Come ho perso $ 80, 000 valore di Ethereum in 2 minuti

Dopo alcune ricerche, ha concluso che il portafoglio Exodus sarebbe stata la scelta più appropriata. Ciò che lo ha attratto di più è stata l'app Android che ha trovato su Google Play che consente l'accesso da uno smartphone.

Qui è dove la situazione è precipitata, anche se ancora non lo sapeva. Yaniv ha installato un'applicazione chiamata Exodus Wallet Mobile (vedi screenshot sotto) che aveva il logo e la descrizione dell'app Exodus originale. Tuttavia, si è rivelata un'app di phishing.

Gli attacchi di phishing si verificano quando i truffatori copiano un'interfaccia familiare di siti Web come banche, Home page di PayPal, o portafogli web e app di criptovaluta. Se la vittima non nota le piccole differenze nell'URL del sito o nello sviluppatore dell'app, potrebbe facilmente fornire informazioni sensibili che i truffatori ruberanno felicemente in pochi minuti.

Tali attacchi stanno diventando pericolosamente popolari nel campo delle criptovalute principalmente perché le risorse digitali sono più difficili da tracciare. Inoltre, le transazioni non possono essere annullate, a differenza dei pagamenti con carta di credito, Per esempio.

Una volta che Yaniv ha installato l'app di phishing sul suo cellulare, gli è stato chiesto di inserire le chiavi. Una volta approvato, invece di avere accesso ai suoi fondi, l'app si è spenta. Usando la sua versione del portafoglio web di Exodus, Yaniv ha notato che nel giro di due minuti, l'intero equilibrio è stato prosciugato.

Al momento dell'incidente, quelle monete valevano più di 80 dollari, 000. L'immagine qui sotto dalla blockchain di Ethereum illustra le transazioni sul portafoglio di Yaniv e il trasferimento effettuato dai truffatori.

Lo shock iniziale e la reazione della comunità

Inutile dire, affrontare la perdita di $ 80, 000 non è un compito semplice e facile. Yaniv ha detto CryptoPotato che la sua prima reazione è stata quella di scrivere un post completo al gruppo della comunità Bitcoin su Facebook. Ha spiegato la situazione e sperava che il post servisse da avvertimento agli altri per non ripetere il suo errore.

Yaniv ha detto di sentire il sostegno della maggior parte dei membri della comunità. Alcuni hanno persino aiutato con consigli tecnici su come rintracciare le monete dopo aver lasciato il suo portafoglio. Tuttavia, Yaniv dubitava che avrebbe portato a risultati pratici.

Tuttavia, alcuni membri della comunità hanno mostrato cinismo e hanno condannato il suo errore. Non esattamente ciò di cui una persona nella posizione di Yaniv aveva bisogno in quel momento.

L'ulteriore tracciamento delle monete ha indicato che sono finite sullo scambio di criptovaluta - KuCoin. Questo può presentare un problema, poiché lo scambio popolare non richiede una procedura KYC (know-your-customer) obbligatoria. Come tale, è lecito ritenere che i truffatori non abbiano fornito le loro informazioni personali all'apertura dei loro account.

Yaniv ha notato che non intende arrendersi. Ha già contattato le forze dell'ordine israeliane locali e ha chiesto a chiunque potesse conoscere qualsiasi informazione o condividere un'esperienza simile di assistere nelle indagini in corso.

Le lezioni da estrarre

Yaniv ha rivelato di aver sentito parlare per la prima volta di Bitcoin nel 2013, e dopo la ricerca, si "innamorò" rapidamente. Gli piaceva l'idea che il denaro appartenesse al popolo, invece di autorità centralizzate. Ha affermato che possedere risorse digitali potrebbe rendere le persone "le proprie banche" e richiedere molta responsabilità personale.

A causa di questa stessa responsabilità, Yaniv non ha dato la colpa alle criptovalute e ha detto di non aver perso la fiducia in loro. Ha riconosciuto il suo errore da "principiante" e spera che attraverso la sua storia, le persone impareranno a non mostrare la stessa mancanza di concentrazione nemmeno per secondi quando trasferiscono e conservano le proprie monete.

Alcune delle lezioni che voleva trasmettere ai lettori includono il controllo accurato di qualsiasi applicazione del portafoglio prima dell'installazione, anche se l'app viene creata su Google Play o Apple Store.

Nel suo caso, avrebbe potuto essere avvertito da alcuni cartelli presentati su Google Play, come il numero di download. Mentre l'app originale del portafoglio Exodus ha oltre 100, 000 download, l'app di phishing ne aveva solo un migliaio circa, che avrebbe potuto alzare alcune bandiere rosse.

Un altro fattore critico sono le recensioni delle app. Un breve sguardo di seguito ha mostrato che molti utenti si erano lamentati dell'app dei truffatori. Vale la pena notare che da allora Google ha rimosso l'app di phishing.

Yaniv ha anche voluto consigliare a chiunque detenga criptovalute di non "conservare tutte le uova nello stesso paniere". Senso, dovrebbero separare le loro partecipazioni in criptovaluta in diversi portafogli, preferibilmente portafogli hardware. Così, nel caso in cui un portafoglio sia esposto, gli altri fondi sono al sicuro.