Les cryptomonnaies peuvent vous ouvrir la porte à des opportunités passionnantes - des airdrops aux rendements de la finance décentralisée - mais elles comportent également des risques sérieux. L'une des menaces les plus destructrices est l'épuisement de portefeuille : une attaque secrète qui peut vider votre portefeuille en quelques secondes. Dans cet article, nous expliquerons ce qu'est l'épuisement de portefeuille, comment ces attaques fonctionnent, et nous partagerons 3 conseils directement tirés du manuel de sécurité de Gate pour protéger vos cryptomonnaies.
##Explication de l'épuisement du portefeuille
Le siphonage de portefeuille est une arnaque, où des attaquants utilisent du code malveillant ou l'ingénierie sociale pour obtenir vos clés privées ou vos autorisations. Souvent appelés siphonneurs de portefeuille crypto, ces logiciels malveillants ou failles de contrats intelligents déplacent discrètement des jetons de votre portefeuille à votre insu. Une fois que le siphonneur a obtenu votre phrase mnémonique, votre clé privée ou votre montant approuvé, vos fonds sont exposés au risque d'être complètement siphonnés.
##Comment fonctionne l'épuisement du portefeuille ?
Les attaquants déploient des portefeuilles de logiciels malveillants ou vous incitent à signer des transactions malveillantes. Les méthodes courantes incluent :
- Liens de phishing & faux dApps
Les escrocs envoient des messages contenant des liens par e-mail ou sur les réseaux sociaux, ces liens pointant vers de faux sites imitant de véritables portefeuilles ou échanges. Lorsque vous vous connectez et approuvez la transaction, des contrats malveillants épuisent vos fonds.
- Contrat intelligent malveillant
Certains drainants intègrent des fonctions cachées dans les contrats intelligents. Lorsque vous interagissez sans avoir vérifié le code, vous accordez involontairement une autorisation de jetons illimitée.
- Clé privée divulguée
Les logiciels malveillants sur votre appareil peuvent scanner les phrases de récupération ou les fichiers de stockage de clés, puis les télécharger sur les serveurs des attaquants.
Prévenir le vidage d'un portefeuille cryptographique signifie verrouiller chaque vecteur d'attaque potentiel.
##3 conseils pour garder vos cryptomonnaies en sécurité
1. Utiliser un stockage à froid ou un portefeuille matériel
Stockez la plupart de vos actifs dans un portefeuille matériel. Des appareils comme Ledger ou Trezor peuvent garder vos clés privées hors ligne, rendant les logiciels malveillants de vol de portefeuille inefficaces.
2. Activer 2FA et la liste blanche sur Gate
Sur Gate, activez l'authentification à double facteur et définissez une liste blanche d'adresses de retrait. Cela garantit que même si vos informations de connexion sont compromises, un second niveau d'approbation est nécessaire pour les retraits.
3. Vérifier chaque transaction
Avant de cliquer sur « Approuver », vérifiez toujours soigneusement l'URL, les détails du contrat intelligent et les autorisations demandées. Si vous avez des doutes, révoquez les autorisations dans votre portefeuille et reconnectez-vous uniquement avec des dApps de confiance.
Restez vigilant et faites de la sécurité une partie de votre quotidien. Chez Gate, nous renforçons constamment notre suite de sécurité - par exemple notre score de sécurité et la protection des actions - pour vous aider à vous défendre contre les menaces de vol de portefeuille. Continuez à apprendre, restez #SAFU et ne signez jamais de transactions sans comprendre pleinement ce que vous approuvez.
Auteur : Équipe du blog
*Ce contenu ne constitue pas une offre, une sollicitation ou une suggestion. Avant de prendre toute décision d'investissement, vous devez toujours demander un conseil professionnel indépendant.
*Veuillez noter que Gate peut limiter ou interdire l'utilisation de tout ou partie des services provenant de lieux restreints. Pour plus d'informations, veuillez lire l'accord utilisateur.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Portefeuille被清空？这里是你需要知道的！
##Explication de l'épuisement du portefeuille
Le siphonage de portefeuille est une arnaque, où des attaquants utilisent du code malveillant ou l'ingénierie sociale pour obtenir vos clés privées ou vos autorisations. Souvent appelés siphonneurs de portefeuille crypto, ces logiciels malveillants ou failles de contrats intelligents déplacent discrètement des jetons de votre portefeuille à votre insu. Une fois que le siphonneur a obtenu votre phrase mnémonique, votre clé privée ou votre montant approuvé, vos fonds sont exposés au risque d'être complètement siphonnés.
##Comment fonctionne l'épuisement du portefeuille ?
Les attaquants déploient des portefeuilles de logiciels malveillants ou vous incitent à signer des transactions malveillantes. Les méthodes courantes incluent :
- Liens de phishing & faux dApps Les escrocs envoient des messages contenant des liens par e-mail ou sur les réseaux sociaux, ces liens pointant vers de faux sites imitant de véritables portefeuilles ou échanges. Lorsque vous vous connectez et approuvez la transaction, des contrats malveillants épuisent vos fonds.
- Contrat intelligent malveillant Certains drainants intègrent des fonctions cachées dans les contrats intelligents. Lorsque vous interagissez sans avoir vérifié le code, vous accordez involontairement une autorisation de jetons illimitée.
- Clé privée divulguée Les logiciels malveillants sur votre appareil peuvent scanner les phrases de récupération ou les fichiers de stockage de clés, puis les télécharger sur les serveurs des attaquants.
Prévenir le vidage d'un portefeuille cryptographique signifie verrouiller chaque vecteur d'attaque potentiel.
##3 conseils pour garder vos cryptomonnaies en sécurité
1. Utiliser un stockage à froid ou un portefeuille matériel Stockez la plupart de vos actifs dans un portefeuille matériel. Des appareils comme Ledger ou Trezor peuvent garder vos clés privées hors ligne, rendant les logiciels malveillants de vol de portefeuille inefficaces.
2. Activer 2FA et la liste blanche sur Gate Sur Gate, activez l'authentification à double facteur et définissez une liste blanche d'adresses de retrait. Cela garantit que même si vos informations de connexion sont compromises, un second niveau d'approbation est nécessaire pour les retraits.
3. Vérifier chaque transaction Avant de cliquer sur « Approuver », vérifiez toujours soigneusement l'URL, les détails du contrat intelligent et les autorisations demandées. Si vous avez des doutes, révoquez les autorisations dans votre portefeuille et reconnectez-vous uniquement avec des dApps de confiance.
Restez vigilant et faites de la sécurité une partie de votre quotidien. Chez Gate, nous renforçons constamment notre suite de sécurité - par exemple notre score de sécurité et la protection des actions - pour vous aider à vous défendre contre les menaces de vol de portefeuille. Continuez à apprendre, restez #SAFU et ne signez jamais de transactions sans comprendre pleinement ce que vous approuvez.
Auteur : Équipe du blog *Ce contenu ne constitue pas une offre, une sollicitation ou une suggestion. Avant de prendre toute décision d'investissement, vous devez toujours demander un conseil professionnel indépendant. *Veuillez noter que Gate peut limiter ou interdire l'utilisation de tout ou partie des services provenant de lieux restreints. Pour plus d'informations, veuillez lire l'accord utilisateur.