📓 Manuel noir, indispensable pour la sécurité personnelle : 📕 Manuel rouge, indispensable pour la sécurité des projets : 📙 Manuel de suivi, indispensable pour les détectives de la blockchain : 😊 Partagez avec amour :) @SlowMist_Team @MistTrack_io

Veuillez éviter d'accéder à toutes les applications et réseaux sociaux de Puffer ; nous enquêtons sur le problème. @puffer_finance

Nous sommes ravis d'annoncer que le Manuel de Traçage des Actifs Cryptographiques est enfin là ! 🎉 Ce n'est pas un document de recherche dense ou un manuel hautement technique — notre objectif est de présenter des conseils clairs et pratiques pour aider davantage de personnes : ✅Comprendre le cadre de base du traçage on-chain ✅Apprendre à utiliser les outils de traçage ✅Développer de meilleures compétences de jugement et de réponse face aux risques on-chain 🤔Beaucoup de gens pensent : "Les actifs cryptographiques sont on-chain, chaque tx est public — récupérer des fonds devrait être facile, non ?" 🙅Pas tout à fait. La visibilité n'est que la première étape — la récupérabilité est un tout autre défi. Même si vous pouvez voir clairement le flux de fonds, vous pourriez toujours n'avoir aucun moyen de geler ou de récupérer les actifs. C'est pourquoi nous croyons que les bases du traçage on-chain ne devraient pas être une compétence exclusive aux chercheurs en sécurité ou aux hackers — cela devrait être une connaissance essentielle pour tout le monde dans l'écosystème crypto. 📖Version GitHub : 📖Version PDF :

Je suis vraiment inquiet que les médias étrangers ne comprennent pas le contexte chinois et citent de manière approximative mes tweets comme argument dans un débat...😅

😶‍🌫️Voyons quels fichiers les scripts de vol de crypto-monnaies aiment collecter depuis votre ordinateur (Windows/ macOS/Linux, etc.) : const searchKey = [ "*.env*", "*metamask*", "*phantom*", "*bitcoin*", "*btc*", "*Trust*", "*phrase*", "*secret*", "*phase*", "*credential*", "*profile*", "*account*", "*mnemonic*", "*seed*", "*recovery*", "*backup*", "*address*", "*keypair*", "*wallet*", "*my*", "*screenshot*", "*.doc", "*.docx", "*.pdf", "*.md", "*.rtf", "*.odt", "*.xls", "*.xlsx", "*.txt", "*.ini", "*.secret", "*.json", "*.ts", "*.js", "*.csv", ]; En plus de cela, il y a 25 portefeuilles d'extension populaires sur les navigateurs principaux, ceux que vous utilisez sont probablement dans la portée de collecte. Il y a encore plus d'autres informations. Partout, il y a des pièges, la meilleure défense est de ne pas tomber dans le piège, ne lancez pas des commandes ou des programmes que vous ne comprenez pas…

Malheureusement, la stratégie "priorité à la vie privée" est de niche et ne peut pas devenir populaire, elle ne peut pas devenir le choix des humains, car les outils qui ne garantissent pas une forte confidentialité peuvent offrir une expérience aussi bonne que possible. Les humains choisissent toujours d'abord ce qui offre la meilleure expérience, puis ce qui semble plus sûr en matière de confidentialité... La sécurité et la confidentialité nécessitent plus de capacité d'autonomie, et cette capacité est trop compliquée pour la grande majorité des gens.

Cet article est très intéressant, il a vraiment créé des fermes de laptops... C'est une capacité "d'ingénierie" impressionnante... Je recommande de le lire et soyez vigilant pour que de telles "personnes" n'existent pas dans votre équipe... (c'est en effet assez courant)

🌟 Nouveau défi Unphishable : Phishing par fausse extension ! Vous pensez que toutes les extensions du magasin sont sûres ? Détrompez-vous. Contributeur du défi : @kavehtehrani Si vous ne l'avez pas vérifié vous-même, c'est votre chance de tester et d'apprendre !🔍 #Unphishable

Rappel de sécurité n° 1001 : Prenez le temps de vérifier les autorisations anormales de votre adresse de portefeuille, annulez les autorisations anormales pour les tokens de grande valeur... Vous pouvez facilement effectuer ces opérations de sécurité avec @RevokeCash, @Rabby_io, @wallet, etc. Cet utilisateur n'a pas annulé l'autorisation anormale il y a 458 jours, et cette fois, $908,551 USDC a été transféré...🫠

La plus petite somme volée 😬