene Layouts – von der traditionellen Phishing bis Einbruch der Zwischenablage, um Adressen zu fälschen Brieftaschen.

Ein moderner Ansatz im Zusammenhang mit der Manipulation криптоботами und API. Die Betrüger kompromittieren können automatisierte Handel an den Börsen und auf jegliche Anmeldung oder Zugriff auf vertrauliche Daten der Nutzer. Wenn Sie denken über die Verwendung von Bots, vergessen Sie nicht, über Sie zu Lesen: die Eigenschaften, Schwachstellen und Sicherheitsmaßnahmen.

Grundlagen криптоботов

Криптовалютные Trading Bots sind Programme, die Märkte analysieren und automatisch Orders platziert. Angesichts der hohen Volatilität und ständigen Veränderungen криптомира, Bots sind bequem, da Sie überwachen können Markt 24/7/365. Sie können auch veröffentlichen regelmäßig Aufträge zum Kauf/Verkauf und bringen mehr Gewinn.

Klingt wunderbar, nicht wahr? Allerdings Trading Bots nicht einwandfrei. Es ist eine relativ komplexe Systeme, ausschließlich die folgenden benutzerdefinierten Parametern, und daher erfordern die sorgfältige Konfiguration. Darüber hinaus erweiterte Programme können eine monatliche provision. Das bedeutet, dass man leicht Geld verlieren, wenn Sie nicht wissen, wie man richtig mit diesem Werkzeug. Bevor Sie bestellen oder bot erstellen, am besten an die Allgemeinen Eigenschaften der Premium-Klasse:

• Zuverlässigkeit;
• Transparenz;
• Rentabilität;
• die Einfachheit der Benutzung;
• Sicherheit.

Vielleicht der Letzte Punkt ist sehr wichtig, da es eng mit der Sicherheit Ihres Geldes. Jeder bot – Goldgrube für Hacker oder Phisher, so dass besonderes Augenmerk auf den Schutz der verwendeten Trading-Software oder Plattform. Bevor Sie beginnen, jede Aktivität, überprüfen Sie die Sicherheitsmaßnahmen aller Börsen gelistet .

Nachteile des automatisierten Handels

Quelle: Unsplash

Криптоботы Aufträge erfüllen, die Interaktion mit den angewandten Programmierschnittstellen (API) der Börsen. Als Folge haben wir ein Szenario, wo zwei Autos interagieren ohne manuelle Kontrolle.

Das Problem in einem zentralen Charakter des Trading-Bots und Plattformen. Da der Hacker keinen Zugriff auf блокчейн-Systeme aufgrund Ihrer nahezu perfekte Sicherheit, Sie konzentrieren sich auf herkömmlichen Systemen mit einem zentralen Server, die sich auf persönliche Daten wie Passwörter, Adressen, E-Wallets oder Schlüssel. Und Hack Maschinen, die unabhängig, noch einfacher. Also, Bots und API besitzen drei Hauptnachteile. Deren Wirkungen können die folgenden.

• ein Schlechtes Geschäft. Wenn Hacker Zugriff auf die erste Ebene der Trading-Schnittstelle, dann können nur Bewerbungen posten. Natürlich werden Sie Angebote, günstige Sie, nicht Sie.
• Diebstahl von Geld. Die zweite Ebene gibt die Möglichkeit, das Geld zu bekommen. Es ist offensichtlich, dass die Hacker machen es nach der Platzierung mehrerer Zulassungsanträge für Erhalt und angemessene Gewinne.
• Zugriff auf vertrauliche Daten. Neben den Transaktionen des Kaufes/Verkaufes, können Betrüger Zugriff auf persönliche Daten nach dem Typ-Schlüssel von криптокошельков gebunden zu evaluieren.

Hacker und Ihre Werkzeuge

Hacker können das System zu hacken und den Code ändern, um festzulegen Bots neue algorithmen. Die Besitzer können nicht einmal bemerken diese Veränderungen und Ihren Handel weiter zu verwenden. Es gibt andere Wege Hacking Bots, Trading-Programme oder API.

Im Folgenden sind Beispiele für die verschiedenen technischen Ansätze zur Widerstandsklasse криптоботов.

API

Wie bereits erwähnt, Bots interagieren mit API Börsen – spezifische Schnittstellen, um automatisch die Platzierung von angeboten. In der Regel haben diese Systeme mehrere Berechtigungsstufen, einzigartigen geschützten Schlüsseln. Unter Verwendung des Schemas , Hacker können Zugriff auf diese Schlüssel und das System zu hacken.

In der Zahl der hervorragendsten Beispiele der betrügerischen Verwendung der API – Fall Binance. Diese Börse API verfügt über drei Arten von Berechtigungen: lese -, Handels-und Ausgang. Im Juli 2018 гогда Hacker Zugang zu den ersten zwei Ebenen, künstlich aufgeblasen den Preis der Münzen und übertragen riesige Summen auf die Konten und auf die Ausgabe, die Sie steuerten schon vorher. Im Ergebnis Binance vorübergehend geschlossen, führte zum zurücksetzen aller Schlüssel und verbrachte den vollständigen Test des Systems der Sicherheit.

Was ist das Problem? Binance – Plattform mit einem hohen Niveau , aber eine zentrale. Professionelle Hacker können leicht zu stehlen die Schlüssel und die Kontrolle über Trading-Bots oder API.

Anwendung

Dieses Beispiel einer einfachen und Teils bezieht sich auf die vorherigen. Jeder kennt Shopping-Apps für PC oder Smartphones, die es einfach und bequem zu platzieren Bewerbungen. Diese Programme sind keine Bots, da erfordern die manuelle Kontrolle, aber auch Sie basieren auf API, so dass Sie anfällig.

Erinnern Kann, zum Beispiel , erstellt von Betrügern für Android. Sie können es kostenlos herunterladen von Google Play, so dass Benutzer einfach bieten die Hacker Ihre persönlichen Informationen und Daten Ihrer Konten. Fake-Börsen-Programm ist eine Art von Phishing-kriminellen benutzt, um Zugriff auf benutzerdefinierte Geldbörsen oder Konten. Deshalbseien Sie vorsichtig und verwenden Sie immer zwei-Faktor-Authentifizierung.

Erweiterungen

Einige Trading Bots darstellen können Erweiterungen für den Browser. Sie scheinen sehr komfortabel, denn Sie ermöglichen den Handel schneller und immer den Prozess zu kontrollieren. Allerdings empfehlen wir jedenfalls war die Vermeidung von solchen Erweiterungen, da Sie in der Regel schädlich. Plug-ins und Browser-Erweiterungen können Sie Ihre Hardware, Software oder einfach alles kopieren, was Sie eingeben, einschließlich Schlüssel und Passwörter.

Bots in Slack

Криптомошенники nutzen auch verschiedene Programme und Kanäle Slack. Im Jahr 2017 berichtet von Cyber-kriminellen Entwickler auf блокчейн-Projekte durch Bots in Slack. Hacker Phishing-Schema zu verwenden, Benachrichtigen Sie die Benutzer über potenziell lukrative Geschäfte und bietet einen Link auf eine betrügerische Website, die fragt, gib deine persönlichen Daten ein oder loggen Sie sich in den Geldbeutel.

Wie man sich gegen Einbrüche

Zum Schluss ein wenig Informationen über die Sicherheitsmaßnahmen, die Sie beachten sollten bei der Interaktion mit криптовалютными Trading-Programmen, Anwendungen oder Schnittstellen. Hier sind die wertvollsten Tipps.

• halten Sie die Schlüssel-API in einem sicheren Ort. Mit niemandem teilen Ihre persönlichen Daten nach dem Typ-Schlüssel von Bots, private Adressen криптовалютных Geldbörsen und Passwörter.
• Deaktivieren Sie die automatische Auszahlung. Lassen Sie sich Zeit, um es manuell zu tun. In diesem Fall wird die Hacker möglicherweise in der Lage, ein schlechtes Geschäft abschließen, aber nicht in der Lage, Ihr Geld zu stehlen.
• Lesen Sie so viele Informationen wie möglich. Bots – ziemlich komplexe Werkzeuge, also nicht faul sein und Lesen Sie über die Handelsstrategien, Optionen und Maßnahmen für den Schutz.

In der Regel verlassen Sie sich nur auf geprüfte und nicht zu vergessen die «Hygiene im Internet». Bots, möglich, nützlich und günstig sind, aber das sind Autos, die geknackt werden kann, wie jede andere rechenvorrichtung. Mehr Daten suchen Sie in .