Hur du bäst skyddar dina pengar från hackare när kryptomarknaderna bommar

"Jag blev hackad och vet inte ens hur det hände", sörjde en kryptoanvändare på Twitter. "Jag lämnade min plånbok öppna i min webbläsare på MetaMask och de hamnade i min plånbok. Förlorade alla saitama, floki och hokk.”

En liten kryptoinvesterare, @ltjyaussie säger han har alltid varit försiktig med plånboken säkerhet problem men visste inte vad som drabbade honom den här gången. Den Cypernbaserade investeraren blev offer för en systematisk attack. Mot alla hans upplevda försvar blev han ändå tagen på en tur.

Han är bara en av de miljontals vanliga investerare – ett stort antal av dem är nybörjare – som kan möta liknande hot när de försöker tjäna pengar på bitcoins (BTC) förväntade rekordstora rally under de sista två månaderna i år och bortom.

Så vad kan privata investerare i kryptovaluta göra för att tjäna sina pengar som tryggt och säkert som möjligt?

Dela aldrig dina privata nycklar

James Wo, som, som grundare och VD förvaltar miljontals dollar på hedgefonden Digital Finance Group, betonar att en användbar tumregel för att skydda kryptotillgångar är "låt aldrig någon veta de privata nycklarna till din plånbok." Enkelt uttryckt är privata nycklar en form av ett komplext lösenord som förhindrar stöld och obehörig åtkomst till ens plånbok.

Wo varnade för att använda osäkra internetanslutningar när man gör transaktioner på personliga enheter som mobiltelefoner och surfplattor. Det innebär att du dubbelkollar webbadressen till verifierade webbplatser som du besöker ofta, särskilt de som du använder för att handla. Eller helt enkelt bokmärka dem.

"Det rekommenderas också att användare underhåller flera plånböcker för att lagra sin kryptovaluta," sa Wo till BeInCrypto i en intervju. Detta kommer att hjälpa till att "skydda användarnas portföljer" och minska förluster i händelse av ett intrång, tillade han.

Wo varnade för att det kan vara dyrt att öppna "alla misstänkta och okända länkar när man gör kryptotransaktioner". Det beror på att "hackers bäddar in skadliga länkar i annonser och e-postmeddelanden", eller till och med textmeddelanden, för att utföra vad som kallas en nätfiskeattack för att stjäla pengar som lagras i plånböcker.

Nätfiskebedrägerier

Nätfiske finns i flera former, men involverar i allmänhet en angripare som lockar intet ont anande offer att avslöja känslig information eller att besöka en webbplats som är förkyld. Användare får vanligtvis e-postmeddelanden eller meddelanden från en pålitlig plånboksleverantör som begär att de ändrar sina lösenord eller fröfraser.

När denna information är i händerna på hackern kommer de att använda den för att skapa nya inloggningsuppgifter och stjäla pengar.

I andra instanser, hackare tar kontroll över legitima webbplatser (som vad hänt till Pannkakbyte) och ersätt dem med ett falskt gränssnitt, innan du lurar användare att ange sina privata nycklar på den bedrägliga webbplatsen. Användningen av ett virtuellt privat nätverk (VPN) löser vanligtvis detta problem, säger experter, eftersom det krypterar trafik.

"Utöver nätfiske finns det också skadliga mobilappar som har den dolda förmågan att logga användarnas tangenttryckningar eller titta på aktiviteten på användarnas skärm," förklarade Wo. "Detaljhandelsinvesterare som väljer okvalificerade börser för att investera eller handla riskerar också att förlora sina pengar under brott mot dessa börser."

Kryptodammningsattacker

2017 års bull run drevs till stor del av privata investerare. Nu, med antalet vanliga människor som investerar i krypto runt om i världen som har stigit med nästan 900 % under det senaste året, enligt för Chainalysis förväntas små investerare återigen spela en viktig roll i bitcoins strävan mot den psykologiska $100,000 XNUMX tröskeln i år.

Men många är fortfarande sårbara för cyberattacker. Raul Ayala är en kryptoinvesterare från Los Angeles, Kalifornien i USA. En dag dök ett mynt som heter key7 slumpmässigt upp i hans Coinbase-plånbok och han visste inte vad han skulle göra med det.

"Jag fick rådet att inte försöka sälja det, annars skulle det utplåna min plånbok. Så jag tänker inte ens röra den”, sa en orolig Ayala, i en tweet. Han hade precis undkommit en dammande attack, en kränkande aktivitet som används av cyberkriminella för att bryta och deanonymisera kryptoanvändares integritet genom att skicka en liten mängd tokens till deras plånböcker.

"Antalet tokens som skickas är så litet att de knappt märks, och det är därifrån namnet "damm" kommer, säger Wo, hedgefondförvaltaren. "Transaktionsaktiviteten för dessa plånböcker spåras sedan upp av angriparna, som utför en kombinerad analys av olika adresser för att deanonymisera personen eller företaget bakom varje plånbok."

Damtingattacker kan undvikas genom att använda plånböcker som skapar nya adresser varje gång en transaktion görs, vilket gör det svårt att spåra, tillade han.

Skyll det på privata investerare

Oleg Belousov, VD för den digitala tillgångsbörsen N.Exchange, sa till BeInCrypto att "det bästa sättet [att skydda pengar] är att ha en kall plånbok som är självvärd." Detta är en typ av plånbok som inte är ansluten till internet, där de flesta stölder sker.

Han föreslår att man håller pengar i hårdvaruplånböcker som en Ledger eller Trezor, även om de senaste säkerhetstester visade att det senare kan vara bruten inom 15 minuter att få fysisk tillgång till plånboken.

Belousov föredrar att vanliga investerare behåller sina tillgångar i de officiella plånböckerna för mynten de köper, och inte i "appar som lovar att vara icke-förvarsbara" när ofta "deras källkod är stängd eller inte granskad."

Privatinvesterare kan dock vara skyldiga till förlusten av sina egna pengar.

"Tro det eller ej, de flesta skickar sina pengar till bedragare på egen hand, vilket innebär att social ingenjörskonst (nätfiske) och högavkastande investeringsprogram står för 90 % eller mer av bedrägerier nykomlingar faller offer för”, hävdade Belousov.