#美国非农数据超预期 # # Як 3 мільйони доларів зникли за 30 секунд

Вночі отримав повідомлення від друга Ачжоу, у голосі було повно відчаю. Його баланс гаманця обнулився — 3 мільйони U, за півхвилини, поки його дружина "допомагала" з операцією.

Я запитав його, як він зберігає мнемонічну фразу. Він довго мовчав, а потім сказав, що зберігає її у чатах WeChat.

# Аналіз інциденту: катастрофа, яку можна було уникнути

Перед відрядженням, щоб родина могла виконувати операції, Ачжоу надіслав скріншот 12 мнемонічних слів у сімейний чат і записав відео "досить простий посібник". Дружина поетапно копіювала та підтверджувала, через 30 секунд активи на ланцюгу були переведені, гаманець став нульовим.

Після подання заяви поліція відповіла безнадійно: "Родичі добровільно виконали, технічно неможливо визнати крадіжку." Ймовірність повернення практично дорівнює нулю.

# Де помилка? Це не так просто, як людська помилка.

На перший погляд, це виглядає як помилка родичів, але технічне розслідування виявило справжню слабкість:

Старий телефон три роки не оновлювався, домашній Wi-Fi пароль це номер будинку, браузер заповнений різними плагінами для "отримання аеродропів", WeChat відкритий, iCloud автоматично синхронізується...

Хакерам потрібно лише чекати на здобич у хмарі. Як тільки скріншот завантажено, сервер автоматично очищає журнали через 72 години, не залишаючи жодної можливості для розслідування.

# Три уроки, кожен з яких вартий 1 мільйона

**По-перше, мнемонічна фраза — це життя**
Ручне написання, яке потім гравірується на металевій пластині, розподіленій у різних фізичних просторах. Ніколи не робіть скріншоти, не робіть резервні копії в хмарі, не зберігайте на жодному підключеному пристрої.

**По-друге, обладнання повинно бути спеціалізованим**
Підготуйте старий телефон без підключення до Інтернету, на якому встановлено лише офіційний гаманець. Перед переказом відключіть Інтернет, після операції відразу очистіть буфер обміну та кеш.

**По-третє, операції агентів повинні контролюватися**
Якщо потрібно, щоб родичі допомогли, обов'язково проводьте відеодзвінок для повного моніторингу, перевіряйте адресу отримання слово за словом, натискайте підтвердження через три секунди. У блокчейн-переказах немає кнопки скасування.

Зараз Ачжу кожного вечора шліфує свою титанову сталь для запам'ятовування, він каже, що це нагадувач, за який заплачено 3 мільйони U.

Ринок має зростання та падіння, але якщо капітал обнулиться, це буде кінець. Захист активів завжди важливіший, ніж намагання впіймати одну величезну хвилю зростання.

$ETH