Hvordan hackere hack kriptopolis på børsene og stjele pengene våre. De mest populære måter

Kriptonyte tiltrekker seg millioner av kunder og tusenvis av svindel. Uregulert «Wild West» dette moderne finansiell sektor omfatter crazy volatilitet og døgnet rundt handel og anonym transaksjoner, skjult fra regjeringer og myndigheter. Hackere er alltid klar til å stjele millioner av dollar i krypten i den uerfarne innehavere av symboler. Svindlere bruker en rekke ordninger – fra tradisjonelle phishing å hacking utklippstavlen å erstatte adresser av lommebøker.

En moderne tilnærming er forbundet med manipulering av cryptonote og API. Svindlere kan kompromittere automatisert handel programvare på børsene, og å plassere noen ordre eller å få tilgang til sensitive brukerdata. Hvis du tenker å bruke roboter, ikke glem å lese om deres egenskaper, sårbarheter og sikkerhetstiltak.

Grunnleggende av cryptonote

Cryptocurrency trading bots er programvare som analyserer markedene og automatisk legge inn bestillinger. Gitt den høye volatiliteten og stadige endringer av cryptomeria, roboter praktisk, så kan det overvåke markedet 24/7/365. De kan også jevnlig sted ordre om å kjøpe/selge og tjene mer fortjeneste.

Høres bra ut, gjør det ikke? Imidlertid, shopping boter er ikke feilfri. Dette er et relativt komplekst system, strengt følge brukerdefinerte parametere, og krever derfor forsiktig konfigurasjon. I tillegg er den avanserte programmer kan ha en månedlig avgift. Dette betyr at du lett kan miste penger hvis du ikke vet hvordan du bruker dette verktøyet. Før du bestiller, eller opprett en bot, er det best å huske den Generelle trekk I premium-klassen:

• pålitelighet;
• for åpenhet;
• lønnsomhet
• for enkel bruk;
• sikkerhet.

Kanskje den siste avsnitt er det viktigste fordi det er nært knyttet til sikkerheten til dine penger. Hver bot er en gullgruve for hackere eller fiskere, så betaler spesiell oppmerksomhet til beskyttelse brukt trading programvare eller plattform. Før du starter en aktivitet, sjekk sikkerhetstiltak av alle børser er oppført på .

Ulemper av automatisert trading

Kilde: Unsplash

Cryptonote er i samsvar med bestillingen, i samspill med application programming interface (API) for børser. Som et resultat, har vi et scenario hvor to biler samhandle uten manuell kontroll.

Problemet er sentralisert natur trading roboter og plattformer. Siden hackere er i stand til å få tilgang til blockchain systemer på grunn av sine nesten perfekt sikkerhet, de fokuserer på tradisjonelle systemer med en Sentral server, som er avhengig av personlige data som passord, e-lommebøker eller taster. Og hack maskiner som kjøres uavhengig av hverandre, enda enklere. Dermed, boter og Api-er har tre store ulemper. Konsekvensene kan være følgende.

• Ugunstige avtaler. Hvis hackere får tilgang til det første nivået av trading-grensesnitt, vil du bare være i stand til å plassere bud. Selvfølgelig, vil de gjøre avtaler lønnsomt for dem, ikke deg.
• Underslag. Det andre nivået gir deg muligheten til å ta ut penger. Det er tydelig at hackere vil gjøre dette etter å få bud og generere tilstrekkelig profitt.
• få tilgang til sensitive data. I tillegg til transaksjoner for kjøp/salg, svindlere kan få tilgang til personlig informasjon på den type tastene cryptocell knyttet til bot.

Hackere og deres verktøy

Hackere kan hacke systemet og endre koden for å angi roboter med nye algoritmer. Eierne kan ikke engang merke til disse endringer og fortsette å bruke deres handel programvare. Det er andre måter å hacking roboter, trading programmer eller Api-er.

Følgende er eksempler på ulike tekniske tilnærminger til hacking kriptopolis.

den

API

Som allerede nevnt, roboter samhandle med utveksling API – spesifikke grensesnitt for å automatisk legge inn bud. Vanligvis, disse systemene har flere nivåer av tillatelser, er beskyttet av den unike nøkler. Ved hjelp av ordningen , kan hackere få tilgang til disse tastene og knekke systemet.

Blant de mest slående eksempler på ulovlig bruk av API – i tilfelle av Binance. API-dette samarbeidet har tre typer rettigheter: lese, handel og produksjon. I juli 2018 gogda hackere få tilgang til de to første nivåene, kunstig høye prisen av mynter og overført store summer til kontoen, og den konklusjon at de var i kontroll før da. Resultatet Binance stengt midlertidig, 've tilbakestille alle nøkler og kjørte en full test av sikkerhet system.

Hva er problemet? Binance plattform med et høyt nivå , men sentralisert. Profesjonelle hackere enkelt kan stjele nøklene og få kontroll over handelen roboter eller API-er.

den

Programmer

Dette er enkelt eksempel, og dels refererer til den forrige. Shopping-appen for Pc-er eller smarttelefoner, som gjør det enkelt og praktisk å plassere ordre. Disse programmene er ikke roboter, som de krever manuell kontroll, men de er også basert på API som gjør dem sårbare.

Du kan hente frem for eksempel at skapt av svindlere til Android. De kan være gratis å laste den ned i Google Play, slik at brukerne bare gitt hackere med dine personlige opplysninger og detaljer om kontoene sine. Falske lager programmet er en form for phishing brukes av kriminelle for å få tilgang til bruker-lommebøker eller kontoer. Såvære forsiktig og alltid bruke to-faktor autentisering.

den

Utvidelser

Noen shopping roboter kan være et supplement for nettlesere. De synes å være veldig praktisk, fordi de tillater deg å handle raskere og til alltid å styre prosessen. Men, vi foreslår for enhver pris å unngå slike utvidelser, som de er vanligvis skadelig. Plugins og utvidelser for nettlesere kan maskinvaren eller bare kopiere alt du skriver, inkludert nøkler og passord.

den

Roboter i Slakk

Cryptomount også bruke en rekke programmer og tv i Slakk. I 2017, rapporterte cyber kriminelle for utviklere på blockchain prosjekter gjennom roboter i Slakk. Hackere bruker phishing-ordninger, for å informere brukerne om potensielt gunstig transaksjoner og å sette inn en lenke til en falsk nettside som ber deg om å oppgi personlig informasjon, eller for å logge på lommeboken.

Hvordan for å beskytte mot innbrudd

I konklusjonen, kan noe av informasjonen om sikkerhetstiltak som bør tas når du arbeider med cryptocurrency trading programvare, programmer eller grensesnitt. Her er de mest verdifulle ledetråder.

• Lagre API-nøkler på et trygt sted. Med ingen til å dele dine personlige data i henhold til type av nøkler, roboter, private adresser crypto-valuta lommebøker og passord.
• Deaktiver auto-uttak. Bedre å bruke tid på å gjøre det manuelt. I dette tilfellet, hackere vil kunne være i stand til å gjøre dårlige avtaler, men de kan ikke stjele pengene dine.
• Lær mer informasjon. Bots sofistikert nok verktøy, så du trenger ikke å være lat og lese om trading strategier, rammer og tiltak for beskyttelse.

Generelt stole bare på vist og ikke glem om "helse på Internett". Roboter kan være nyttig og lønnsomt, men de er maskiner som kan bli hacket som en hvilken som helst annen datamaskin enhet. Mer data for å søke .