Come gli hacker violano криптоботов borse e rubano i nostri soldi. I metodi più diffusi per

Криптоиндустрия attira milioni di clienti e migliaia di truffe. Non regolato «il Selvaggio West» questo moderno settore finanziario comprende folle volatilità, una cassetta di commercio e transazioni anonime, nascosti dai governi e regolatori. Gli hacker sono sempre pronto a rubare milioni di dollari nella cripta per i meno esperti titolari di token. I truffatori utilizzano diversi schemi – dal tradizionale phishing prima di hacking appunti – per scambiare gli indirizzi portafogli.

Un approccio moderno collegato con manipolazioni con криптоботами e API. I truffatori possono compromettere automatizzato di trading DI scambi e di inviare eventuali reclami o di ottenere l'accesso ai dati sensibili degli utenti. Se stai pensando di usare bot, non dimenticate leggi di più leggere sulle loro caratteristiche, le vulnerabilità e le misure di sicurezza.

nozioni di Base криптоботов

Криптовалютные commerciali bot è un programma che analizza mercati e automaticamente individuano mandato. Considerando l'elevata volatilità e i continui cambiamenti криптомира, bot convenienti, così come possono monitorare il mercato 24/7/365. Inoltre sanno postare regolarmente gli ordini di acquisto/vendita e a portare più profitti.

E ' meraviglioso, non è vero? Tuttavia bot commerciali non sono impeccabili. Questo è relativamente sistemi complessi, rigorosamente seguito definito dall'utente, e quindi richiedono un'attenta personalizzazione. Inoltre, avanzati programmi possono avere un canone mensile. Questo significa che è facile perdere i soldi, se non sapere come usare correttamente lo strumento. Prima di prenotare o di creare un bot, è meglio ricordare le caratteristiche generali DI premium:

• affidabilità;
• trasparenza;
• la redditività;
• facile utilizzo;
• sicurezza.

Forse, l'ultimo punto è il più importante, in quanto è strettamente legato alla sicurezza dei vostri soldi. Qualsiasi bot – miniera d'oro per gli hacker o di phishing, quindi, prestare particolare attenzione alla protezione utilizzato commerciale o piattaforma. Prima di iniziare qualsiasi operazione, verificare le misure di sicurezza di tutti gli scambi, elencati sul .

Svantaggi del trading automatico

Fonte: Unsplash

Криптоботы eseguono le commissioni, interagendo con le interfacce di programmazione di applicazioni (API) scambi. Come conseguenza, abbiamo uno scenario dove due macchine interagiscono senza il controllo manuale.

Il Problema centralizzata carattere commerciali bot e piattaforme. Perché gli hacker non possono accedere alla blockchain-i sistemi per la loro quasi perfetta sicurezza, essi si concentrano sui sistemi tradizionali con un server centrale, che si basano su dati personali come password, indirizzi e-portafogli o le chiavi. E hack macchine che funzionano in modo indipendente, è ancora più facile. In questo modo, bot e API hanno tre principali svantaggi. Loro conseguenze possono essere il seguente.

• Sfavorevoli affare. Se gli hacker avranno accesso al primo livello di interfaccia di trading, possono solo postare la domanda. Naturalmente, saranno concludere un affare vantaggioso per loro, non per voi.
• il Furto di denaro. Il secondo livello offre la possibilità di ritirare i soldi. Ovviamente, gli hacker faranno dopo il posizionamento più richieste ed ottenere un sufficiente profitto.
• Ottenere l'accesso ai dati riservati. Oltre alle operazioni di acquisto/vendita, i truffatori possono accedere alle informazioni personali in base al tipo di chiavi da криптокошельков legati ai bot.

gli Hacker e i loro strumenti

Gli Hacker possono entrare nel sistema e modificare il codice per impostare il bot di nuovi algoritmi. I proprietari possono anche non notare questi cambiamenti e continuare a utilizzare la denominazione. Ci sono altri modi di hacking bot, programmi commerciali o API.

Di Seguito sono riportati alcuni esempi di differenti tecniche di approcci alla fessurazione криптоботов.

API

Come già accennato, i bot interagire con le API di scambi – specifiche interfacce che consentono di inserire automaticamente i reclami. Come regola generale, questi sistemi hanno diversi livelli di autorizzazione, protetti da chiavi univoche. Facendo uso di schemi , gli hacker possono ottenere l'accesso a queste chiavi e rompere il sistema.

Tra i più significativi esempi di utilizzo fraudolento API caso Binance. API di questa borsa dispone di tre tipi di permessi: lettura, la negoziazione e la conclusione. Nel mese di luglio 2018 гогда gli hacker l'accesso ai primi due livelli, artificialmente gonfiato il prezzo delle monete e trasferito ingenti somme per conto e in uscita, che hanno controllato anche prima di questo. A seguito di Binance temporaneamente chiuso, ha eseguito un reset di tutte le chiavi e ha passato il test completo del sistema di sicurezza.

Qual è Il problema? Binance – piattaforma con un alto livello , ma centralizzato. Professionali gli hacker possono facilmente rubare le chiavi e ottenere il controllo dei marchi di bot o API.

Applicazione

Questo è un esempio semplice e in parte rimanda al precedente. Tutti conoscono commerciali di applicazione per PC o smartphone, che consentono un facile e comodo posto la domanda. I programmi non sono i bot, così come richiedono il controllo manuale, ma anche loro sono basati su API, che li rende vulnerabili.

Si Può ricordare, per esempio , creato dai truffatori per Android. Il loro è stato possibile scaricare gratuitamente su Google Play, quindi gli utenti devono semplicemente fornire agli hacker di informazioni personali e i dati del proprio account. Falso borsa il programma è una sorta di anti-phishing, utilizzato dai criminali per ottenere l'accesso al vostro portafogli o account. Quindifare attenzione e utilizzare sempre l'autenticazione a due fattori.

Estensioni

Alcuni bot commerciali possono rappresentare un estensione per il browser. Sembrano molto utili perché consentono di operare più velocemente e sempre di controllare il processo. Tuttavia, consigliamo a tutti i costi evitare tali estensioni, così come di solito sono dannose. Plugin ed estensioni per browser può il vostro hardware o semplicemente copiare tutto ciò che si digita, tra cui le chiavi e le password.

Bot a Slack

Криптомошенники anche utilizzare una varietà di programmi e canali di Slack. Nel 2017 ha riferito di difesa per gli sviluppatori blockchain-progetti tramite bot a Slack. Gli hacker utilizzano uno schema di phishing, per informare gli utenti potenzialmente vantaggiose offerte e fornendo link al sito fraudolento, che chiede di immettere dati personali o di entrare in borsa.

Come difendersi da furti

In conclusione, un po ' di informazioni sulle misure di sicurezza da adottare durante l'interazione con криптовалютными commerciali di software, applicazioni o interfacce. Ecco i preziosi suggerimenti.

• Conservare le chiavi di API in un luogo sicuro. Nessuno con cui condividere i vostri dati personali in base al tipo di chiavi da bot, privati indirizzi криптовалютных portafogli e password.
• Scollegare il prelievo automatico. Meglio spendere il tempo per farlo manualmente. In questo caso, gli hacker sono potenzialmente in grado di stipulare sfavorevoli accordo, ma non sarà in grado di rubare i vostri soldi.
• Esaminare tutte le informazioni. I bot sono abbastanza complesse e strumenti, quindi non essere pigro e leggere sulle strategie di trading, opzioni e misure di protezione.

In generale, fare affidamento solo sulla testata e non dimenticare di «l'igiene in internet». Bot, forse, utile e vantaggioso, ma è una macchina che può incidere, come qualsiasi altro dispositivo di elaborazione. Più dati situato in .