Один из пользователей форума Reddit сообщил, что потерял $1 200 за 100 секунд, случайно выложив код, содержащий мнемоническую фразу от кошелька MetaMask, на портал для разработчиков GitHub.
По словам пользователя под псевдонимом tycooperaow, хакеры используют ботов, которые сканируют выложенные на GitHub проекты на наличие мнемонических фраз и прочих данных. Он отметил, что случайно оставил мнемоническую фразу в коде, который отсылал на хакатон Hack Money.
Всего за 100 секунд бот вывел практически все доступные средства, причем, даже когда пользователь пытался вывести оставшиеся монеты, бот делал это быстрее, увеличивая объемы комиссий.
«Я бы хотел вас предупредить, чтобы вы никогда не хранили цифровые копии ваших мнемонических фраз или закрытых ключей. Особенно в онлайне», – пишет пострадавший.
Также он рассказал, что около $600 осталось заблокировано в протоколе DeFi Compound и он просит помощи в спасении этих средств.
«Я сглупил и ошибка дорого мне обошлась, но теперь я знаю, что нужно быть максимально осторожным при работе с криптовалютами. Я очень расстроился после инцидента, но теперь принял его и продолжу свое дело. Нет смысла сокрушаться о тысячах, когда я могу заработать миллионы», – заключил tycooperaow.
По словам пользователя под псевдонимом tycooperaow, хакеры используют ботов, которые сканируют выложенные на GitHub проекты на наличие мнемонических фраз и прочих данных. Он отметил, что случайно оставил мнемоническую фразу в коде, который отсылал на хакатон Hack Money.
Всего за 100 секунд бот вывел практически все доступные средства, причем, даже когда пользователь пытался вывести оставшиеся монеты, бот делал это быстрее, увеличивая объемы комиссий.
«Я бы хотел вас предупредить, чтобы вы никогда не хранили цифровые копии ваших мнемонических фраз или закрытых ключей. Особенно в онлайне», – пишет пострадавший.
Также он рассказал, что около $600 осталось заблокировано в протоколе DeFi Compound и он просит помощи в спасении этих средств.
«Я сглупил и ошибка дорого мне обошлась, но теперь я знаю, что нужно быть максимально осторожным при работе с криптовалютами. Я очень расстроился после инцидента, но теперь принял его и продолжу свое дело. Нет смысла сокрушаться о тысячах, когда я могу заработать миллионы», – заключил tycooperaow.
