В последнее время активность хакеров участилась, и некоторые криптоэнтузиасты столкнулись с серьезными потерями активов. Как было замечено, один основной адрес за 3 месяца перевел с нескольких небольших кошельков более 1 миллиарда активов, и это только часть обнаруженных адресов; возможно, есть и другие жертвы, которые еще не выявлены.

С точки зрения методов работы хакеров, эта атака осуществлялась полностью вручную при переводе активов, что говорит о высокой профессиональной подготовке. Еще более важно, что злоумышленники использовали целенаправленные системные уязвимости — похищая данные из истории Windows для получения информации о кошельках и приватных ключах. Это означает, что просто хранение мнемонических фраз недостаточно, поскольку сама операционная система компьютера может стать точкой взлома.

В связи с этим пользователям необходимо немедленно принять меры: в первую очередь, перейти на более безопасную операционную систему, регулярно очищать кеш браузера и системы, использовать холодное хранение на аппаратных кошельках, избегать хранения приватных ключей на подключенных к сети компьютерах. Также стоит остерегаться казалось бы обычных запросов на доступ к кошелькам — хакеры часто используют социальную инженерию в сочетании с системными уязвимостями для многомерных атак.