אבטחה – חדשות קריפטו ישראל https://israelcryptonews.com תהיה הראשון שמקבל את חדשות הקריפטו האחרונות Sat, 08 Jan 2022 16:17:46 +0000 he-IL hourly 1 https://wordpress.org/?v=6.9.4 https://israelcryptonews.com/wp-content/uploads/2021/04/cropped-לוגו-512X512-32x32.png אבטחה – חדשות קריפטו ישראל https://israelcryptonews.com 32 32 הפריצה לLedger נמשכת : הגנבים שולחים ארנקים מזויפים "מתנה" https://israelcryptonews.com/%d7%94%d7%a4%d7%a8%d7%99%d7%a6%d7%94-%d7%9cledger-%d7%a0%d7%9e%d7%a9%d7%9b%d7%aa-%d7%94%d7%92%d7%a0%d7%91%d7%99%d7%9d-%d7%a9%d7%95%d7%9c%d7%97%d7%99%d7%9d-%d7%90%d7%a8%d7%a0%d7%a7%d7%99%d7%9d-%d7%9e/ https://israelcryptonews.com/%d7%94%d7%a4%d7%a8%d7%99%d7%a6%d7%94-%d7%9cledger-%d7%a0%d7%9e%d7%a9%d7%9b%d7%aa-%d7%94%d7%92%d7%a0%d7%91%d7%99%d7%9d-%d7%a9%d7%95%d7%9c%d7%97%d7%99%d7%9d-%d7%90%d7%a8%d7%a0%d7%a7%d7%99%d7%9d-%d7%9e/#respond Mon, 21 Jun 2021 12:49:08 +0000 https://israelcryptonews.com/?p=7140 כאשר הרמאים מגיעים לאמצעים יצירתיים יותר ויותר לגנוב נכסי קריפטו, לקוחות של יצרנית ארנקי החומרה לדג'ר נשלחים 'תחליפים' מזויפים למכשירים שלהם.]]>

כאשר הרמאים מגיעים לאמצעים יצירתיים יותר ויותר לגנוב נכסי קריפטו, לקוחות של יצרנית ארנקי החומרה לדג'ר נשלחים 'תחליפים' מזויפים למכשירים שלהם.

לכאורה נשלח ארנק מזויף ננו X למשתמש של Reddit שחשף את המכתב הנלווה שנכתב על ידי הרמאים שהתחזה למנכ"ל החברה Pascal Gauthier.

"כקורבן של הפרת הנתונים האחרונה נרשמתי ל- reddit רק כדי לפרסם את זה," אמר המשתמש, העונה לשם jjrand. "אז היזהרו חבר'ה, זה באמת השלב הבא של ניסיון הונאה."

Ledger אכן חזר עם תשובה למשתמש.

"זה מכשיר מזויף, אל תשתמש בו. אנחנו כבר חוקרים את התוכנית הזו ", אמר ניקולה באקה, מייסד שותף של לדג'ר. Bacca צירף קישור לאזהרת התקפת פישינג שפורסמה ב -10 במאי השנה – כלומר ההונאה הזו עשתה סיבובים מזה זמן.

המכתב מתייחס למאגר הנתונים המסיבי שלדג'ר סבלה בשנה שעברה, שהוא עצמו עקב אחר הפרת הנתונים ביוני.
באותה תקופה הושלך מסד נתונים המכיל כמיליון כתובות דוא"ל של משתמשי לדג'ר ויותר מ -270,000 כתובות פיזיות ומספרי טלפון על Raidforums, אתר לשיתוף מסדי נתונים פרוצים.
זה יצר מטרות של משתמשים אלה לניסיונות הונאה שונים.

"מסיבה זו מטעמי אבטחה, שלחנו לך מכשיר חדש שעליך לעבור למכשיר חדש כדי להישאר בטוח", נכתב במכתב.
"יש מדריך בתוך התיבה החדשה שלך שאתה יכול לקרוא את זה כדי ללמוד כיצד להגדיר את המכשיר החדש שלך. מסיבה זו שינינו את מבנה המכשירים שלנו. כעת אנו מבטיחים כי הפרצה זו לא תחזור לעולם ", כתבו הרמאים.

ה- Cryptoverse המכוון מפורט לא הצליח להבחין בתחביר המביך והחוזר, כמו גם בדקדוק גרוע, שאף אחד מהם אינו מצרך מרכזי של חברה מקצועית בתקשורת שלהם – אבל צריך לזכור שגם משתמשים רבים אינם דוברי אנגלית שפת אם.

"מדוע מנכ"ל ישתמש במילה 'די' (kinda) ? הדקדוק הנורא לבדו מחלק אותו ", הגיב רדיטור אחד העונה לשם RFV1985.

המשתמש של Ledger קיבל את החומרה באריזה שלפחות משכנעת מעט יותר מתוכן המכתב, כפי שצוין בתמונות שפורסמו.

המדריך שהגיע עם המכשיר מעודד משתמשים לחבר את המכשיר המזויף למחשב האישי שלהם, לפתוח תיקיה, להפעיל את האפליקציה המוצגת ואז להפעיל את ביטוי ההתאוששות כדי לייבא את הארנק הקיים למכשיר החדש. ברגע שהם עושים זאת, קרוב לוודאי שהנוכלים משתלטים על הארנק האמיתי ומאפשרים להם לגנוב את המטבע הקריפטוגרפי שהוא מכיל.

"אל תחבר את המכשיר למחשב שלך ואל תשתף את 24 המילים שלך", הזהיר לדג'ר.

קרא עוד : 

Ledger בשווי של 1.5 מיליארד דולר, מתכנן פתרונות DeFi, מערכת הפעלה משלו

מדוע כדאי להשתמש בארנק החומרה Trezor ובאיזה דגם לבחור

המדריך המלא לארנקי קריפטו (Crypto Wallet)

]]> https://israelcryptonews.com/%d7%94%d7%a4%d7%a8%d7%99%d7%a6%d7%94-%d7%9cledger-%d7%a0%d7%9e%d7%a9%d7%9b%d7%aa-%d7%94%d7%92%d7%a0%d7%91%d7%99%d7%9d-%d7%a9%d7%95%d7%9c%d7%97%d7%99%d7%9d-%d7%90%d7%a8%d7%a0%d7%a7%d7%99%d7%9d-%d7%9e/feed/ 0 Uranium Finance מבוסס BSC הותקף, מיליונים בתנועה https://israelcryptonews.com/uranium-finance-%d7%9e%d7%91%d7%95%d7%a1%d7%a1-bsc-%d7%94%d7%95%d7%aa%d7%a7%d7%a3-%d7%9e%d7%99%d7%9c%d7%99%d7%95%d7%a0%d7%99%d7%9d-%d7%91%d7%aa%d7%a0%d7%95%d7%a2%d7%94/ https://israelcryptonews.com/uranium-finance-%d7%9e%d7%91%d7%95%d7%a1%d7%a1-bsc-%d7%94%d7%95%d7%aa%d7%a7%d7%a3-%d7%9e%d7%99%d7%9c%d7%99%d7%95%d7%a0%d7%99%d7%9d-%d7%91%d7%aa%d7%a0%d7%95%d7%a2%d7%94/#respond Wed, 28 Apr 2021 12:07:59 +0000 https://israelcryptonews.com/?p=5653 Uranium Finance מבוסס BSC הותקף, מיליונים בתנועהפרויקט מימון מבוזר (DeFi) ברשת Binance Smart Chain (BSC), Uranium Finance, דיווח כי הוא סובל מהפרת אבטחה - עם מיליוני דולרים ב- אתריום (ETH) בתנועה והלבנה באמצעות כלי פרטיות פופולרי.]]> Uranium Finance מבוסס BSC הותקף, מיליונים בתנועה

פרויקט מימון מבוזר (DeFi) ברשת Binance Smart Chain (BSC),
Uranium Finance, דיווח כי הוא סובל מהפרת אבטחה – עם מיליוני דולרים ב- אתריום (ETH) בתנועה והלבנה באמצעות כלי פרטיות פופולרי.

"Uranium Finance נוצל, הכתובת הבאה כוללת 50 מ' ", צייץ היום הפרויקט. "הדבר היחיד שחשוב הוא להשאיר את הכספים ב- BSC, כולם אנא התחילו לצייץ את הכתובת הזו לבינאנס מייד בבקשה שיפסיקו את ההעברות."

החוזה מציג כרגע 0 מטבע בינאנס (BNB), כמו גם כמעט 18 מיליון דולר בינאנס (BUSD) ו- 34,186 BNB (WBNB) – סך של 37 מיליון דולר.

כתובת המעורבת לכאורה בפריצה מחזיקה כיום 92,604 דולר ב- ETH ו- 2,581 DAI.
בשלוש השעות האחרונות ההאקר העביר את הכספים במנות של ETH 100, עד כה 22 פעמים, דרך הארנק ממוקד הפרטיות Tornado Cash. בסך הכל, כתובת זו מראה כי 2,201 ETH הועברו עד כה, ששווים כיום כמעט 5.76 מיליון דולר.

בנוסף אמרו הצוות כי הם נמצאים בקשר עם צוות האבטחה של Binance ו"בתהליך פתירה ", והוסיפו לבעלי הכספים או אם מי שמכיר מישהו שיכול לפנות אליהם" בכדי להסדיר עסקה לפני שזה יחמיר. "

מה שקרה לכאורה הוא האקרים שמשתלטים על הגירת אסימוני ספק הנזילות (LP) של אורניום.

יש הטוענים גם כי הנושא היה באג שמנוצל על ידי התוקף.

MyCrypto.com ציין שלפי קבוצת הטלגרם, " "funds migrated to contract > funds laundered off of BSC > funds moved to ETH and to BTC."

פרשנים קוראים לפרויקט וטוענים כי זהו האירוע הביטחוני השני איתם הם מתמודדים וכי הוא נותן שם רע ל- BSC.

מוקדם יותר באפריל הצוות אמר כי הם למדו מ"התקלות השגויות שלהם ב- V1 והפכו את האבטחה והאמינות של החוזים שלנו ושל תשתית האינטרנט לעדיפות הגבוהה ביותר שלנו. "

ויש גם האשמות בתרמית יציאה פוטנציאלית.

לבסוף, כאשר נעשה שימוש בTornado Cash, יש הטוענים כי אין מה לעשות בעניין הכספים הגנובים.

האירוע הזה עדיין בהתפתחות

קרא עוד :
Yearn Finance מצפה כי specialized yield farming experts תגדיל את הכנסותיהם

Luna במגמת עלייה כדרום דרום קוריאה מדברת על הצעת Terra

"זיוף המכירה" של ביטקוין נעשה על ידי סוחרים עם מלאי של שורט

]]> https://israelcryptonews.com/uranium-finance-%d7%9e%d7%91%d7%95%d7%a1%d7%a1-bsc-%d7%94%d7%95%d7%aa%d7%a7%d7%a3-%d7%9e%d7%99%d7%9c%d7%99%d7%95%d7%a0%d7%99%d7%9d-%d7%91%d7%aa%d7%a0%d7%95%d7%a2%d7%94/feed/ 0 מדריך אבטחה כפולה (2FA) בBinance https://israelcryptonews.com/%d7%9e%d7%93%d7%a8%d7%99%d7%9a-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%9b%d7%a4%d7%95%d7%9c%d7%94-2fa-%d7%91binance/ https://israelcryptonews.com/%d7%9e%d7%93%d7%a8%d7%99%d7%9a-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%9b%d7%a4%d7%95%d7%9c%d7%94-2fa-%d7%91binance/#respond Tue, 13 Apr 2021 22:33:01 +0000 https://israelcryptonews.com/?p=3112 אבטחת Binanceישנם אין נספור שיטות לפריצה ולעקיפת אימות סיסמה באמצעות פישינג או WiFi ציבורי, ולכן הפעלת אימות דו-גורמי חיונית לביטחון החשבון. אימות 2FA או שני גורמים הוא כאשר אתה מגן על חשבונך באמצעות שני גורמים או מנעולים, ויוצר שכבת אבטחה נוספת. ]]> אבטחת Binance

ישנם אין נספור שיטות לפריצה ולעקיפת אימות סיסמה באמצעות פישינג או WiFi ציבורי,
ולכן הפעלת אימות דו-גורמי חיונית לביטחון החשבון.

*מדריך זה הוא ספציפי לBinance ועם דוגמאות מהאתר שלהם אך סגנון האבטחה זה נמצא בעוד תוכנות ומומלץ להשתמש בו בכל מקום.

להסבר מלא על פלטפורמת קריפטו – Binance – לחץ כאן

מה זה אבטחה כפולה? (2FA)

אימות 2FA או שני גורמים הוא כאשר אתה מגן על חשבונך באמצעות שני גורמים או מנעולים, ויוצר שכבת אבטחה נוספת.

בהקשר זה, גורם מחולק לשלוש קטגוריות שונות:

  • ידע המשתמש (סיסמה)
  • משהו שבבעלות המשתמש (טלפון)
  • תכונות ביומטריות (טביעת אצבע)

כדי להיות מוגן כראוי על ידי 2FA, על חשבונך לדרוש 2 נעילות לפני הענקת גישה.
שני הגורמים העיקריים עבור Binance הם סיסמה וגם קוד אימות של SMS או של גוגל.

מה ההבדלים בין מאמת גוגל לאימות SMS?

אימות SMS

בעת יצירת חשבון, אתה מספק את מספר הטלפון הנייד שלך. בכל פעם שתרצו להיכנס,
השירות שולח אליכם הודעת SMS עם קוד אימות שתוקפו יפוג לאחר פרק זמן מסוים.
עליך להזין מספר זה על מנת להתחבר.

יתרונות:

נוח וקל לשימוש
אינו דורש יישום נוסף

חסרונות:

ניתן לזייף מספרי טלפון ניידים
ואינם מאובטחים כמו אימות גוגל.

דורש קליטה סלולרית

אימות בגוגל

לאחר הגדרת האימות של גוגל, מוקצה לך מפתח גיבוי (מפתח סודי). לאחר מכן האפליקציה מייצרת סיסמאות חד פעמיות (OTP) במרווחי זמן קבועים, תוך שימוש במפתח הסודי כזרע. סיסמאות חד פעמיות אלה נדרשות להתחברות.

יתרונות:

הצפנה חזקה
לא מצריך קליטה סלולרית או wifi

חסרונות:

אובדן המכשיר פירושו לאבד גישה לחשבון שלך
(אלא אם כן יש לך מפתח גיבוי)

דורש התקנת יישומים נוספים

כיצד להגדיר SMS ומאמתים ב- Binance

הגדרת אימות SMS

נווט אל לוח המחוונים של חשבונך ובחר “Security” -> “2-Factor Authentication”(אבטחה -> "אימות דו-גורמי")
ולחץ על כפתור ה“Enable” ("הפעל") לצד תווית אימות SMS כדי להתחיל בתהליך להפעלת אימות SMS.
הפעלת אבטחה בBinance
ראשית, יהיה עליך לבחור את קוד המדינה עבור מספר הטלפון הנייד שלך ואז להזין את מספר הטלפון הנייד שלך בשדה המסופק.
לאחר שהזנת את פרטיך, לחץ על “Send SMS” ("שלח SMS").
אבטחה בBinance
זמן קצר לאחר לחיצה על כפתור "שלח SMS", תקבל SMS עם קוד אימות.
הזן את קוד אימות ה- SMS שקיבלת בשדה ולחץ על “Enable SMS Authenticator” ("אפשר מאמת SMS").
אבטחה בBinance

הגדרת אימות גוגל

נווט אל לוח המחוונים של חשבונך ובחר “Security” -> “2-Factor Authentication” ("אבטחה" -> "אימות דו-גורמי")
ולחץ על כפתור ה"Enable" ("הפעל") לצד תווית האימות של Google כדי להתחיל בתהליך להפעלת אימות גוגל.
אימות גוגל בBinance

שלב 1 – הורדת האפליקציה

אם עדיין אין לך את האפליקציית המאמת של גוגל במכשיר שלך,
תוכל להוריד אותה באמצעות הקישורים המופיעים בדף הבא.
אבטחה דו קוטבית Binance

שלב 2 – סריקת קוד QR

פתח את אפליקציית המאמת של גוגל במכשיר הנייד שלך ולחץ על “Scan a barcode” ("סרוק ברקוד"). לאחר הופעת המצלמה, סרוק את הברקוד המסופק באמצעות המכשיר הנייד שלך.
במידה ואין למכשיר הנייד שלך מצלמה עובדת,
תוכל לבחור באפשרות “Enter a provided key” ("הזן מפתח מסופק").
לאחר שהתווסף למאמת Google שלך, תוכל להמשיך לשלב הבא.
אבטחת Binance
אבטחת Binance

שלב 3 – קוד גיבוי

במסך זה תתבקש להזין קוד איפוס למאמת Google שלך. אנא כתוב קוד זה על דף נייר ושמור על בטיחותו.
ניתן להשתמש בו בעתיד לאיפוס המאמת של גוגל אם תאבד את המכשיר הנייד שלך.
לאחר שרשמת את הקוד, תוכל להמשיך לשלב הבא.
אבטחת Binance

שלב 4 – הפעל את המאמת של Google

כעת תצטרך להזין את סיסמת החשבון שלך ואת הקוד בן 6 הספרות שמוצג במאמת Google שלך ​​כדי לסיים את הפעלת אימות Google לחשבונך.
אבטחת Binance
מזל טוב! חשבונך מוגן כעת באמצעות אימות דו-גורמי.

לאחר שסיימת את האימות הדו גורמי אנו ממליצים לך להשתמש ב"Anti-Phishing Code"

למדריך והסבר על שיטה זו לחץ כאן

לא מבין כיצד לקנות ואו למכור קריפטו בBinance? לחץ עלי למדריך והסבר מפורט

במידה ונתקלת במאמר זה ואתה מעוניין לפתוח חשבון בBinance לחץ פה למדריך והסבר

]]> https://israelcryptonews.com/%d7%9e%d7%93%d7%a8%d7%99%d7%9a-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%9b%d7%a4%d7%95%d7%9c%d7%94-2fa-%d7%91binance/feed/ 0 Binance Anti-Phishing Code מדריך עבור https://israelcryptonews.com/binance-anti-phishing-code-%d7%9e%d7%93%d7%a8%d7%99%d7%9a-%d7%a2%d7%91%d7%95%d7%a8/ https://israelcryptonews.com/binance-anti-phishing-code-%d7%9e%d7%93%d7%a8%d7%99%d7%9a-%d7%a2%d7%91%d7%95%d7%a8/#respond Tue, 13 Apr 2021 22:30:02 +0000 https://israelcryptonews.com/?p=3138 אבטחת Binanceמדריך עבור קוד נגד דיוג ( Anti-Phishing Code) שמספקת Binance המאפשרת למשתמשים להוסיף שכבת אבטחה נוספת לחשבונם. ולאחר שהפעלת את הקוד נגד דיוג, הוא ייכלל בכל הודעות הדוא"ל האמיתיות שנשלחו אליך מ- Binance. קוד זה יעזור לך להבחין בהודעות דוא"ל אמיתיות מהודעות דיוג, ויעזור לך למנוע ניסיונות פישינג (ניסיונות גניבה).]]> אבטחת Binance

מהו Anti-Phishing Code?

הקוד נגד דיוג ( Anti-Phishing Code) הוא תכונת אבטחה שמספקת Binance המאפשרת למשתמשים להוסיף שכבת אבטחה נוספת לחשבונם.לאחר שהפעלת את הקוד נגד דיוג, הוא ייכלל בכל הודעות הדוא"ל האמיתיות שנשלחו אליך מ- Binance.
קוד זה יעזור לך להבחין בהודעות דוא"ל אמיתיות מהודעות דיוג, ויעזור לך למנוע ניסיונות פישינג (ניסיונות גניבה).

כיצד להגדיר את קוד האנטי פישינג הראשון שלך

נווט אל לוח המחוונים של חשבונך. שם תוכל למצוא את הגדרת קוד נגד דיוג בכרטיסיית האבטחה.
כדי להתחיל, לחץ על הכפתור שכותרתו “Create Anti-Phishing Code”("צור קוד נגד דיוג").

Anti-Phishing Code Binance

כעת תתבקש להזין שדה שבו תוכל להזין את הקוד נגד דיוג הרצוי לך.
על הקוד לכלול לפחות 8 תווים עם אותיות גדולות ומספרים.
מומלץ לבחור בקוד שלא ניתן לנחש בקלות אך שניתן לזהות אותו בקלות.

Anti-Phishing Code Binance

כעת תידרש להזין את קוד האימות של גוגל או את קוד אימות ה- SMS שלך, תלוי איזה מאמת דו-גורמי הפעלת.

במידה ואין לך לחץ כאן למדריך והסבר עבור אימות דו גורמי (2FA)

Anti-Phishing Code Binance

לאחר שתזין את קוד האימות הדו-גורמי שלך, תיצור את קוד האנטי פישינג שלך.
כעת כל הודעות הדוא"ל שהן לגיטימיות וBinance יכילו את הקוד שהגדרת.

טיפ: אנו ממליצים לך לעדכן את קוד האנטי פישינג שלך לפחות פעם בחודש.

כיצד לעדכן את קוד האנטי פישינג שלך

מכיוון שמומלץ לעדכן באופן קבוע את קוד האנטי פישינג שלך כדי להישאר מאובטח ככל האפשר,
תוכל לבצע את השלבים הבאים כדי לעדכן את הקוד שלך.

נווט להגדרת קוד נגד דיוג (Anti-Phishing Code) בלוח המחוונים של חשבונך ותראה כפתור שכותרתו “Change code” ("שנה קוד"), לחץ על זה כדי להתחיל בתהליך.

Anti-Phishing Code Binance

הזן את הקוד החדש שלך נגד דיוג בשדה, וזכור שהקוד החדש צריך לכלול מינימום 8 תווים עם לפחות אות גדולה אחת ומספר אחד.

Anti-Phishing Code Binance

כעת תידרש להזין את קוד האימות של גוגל או את קוד אימות ה- SMS שלך, תלוי איזה מאמת דו-גורמי הפעלת.

Anti-Phishing Code Binance

לאחר שתזין את קוד האימות הדו-גורמי שלך, תעדכן את קוד האנטי פישינג שלך.
כעת כל הודעות הדוא"ל שהן לגיטימיות וBinance יכילו את הקוד החדש שהגדרת.

אנו ממליצים מכל הלב לאחר קנייה לוודא שיש לכם אימות דו קוטבי ו"Anti-Phishing Code"

להסבר ומדריך על אבטחה הכפולה (2FA) בBinance לחץ כאן

להדרכה של קניה ומכירה בBinance לחץ פה

במידה ולא פתחת חשבון בBinance? הכנו עבורך מדריך מפורט למתחילים לפתיחת חשבון – לחץ עלי להסבר

]]> https://israelcryptonews.com/binance-anti-phishing-code-%d7%9e%d7%93%d7%a8%d7%99%d7%9a-%d7%a2%d7%91%d7%95%d7%a8/feed/ 0