लेकिन वह अभी भी हैक का कारण नहीं जानता  क्रिप्टो निवेशक जॉनी रीड ने   पर अपने मेटामास्क वॉलेट में एन्क्रिप्टेड संपत्ति चोरी करने का अपना अनुभव साझा किया। घटना की अपनी समीक्षा से सीखते हुए, उनका मानना है कि उनके पास "उच्च स्तर की सुरक्षा जागरूकता" है। ट्विटर  हालांकि, साइबर सिक्योरिटी में काम करने वाले दोस्तों की मदद से वह अभी भी हैक का पता नहीं लगा पा रहा है। तो किस साइबर सुरक्षा खामियों से हमलावर को पहुंच मिली। केवल एक चीज जो वह कर सकता था, वह तब से सुरक्षा उपायों को मजबूत करना है।  जॉनी रीड ने पाया कि   उन्होंने इस बात पर जोर दिया कि हालांकि उनके पास कोई हार्डवेयर वॉलेट नहीं है, लेकिन वे 2016 से उच्च सुरक्षा जागरूकता के साथ MEW, मेटामास्क और अन्य वॉलेट का उपयोग कर रहे हैं। साथ ही, वह फ़िशिंग लिंक, डिस्कॉर्ड, टेलीग्राम इत्यादि के बारे में बहुत सतर्क है, लेकिन फिर भी यह सुनिश्चित नहीं है कि क्यों। मेटामास्क में 41 ईटीएच को 18 मई को मेटामास्क से स्थानांतरित किया गया था।  संभावित कारण  1# वेब रिफ्रेश ऐप्स  चूंकि रीड को आगामी यात्रा की तैयारी के लिए पासपोर्ट के लिए फिर से आवेदन करने की आवश्यकता है, ब्रिटिश सरकार की आधिकारिक वेबसाइट पर ऑनलाइन आवेदन करने के लिए, उसे पहले लगातार उपयोग करने के लिए पृष्ठ को रीफ्रेश करने की आवश्यकता है, इसलिए 5/16 को उसने   हालाँकि, उन्हें   बहुत पसंद नहीं आया, इसलिए उन्होंने इसे हटा दिया और दूसरा डाउनलोड कर लिया।  दो क्रोम डाउनलोड किए पेज को स्वचालित रूप से रीफ्रेश करने के लिए एक्सटेंशन। एक्सटेंशन  2# वेब रिफ्रेश एप्स 2  दूसरा है “   " उसे लगभग 14 घंटे लगे, और एंटी-वायरस सॉफ़्टवेयर ने किसी भी विसंगति का पता नहीं लगाया, कोई अलर्ट विंडो पॉप अप नहीं हुई, और सब कुछ सुचारू रूप से चला गया।  आसान ऑटो-रीफ्रेश।  तब से, 5/18 को हैक होने तक, क्योंकि रीड अपनी शादी में व्यस्त था,   बाद में, उन्होंने कारणों का पता लगाया, जिनमें शामिल हैं: उसने तीन दिनों से अधिक समय तक अपने बटुए का उपयोग नहीं किया था।  क्या मेटामास्क वॉलेट लॉग इन किया गया था?  क्या उसने किसी अजीब लिंक पर क्लिक किया है?  हैक  रीड के मेटामास्क में लगभग 130,000 डॉलर के लगभग आठ वॉलेट थे, और हैकर्स ने लगभग $83,000 (41 ETH) को फेंक दिया।   पहली बिकवाली     दूसरा बिकवाली    कर दिया गया 41 ईटीएच को "फिक्स्ड फ्लोट" एक्सचेंज में स्थानांतरित  रीड और उसके दोस्तों ने कभी भी "फिक्स्ड फ्लोट" एक्सचेंज के बारे में नहीं सुना था, और उन्होंने एक्सचेंज की ग्राहक सेवा के साथ सक्रिय रूप से संवाद किया, लेकिन दूसरा पक्ष कोई विवरण नहीं दे सका।  घटना के बाद साइबर सुरक्षा विश्लेषण  रीड अपने कंप्यूटर की जांच के लिए एक सुरक्षा मित्र को लाया, लेकिन न तो लैपटॉप और न ही पर्सनल कंप्यूटर असामान्य था। बहुत सोचने के बाद, रीड ने अपने सभी पासवर्ड बदलने के बाद कुछ निशान ढूंढे।  उनके जीमेल नोटिफिकेशन उनके गूगल अकाउंट पर संदिग्ध गतिविधि दिखा रहे थे। गहरी खुदाई के बाद,  उन्होंने पाया कि हैक होने से पहले जीमेल चेक में एक डिवाइस में लॉग इन किया गया था।  उसे अभी भी समझ नहीं आया कि जीमेल को क्यों हैक किया गया था (उसने 2FA सेट अप किया था) और पाया कि उसके द्वारा डाउनलोड किया गया पहला वेबपेज रिफ्रेश सॉफ्टवेयर 5/18 को हैक के दिन अपडेट किया गया था, और वह 2021/ को पुराने संस्करण का उपयोग कर रहा था। 04/11, लेकिन यह सिर्फ एक संयोग हो सकता है।  अंतिम शब्द: साइबर सुरक्षा को मजबूत बनाना  हैक के बाद, रीड ने एक   हालांकि हैक का सटीक कारण अभी भी अज्ञात है, क्रिप्टोक्यूरेंसी समुदाय ने उनके ट्वीट का जवाब दिया। हार्डवेयर वॉलेट (लेजर नैनो एक्स) खरीदा, जो कि क्रिप्टोकरेंसी को समर्पित एक लैपटॉप है, और दो पुराने कंप्यूटरों को रीसेट करता है।  या तो दया से या मदद करने की इच्छा से, इसे बहुत सारी प्रतिक्रियाएँ मिली हैं, मुख्य रूप से यदि यह केवल यह निर्धारित किया जाता है कि Google खाता हैक कर लिया गया है, जिसे हैकर मेटामास्क को नियंत्रित करने के लिए उपयोग कर सकते हैं, सभी को आश्चर्यचकित करता है।  रीड ने पहले बताए गए एक घोटाले की ओर भी इशारा किया, जिसमें   जब तक पोस्ट में समर्थन, सहायता, या सहायता मांगने वाले शब्द और मेटामास्क, फैंटम, योरोई, या ट्रस्ट वॉलेट जैसे क्रिप्टो-वॉलेट होते हैं, पोस्ट को पोस्टिंग के कुछ सेकंड के भीतर स्कैम बॉट से उत्तर प्राप्त होगा। घोटाला समूह ट्विटर एपीआई के माध्यम से सभी पोस्ट की सामग्री की निगरानी करते हैं।  रीड ने कहा कि जब से उन्होंने पोस्ट किया है तब से उन्हें ट्विटर पर इसी तरह के घोटालों को फ़्लैग या निजी तौर पर मैसेज किया गया है और  सभी से लिंक पर क्लिक न करने का आग्रह किया है।   यदि आप अपनी क्रिप्टो संपत्तियों की सुरक्षा के बारे में अधिक जानना चाहते हैं, तो आप मेरा पिछला लेख पढ़ सकते हैं। धन्यवाद!     Protect Your Crypto Wallets With InfoSec - The Three-Tier Wallet System and Crypto-Hygiene  पढ़ने के लिए धन्यवाद। InfoSec आपके साथ हो सकता है🖖।

Ethereum

Google

Twitter

Interested in Infosec & Biohacking. Security Architect by profession. Love reading and running.

2021 - HackerNoon Contributor of the Year - CULTURE

2022 - HackerNoon Contributor of the Year - Beginners Guide

2022 - HackerNoon Contributor of the Year - Containers

2022 - HackerNoon Contributor of the Year - Cybersecurity

2022 - HackerNoon Contributor of the Year - Data Privacy

2022 - HackerNoon Contributor of the Year - Privacy

2022 - HackerNoon Contributor of the Year - Security

Support Me on Coil

2021 - HackerNoon Contributor of the Year - PERSONAL-DATA

Nominated for 2022 - HackerNoon Contributor of the Year - Cybersecurity

Nominated for 2022 - HackerNoon Contributor of the Year - Security

Nominated for 2022 - HackerNoon Contributor of the Year - Privacy

Nominated for 2022 - HackerNoon Contributor of the Year - Beginners Guide

Nominated for 2022 - HackerNoon Contributor of the Year - Containers

Nominated for 2022 - HackerNoon Contributor of the Year - Data Privacy

यह ऑडियो कहानी की मूल भाषा में निर्मित है!

बहुत लंबा; पढ़ने के लिए

Download free Tech Leaders Productivity Report!

हैक किया गया: मेटामास्क उपयोगकर्ता ने ETH . में US$81,000 का नुकसान किया

हैक किया गया: मेटामास्क उपयोगकर्ता ने ETH . में US$81,000 का नुकसान किया

About Author

टिप्पणियाँ

लेबल

इस लेख में चित्रित किया गया था

Related Stories

फ्लोकी का वल्लाह भारत के श्रीलंका दौरे के लिए सहयोगी प्रायोजक के रूप में शामिल हुआ

सफल क्लाउड माइग्रेशन के लिए संपूर्ण गाइड: रणनीतियाँ और सर्वोत्तम अभ्यास

AI की शक्ति को उन्मुक्त करना। अत्याधुनिक तकनीकों की एक व्यवस्थित समीक्षा: सार और परिचय

डिजिटल खानाबदोशों सुनो: थाईलैंड के नए डीटीवी वीज़ा के बारे में आपको क्या जानना चाहिए

फ्लोकी का वल्लाह भारत के श्रीलंका दौरे के लिए सहयोगी प्रायोजक के रूप में शामिल हुआ

सफल क्लाउड माइग्रेशन के लिए संपूर्ण गाइड: रणनीतियाँ और सर्वोत्तम अभ्यास

AI की शक्ति को उन्मुक्त करना। अत्याधुनिक तकनीकों की एक व्यवस्थित समीक्षा: सार और परिचय

डिजिटल खानाबदोशों सुनो: थाईलैंड के नए डीटीवी वीज़ा के बारे में आपको क्या जानना चाहिए

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps