Думаете, лично Вас не коснется?
Разговорилась с приятелем в телеге по поводу вчерашней статьи, говорит мол, что ему нечего бояться хакеров, потому что у него на всех биржах стоит подтверждение вывода средств через телефон и без подтвержденной СМС никто его деньги с биржи вывести не сможет. Чувак не понимает, что для того чтобы украсть его деньги, их совсем не обязательно выводить с биржи. Знаете как это делается? Очень просто:
Хакер в течении некоторого времени ворует пароли от аккаунтов какой-то определенной биржи и складывает себе на полочку, потому что воспользоваться и вывести деньги он конечно же не может. Затем он регистрирует на этой же бирже вполне себе легальный аккаунт, подтверждает его свежекупленной симкой, которую он сразу же после окончания операции выбросит и таким образом получает на этой бирже вполне себе легальный аккаунт через который можно вывести деньги.
Уже понимаете к чему я клоню? Еще нет? Ну ладно, рассказываю дальше:
В этот аккаунт-новорег, хакер заводит извне некоторую небольшую сумму в битке и покупает на всю эту сумму самый убитый шиткоин с самой плохой ликвидностью, курс которого лежит на самом днище и стоит копейки. А потом он начинает пампить этот шиткоин, используя ворованные аккаунты - просто скупает его на все те средства, которые лежат на этих ворованных акках - для этого не нужно никакого подтверждения, не считая биржи KuCoin, которая перед началом торговли требует ввода секретного ключа, но это скорее исключение чем правило.
После того, как в результате таких массовых покупок, курс токена становится х10/х50/х100 - Хакер просто сливает за биток по этой высокой цене свои шитки, которые он купил в самом начале по копейке за пучок и абсолютно легально выводит с биржи биток через свой аккаунт-новорег.
????
PROFIT!!!
А хомяки утром просыпаются и обнаруживают у себя на балансе вместо биткоина/эфира, ничего не стоящий шиток.
И на самом деле это не единственный пример, как можно развести хомяков, подобных схем существует довольно много, так что еще раз призываю вас всех - будьте осторожны и хорошо защищайте свои реквизиты доступа к кошелькам.