Podvody

1 day ago

Minulý týden jsem ve Čtvrtečníku psal o tom, že napsat článek za sto hive autorské odměny nemusí být v období krvácejícího krypta až tak těžké. Máte-li svému publiku co sdělit. Ještě víc se ale očividně vyplácí krást klíče a následně i prostředky. Stačí se podívat do peněženek dvou účtů, které ukradené mince posílají dál, @bunker.hive a @der.prophet. Ono takových překladišť asi bude víc, ale mně se do téhle králičí nory nechtělo pronikat hlouběji. Jen ten první jmenovaný nicméně poslal na burzu od počátku letošního roku cirka 25 tisíc ukradeného hive, pokud správně počítám. I při téhle ceně třeba patnáct set dolarů… Připočtěte případné další assety, pokud je napadené účty měly, od různých L2 tokenů až po herní NFT.

Člověk naštěstí nemusí být profesionální ajťák nebo blockchainový expert, aby na tyhle primitivní pokusy ukrást privátní klíče neskočil. Stačí trocha toho selského rozumu a alespoň elementární znalost toho, jak fungují decentralizované sítě obecně, a možná i Hive specificky. Nic hlubokého. Po přečtení (a pochopení) pár Čtvrtečníků by vaše obzory mohly být dost široké na to, abyste tyhle útoky prokoukli. Krom toho, alespoň základy kyberbezbečnosti dnes snad zná každý Franta z Horní Dolní. O to smutnější je vidět i české uživatele mezi těmi, kteří se nechali nachytat…

Podvodníci sázejí hlavně na chamtivost a neznalost, alespoň tady na Hive. Mohou se vydávat za různé „oficiální“ účty, cože je samozřejmě nesmysl. Občas se snaží ukrást něčí identitu, jako třeba podvodník z prinstreenu níže. Profil, který kopíruje, asi znáte. V uživatelském jménu je nicméně nula navíc, což se dá u téhle přezdívky hlavně přehlédnout, varovat by vás ale měla záporná reputace. Nic víc už s takovým účtem komunita nesvede – tohle je ale absolutní red flag. Nebo by měl být. Stejně jako downvoty od Spaminátora a dalších podobných účtů.

Text sám o sobě působí jako generovaný blábol, který míchá formální a neformální jazyk nepřirozeným způsobem, jak to AI občas dělává. Chápu, že jazykový rozbor nemusí být pro každého, ale ty další červené vlaječky jsou jasné: Odměna neuvěřitelných 40 % pro každého, adresa schovaná za zkracovátkem, nesprávná terminologie, jen vágní fráze namísto jakýchkoli podrobností… A pak ten Super-Stoked Hive Community Team, navíc bez kontaktů na jeho případné členy. Nejsme tu první den, že.

Na stránku jsem se pochopitelně neproklikával, dost možná už je dávno zablokovaná. Ale předpokládám, že po vás bude chtít (minimálně) Active Key, protože Posting Key neumožňuje převádět prostředky. A bude ho chtít vyplnit do nějakého formuláře. Snad všechny důvěryhodné projekty dnes umožňují přihlášení prostřednictvím Keychainu, kde lze podepisovat jednotlivé transakce, aniž byste někde vypisovali svoje klíče. Absence alternativních možností přihlášení by vás taky měla varovat. Kromě toho, aby vám někdo poslal prostředky, nemusí znát nic jiného než vaše uživatelské jméno… Stejně jako nikdo nepotřebuje přístup do vašeho bankovnictví, když vám má poslat výplatu.

Ukradené mince vám nikdy nikdo nevrátí. To jediné, co můžete udělat po ztrátě klíčů, je vygenerovat si novou sadu a pro příště být chytřejší. A možná varovat ostatní, aby se nechytli do stejné pasti. Překvapuje mně, kolik lidí to neudělalo. A tím vlastně aktivně pomohli šíření podobných podvodů…

A jak si v uplynulém týdnu vedla tady na Hive komunita kolem tagu #cesky, který měl původně být výkladní skříní česky a slovensky psaného obsahu na naší oblíbené síti?

Author	Posts	Pendings	Payouts	Comments	Votes
@bucipuci	3	4.325	0.000	26	256
@godfish	1	3.443	0.000	12	183
@hairyfairy	1	0.862	0.000	6	99
@jan.kotyk	3	0.016	0.000	8	9
@mespanta	2	4.897	0.000	1	210
@wahaceggy	7	8.881	0.000	18	690
Authors: 6	Posts: 17	22.424 HBD	0.000 HBD	71	1447