Hackerato LastPass, 25 utenti avrebbero visto i propri crypto wallet svuotati per un valore di 4,4 milioni di dollari.
Un’approfondita analisi on-chain avrebbe portato i due analisti, tayvano_ e ZachXBT a confermare oltre 25 utenti vittime di questo attacco hacker.
Hackerato LastPass
Condividere Seed Phrase con terze parti: Buona o cattiva idea?
Avete mai salvato la vostra seed phrase su un gestore di password? Se la risposta è si, vi consigliamo assolutamente di prendere precauzioni immediate.
Condividere la seed phrase a terzi non è equiparabile al condividere una semplice password.
L’accesso alle 12 parole segrete del vostro portafoglio crypto darebbe il completo accesso a tutte le vostre criptovalute, come se qualcuno avesse accesso alla vostra mail, password, 2FA e cellulare del vostro conto corrente.
Quello che consigliamo è di usare un pizzico di ingegneria sociale, un banale esempio potrebbe essere quello di dividere in 2 parti la vostra seed phrase e “nasconderla” in due luoghi differenti.
- Archiviare le vostre seed phrase a livello cartaceo e nasconderle, magari in cassaforte;
- Utilizzare l’archiviatore di seed phrase della Ledger, il massimo a livello di sicurezza offline.
Un altro modo molto per perdere velocemente le proprie criptovalute è quello di collegare il proprio crypto wallet a siti online non certificati, un esempio è l’attacco tramite il profilo Twitter di Vitalik Buterin.
