Зачилься браток, и так всё спиздят… (часть 1)
Последние пару недель очень сильно активизировались фиши, дрейны и взломы, хотя если честно эта хуйня уже месяца 4 идёт практически без остановки.
Поэтому решил что полезно будет написать небольшой пост про безопасность, потому что иногда складывается ощущение, что быть супер ликвидным на сех выгоднее чтобы залутать 2% спредика, но это даже близко не так.
Ну начнём с базы:
Основной кошелёк не коннектить к каждой помойке, которую вам скинули в тг.
Условный кош, где лежит значительная часть депозита, вообще не должен знать о существовании половины сайтов, которыми вы пользуетесь каждый день.
🟢Все основные дексы/свапалки, которыми постоянно пользуетесь, держать в закладках кибер, уник и другое. Потому что шанс что когда что-то появится и вам надо будет свапнуть что-то быстро вы будете проверять url каждую секунду, ну около нуля, это лишняя задача и риск которая абсолютно не нужна.
Создать отдельный кош для коннекта к помойным сетям, новым протоколам или сайтам с супер нда свапалками.
Один из вариантов это:
Холод - рабочий кош - помойный кош
🟢Если какой-то улетит то пусть это будет помойный кош на котором у вас для теста будет лежать 100-200$, а не рабочий деп. Самый лучший вариант это придумать свою систему хранения которая будет уникальной, это вам поможет от того чтобы вас было сложнее точечно достать если кто-то надумает это сделать, тут можно с чатом поговорить и придумать много интерeсного.
🟢Просто раз в несколько дней отменять все апрувы через revoke.cash. У вас нету ни одной причины этого не делать и держать unlimited апрувы на токены месячной давности, это просто лишний риск который в случае эскплойта подвергает вас небезопастности и потраченные пару долларов комсы и 10 минут времени стоят того чтобы вы знали что ваш кош не законекчен случайно к сайту который уже давно закрыт, но контракты при этом не сбросил.
🟢По расширениям я бы не ставил кучу антивирусов и прочего, одно из норм расширений это defillama и malvarebytes, этого вам хватит с головой. Помойки по типу pocket universe итд я бы вообще убрал учитывая что страховку они дают максимум на тир1 дексы, при этом с каждой транзы забирают от 0.8% за транзу.
Ну и совсем база:
🟢не переходить по рандомным ссылкам из тг и дс
🟢не скачивать .exe, просто никакой в котором у вас хоть 1% сомнения
🟢не качать софт с торрента или какой-то помойки, чтобы сэкономить $15 на подписке (вообще я в ахуе как челы которые зарабатывают мид 5 фигс каждый месяц не могут себе позволить купить игру или какую-то прогу потому что жмотят 20 баксов, это полный пиздец)
🟢не хранить сид в тг сохраненных, облаке, скринах и каком-нибудь seed.txt на рабочем столе.
🟢Если сайт просит вас открыть PowerShell, CMD, Win+R или вставить туда какую-то команду для капчи - можете считать, что капчу вы уже проебали.
Канал | Чат | Бот для коллов
Последние пару недель очень сильно активизировались фиши, дрейны и взломы, хотя если честно эта хуйня уже месяца 4 идёт практически без остановки.
Поэтому решил что полезно будет написать небольшой пост про безопасность, потому что иногда складывается ощущение, что быть супер ликвидным на сех выгоднее чтобы залутать 2% спредика, но это даже близко не так.
Ну начнём с базы:
Основной кошелёк не коннектить к каждой помойке, которую вам скинули в тг.
Условный кош, где лежит значительная часть депозита, вообще не должен знать о существовании половины сайтов, которыми вы пользуетесь каждый день.
🟢Все основные дексы/свапалки, которыми постоянно пользуетесь, держать в закладках кибер, уник и другое. Потому что шанс что когда что-то появится и вам надо будет свапнуть что-то быстро вы будете проверять url каждую секунду, ну около нуля, это лишняя задача и риск которая абсолютно не нужна.
Создать отдельный кош для коннекта к помойным сетям, новым протоколам или сайтам с супер нда свапалками.
Один из вариантов это:
Холод - рабочий кош - помойный кош
🟢Если какой-то улетит то пусть это будет помойный кош на котором у вас для теста будет лежать 100-200$, а не рабочий деп. Самый лучший вариант это придумать свою систему хранения которая будет уникальной, это вам поможет от того чтобы вас было сложнее точечно достать если кто-то надумает это сделать, тут можно с чатом поговорить и придумать много интерeсного.
🟢Просто раз в несколько дней отменять все апрувы через revoke.cash. У вас нету ни одной причины этого не делать и держать unlimited апрувы на токены месячной давности, это просто лишний риск который в случае эскплойта подвергает вас небезопастности и потраченные пару долларов комсы и 10 минут времени стоят того чтобы вы знали что ваш кош не законекчен случайно к сайту который уже давно закрыт, но контракты при этом не сбросил.
🟢По расширениям я бы не ставил кучу антивирусов и прочего, одно из норм расширений это defillama и malvarebytes, этого вам хватит с головой. Помойки по типу pocket universe итд я бы вообще убрал учитывая что страховку они дают максимум на тир1 дексы, при этом с каждой транзы забирают от 0.8% за транзу.
Ну и совсем база:
🟢не переходить по рандомным ссылкам из тг и дс
🟢не скачивать .exe, просто никакой в котором у вас хоть 1% сомнения
🟢не качать софт с торрента или какой-то помойки, чтобы сэкономить $15 на подписке (вообще я в ахуе как челы которые зарабатывают мид 5 фигс каждый месяц не могут себе позволить купить игру или какую-то прогу потому что жмотят 20 баксов, это полный пиздец)
🟢не хранить сид в тг сохраненных, облаке, скринах и каком-нибудь seed.txt на рабочем столе.
🟢Если сайт просит вас открыть PowerShell, CMD, Win+R или вставить туда какую-то команду для капчи - можете считать, что капчу вы уже проебали.
Канал | Чат | Бот для коллов