Czym jest social engineering w krypto i jak je rozpoznać?

Social engineering jest ważne do rozpoznania, ponieważ jedna przekonująca wiadomość, jeden błędny plik lub jedno nieprzemyślane potwierdzenie może wystarczyć, aby dać dostęp do wrażliwych systemów lub krypto.

Jak duże mogą być konsekwencje, widać obecnie dobrze na przykładzie Binance. 29 października 2026 roku z portfeli giełdy przeniesiono kryptowaluty o wartości miliardów dolarów. Binance nadal bada incydent i twierdzi, że pierwszym punktem dostępu mógł być skompromitowany laptop inżyniera DevOps. Według Binance atakujący mógł za pośrednictwem tego laptopa uzyskać dostęp do kontenera usługowego i składać nieautoryzowane wnioski o wypłaty.

Łączny wpływ Binance szacuje obecnie na około 6,3 miliarda dolarów. Około 3 miliardy dolarów zaatakowanych kryptowalut zostało już, według giełdy, zamrożonych on-chain. Binance twierdzi, że nie znalazło dowodów na wyciek private keys z portfeli i deklaruje, że pokryje wszystkie straty z funduszu SAFU oraz własnych środków firmy. Wpłaty działają już normalnie, natomiast w chwili pisania tego tekstu wypłaty są nadal wstrzymane z powodu zmian w infrastrukturze wypłat.

Nie wiadomo jeszcze dokładnie, w jaki sposób laptop został skompromitowany. Nie ma więc jeszcze potwierdzenia, że atak spowodował phishing, fałszywa oferta pracy lub inna forma social engineering. Incydent pokazuje jednak, dlaczego atakujący często celują w ludzi i urządzenia z dużymi uprawnieniami dostępu. Jedno skompromitowane konto lub urządzenie może dać dostęp do znacznie ważniejszych systemów.

Właśnie na tym polega social engineering: nie tyle na bezpośrednim łamaniu zabezpieczeń technicznych, ile na oszukaniu człowieka tak, aby nieświadomie udzielił dostępu, przekazał informacje lub wykonał szkodliwe działanie.

Najważniejsze informacje

• Social engineering polega na oszukiwaniu ludzi, aby sami przekazali informacje lub wykonali szkodliwe działanie.
• Atakujący próbują na przykład zdobyć dane logowania, kody weryfikacyjne, seed phrases lub private keys.
• Również szkodliwa transakcja lub token approval może spowodować straty finansowe, nawet jeśli atakujący nie zna Twojej seed phrase.
• Trwający hack Binance pokazuje, jak duże mogą być konsekwencje, gdy zostanie skompromitowane urządzenie lub konto z dużymi uprawnieniami dostępu.

Czym jest social engineering w krypto?

Social engineering w crypto polega na manipulowaniu ludźmi tak, aby sami ujawnili wrażliwe informacje lub wykonali szkodliwe działanie. Atakujący nie zawsze musi więc włamywać się technicznie. Często próbuje po prostu przekonać Cię, abyś sam otworzył link, podał kod, wysłał krypto albo potwierdził żądanie z portfela.

Pomyśl o fałszywej wiadomości od crypto exchange, o kimś, kto podszywa się pod pracownika crypto wallet, albo o osobie udającej znajomego. Celem może być zdobycie Twoich danych logowania, jednorazowego kodu weryfikacyjnego, seed phrase lub private key. Atakujący może też próbować skłonić Cię do podpisania szkodliwej transakcji albo udzielenia zgody na przeniesienie tokenów z Twojego portfela.

Phishing to znana forma social engineering. Polega na przykład na tym, że zostajesz zwabiony na podrobioną stronę, na której proszą Cię o wpisanie danych logowania lub innych wrażliwych informacji. W przypadku self-custody jest to szczególnie ryzykowne. Kto ma Twoją seed phrase lub private key, może w praktyce zarządzać kryptowalutami w tym portfelu.

Atakujący nie zawsze jednak potrzebuje Twojej seed phrase, aby wyrządzić szkodę. Przy szkodliwym token approval dajesz na przykład dApp lub smart contract zgodę na przenoszenie określonych tokenów z Twojego portfela. Jeśli udzielisz takiej zgody złośliwej stronie, tokeny mogą zostać wyprowadzone z Twojego portfela.

Jak działa social engineering w krypto?

Social engineering działa poprzez połączenie wiarygodnej historii z działaniem, którego chce od Ciebie atakujący. To działanie może wydawać się niewinne, na przykład otwarcie linku lub obejrzenie pliku, ale ostatecznie może dać dostęp do danych, kont lub krypto.

Pierwszym krokiem jest zwykle nawiązanie kontaktu. Może to być e-mail, SMS, telefon, media społecznościowe, podrobiona strona internetowa, a nawet oferta pracy. Następnie atakujący próbuje zbudować zaufanie albo wywołać presję czasu. Potem pojawia się właściwa prośba, na przykład o otwarcie oprogramowania, podanie kodu weryfikacyjnego, wysłanie krypto lub podpisanie transakcji w portfelu.

Atak może też być skierowany do pracowników firm z branży krypto. W przypadku kradzieży DMM w 2024 roku atakujący podszył się na przykład pod rekrutera i za pomocą złośliwego testu rekrutacyjnego uzyskał dostęp do systemów firmy współpracującej z DMM Bitcoin. Pełny przebieg ataku omówiono dalej jako przykład.

Zasada pozostaje taka sama: atakujący nie tylko próbuje ominąć zabezpieczenia techniczne, ale najpierw przekonuje człowieka, aby zrobił coś, co otworzy dostęp.

Jakie formy social engineering występują najczęściej?

Różne formy social engineering mogą zostać połączone w jednym ataku. Osoba podszywająca się pod pracownika giełdy może na przykład najpierw zadzwonić, potem wysłać link, a następnie poprosić Cię o potwierdzenie żądania z portfela.

• Phishing: fałszywa wiadomość, często e-mail, na przykład z linkiem do podrobionej strony logowania.
• Smishing: phishing przez SMS lub aplikacje czatowe, takie jak WhatsApp i Telegram.
• Vishing: oszustwo przez telefon, na przykład przez osobę podszywającą się pod obsługę klienta.
• Impersonacja: ktoś podszywa się pod crypto exchange, dostawcę portfela, urząd państwowy, pracodawcę, znaną osobę lub influencera.
• Investment- i romancefraude: atakujący przez dłuższy czas buduje zaufanie, a potem próbuje skłonić Cię do zainwestowania pieniędzy lub krypto na fałszywej platformie.
• Airdrop- i approval phishing: oferta darmowych tokenów zwabia Cię na fałszywe dApp albo próbuje skłonić Cię do podpisania szkodliwej transakcji lub token approval.
• Recruitment scams: fałszywa oferta pracy, zadanie programistyczne lub test rekrutacyjny służą do rozprzestrzeniania malware, kradzieży danych lub uzyskania dostępu do konta.

Darmowe krypto brzmi atrakcyjnie. Właśnie dlatego niespodziewany airdrop lub ekskluzywny link do odebrania nagrody to moment, w którym warto szczególnie dokładnie sprawdzić, kto jest nadawcą i na jaką stronę jesteś kierowany.

Jak wykorzystywane są zaufanie i presja czasu?

Atakujący często najpierw próbują zdobyć zaufanie, podszywając się pod kogoś, kogo znasz, albo pod organizację, która brzmi wiarygodnie. Może to być obsługa klienta crypto exchange, Twój bank, pracodawca, znajomy albo ktoś, z kim nawiązałeś relację online.

Następnie często pojawia się presja czasu. Możesz usłyszeć na przykład, że Twoje konto zostanie zablokowane, wykryto oszustwo albo że musisz natychmiast przenieść swoje krypto do innego portfela. Celem jest to, abyś zareagował szybko, zanim sprawdzisz, czy historia jest prawdziwa.

W krypto taka presja często łączy się z prośbą o wysłanie środków do rzekomo bezpiecznego portfela, zeskanowanie kodu QR, podanie kodu weryfikacyjnego albo natychmiastowe podpisanie transakcji. Również gwarantowany zysk, darmowe krypto i wyjątkowo wysokie obietnice zysków są wyraźnymi sygnałami ostrzegawczymi.

Pilna wiadomość nie oznacza automatycznie oszustwa. Ale presja czasu połączona z prośbą o hasła, kody weryfikacyjne, seed phrases, private keys, krypto lub potwierdzenie z portfela to silny sygnał alarmowy.

Znane przykłady social engineering w krypto

Znane ataki pokazują, że social engineering może wykraczać daleko poza zwykły spam czy fałszywy e-mail. Czasem atakujący przez wiele miesięcy celuje w pracowników firmy z branży krypto, aby ostatecznie uzyskać dostęp do systemów wewnętrznych.

Dobrym przykładem jest kradzież DMM w 2024 roku. Atakujący podszył się na LinkedIn pod rekrutera i skontaktował się z pracownikiem Ginco, firmy tworzącej oprogramowanie dla firmowych crypto wallets. Pracownik otrzymał złośliwy skrypt Pythona przedstawiony jako część testu rekrutacyjnego.

Po uzyskaniu przez atakujących dostępu do danych sesji pracownika mogli oni, według FBI, włamać się do systemu komunikacyjnego Ginco. Ten dostęp został prawdopodobnie wykorzystany do manipulacji legalnym żądaniem transakcji od DMM Bitcoin. Ostatecznie skradziono 4 502,9 BTC, wówczas warte około 308 milionów dolarów. FBI przypisało atak grupie TraderTraitor, północnokoreańskiej grupie hakerskiej.

Innym częstym schematem jest approval phishing. W takim przypadku sam podpisujesz transakcję blockchain, która daje adresowi atakującego lub złośliwemu smart contract zgodę na przenoszenie określonych tokenów z Twojego crypto wallet. Transakcja może być technicznie całkowicie poprawna, podczas gdy jako użytkownik myślisz, że potwierdzasz coś innego.

Przykład: Widzisz ofertę darmowych tokenów i łączysz swój crypto wallet ze stroną. Następnie pojawia się prośba o potwierdzenie czegoś. Wygląda to tak, jakbyś tylko aktywował odbiór darmowych tokenów, ale w rzeczywistości możesz udzielić zgody na przeniesienie istniejących tokenów z Twojego portfela.

Dlatego nie wystarczy sprawdzić tylko, czy strona wygląda wiarygodnie. Zawsze dokładnie sprawdzaj też, jaką transakcję lub zgodę pokazuje Twój crypto wallet, zanim ją potwierdzisz.

Trwający hack Binance z października 2026 roku

Bardzo świeżym przykładem tego, jak duże mogą być konsekwencje jednego skompromitowanego urządzenia, jest hack Binance, o którym poinformowano 29 października 2026 roku. W incydencie przeniesiono kryptowaluty o wartości miliardów dolarów z portfeli giełdy.

Binance nadal bada atak. Według wstępnych wyników śledztwa możliwym punktem dostępu był skompromitowany laptop inżyniera DevOps. Za pośrednictwem tego laptopa atakujący mógł uzyskać dostęp do kontenera usługowego i składać nieautoryzowane transakcje wypłat.

Binance szacuje obecnie łączny wpływ na około 6,3 miliarda dolarów. Około 3 miliardy dolarów zaatakowanych kryptowalut zostało już, według giełdy, zamrożonych on-chain przy pomocy innych podmiotów z sektora krypto.

Binance twierdzi, że obecnie nie znalazło dowodów na to, że same private keys jego portfeli wyciekły. Firma utrzymuje, że środki klientów są bezpieczne i że wszystkie straty zostaną pokryte z funduszu SAFU oraz własnych środków firmy.

Kto dokładnie stoi za atakiem, nie zostało jeszcze ostatecznie ustalone przez Binance. Firmy zajmujące się analizą blockchain, takie jak TRM Labs, widzą jednak silne przesłanki wskazujące na udział TraderTraitor, północnokoreańskiej grupy hakerskiej powiązanej także z wcześniejszymi dużymi kradzieżami krypto.

Nie wiadomo też jeszcze, w jaki sposób laptop inżyniera DevOps został dokładnie skompromitowany. Na 30 października 2026 roku nie ma więc potwierdzenia, że phishing, fałszywa oferta pracy lub inna forma social engineering były pierwszym krokiem ataku.

Choć social engineering nie zostało więc jeszcze potwierdzone jako przyczyna, sprawa jest istotna. Możliwy punkt dostępu to urządzenie pracownika z uprawnieniami technicznymi. Jeśli atakujący przejmie takie urządzenie lub konto, może to ostatecznie dać dostęp do znacznie ważniejszych systemów.

Sytuacja nadal się rozwija. Binance zapowiedziało opublikowanie szczegółowego technicznego raportu z dochodzenia, gdy tylko śledztwo zostanie zakończone. Wpłaty działają już normalnie, natomiast w chwili pisania tego tekstu wypłaty są nadal wstrzymane z powodu zmian w infrastrukturze wypłat.

Dlaczego użytkownicy krypto są podatni na social engineering?

Użytkownicy krypto są podatni na social engineering, ponieważ jedna błędna decyzja może czasem od razu mieć skutki finansowe. Jeśli w modelu self-custody ktoś zdobędzie Twoją seed phrase lub private key, może zarządzać kryptowalutami w tym portfelu. A jeśli sam potwierdzisz przelew krypto lub szkodliwy approval, takiej operacji na blockchainie zwykle nie da się po prostu cofnąć.

W tradycyjnych usługach finansowych istnieją czasem dodatkowe kontrole, które mogą zatrzymać lub zbadać podejrzane płatności. W przypadku transakcji self-custody na blockchainie zwykle nie ma centralnej strony, która mogłaby później cofnąć Twoją transakcję. Atakujący czasem musi więc przekonać Cię tylko raz, abyś potwierdził niewłaściwe działanie.

Web3 czasem dodatkowo to utrudnia. Legalne dApps regularnie proszą o połączenie portfela, podpisanie wiadomości lub token approval. Złośliwe żądanie może więc wyglądać jak coś, co widzisz na co dzień. Połączenie portfela to jednak coś innego niż podpisanie wiadomości, a podpis to coś innego niż token approval lub potwierdzenie transakcji.

Nawet po pierwszej stracie ofiary nadal pozostają celem. Tak zwane recovery services mogą na przykład obiecywać odzyskanie skradzionego krypto, a następnie żądać wcześniejszej płatności. To może być kolejna forma oszustwa.

Jak rozpoznać atak social engineering?

Atak social engineering rozpoznasz przede wszystkim po połączeniu nieoczekiwanego kontaktu, podawania się za kogoś innego, presji czasu i prośby o wykonanie jakiejś czynności. Zwracaj więc uwagę nie tylko na jedno zdanie, zdjęcie profilowe czy logo, ale na całą treść prośby.

Każdą niespodziewaną prośbę o wysłanie krypto, połączenie crypto wallet, zeskanowanie kodu QR, udostępnienie seed phrase lub podanie kodu weryfikacyjnego traktuj jako podejrzaną. To samo dotyczy obietnic gwarantowanego zysku, szybkich pieniędzy bez ryzyka, darmowego krypto lub ekskluzywnej okazji inwestycyjnej.

W Web3 zwracaj też uwagę na rodzaj żądania pokazywanego przez Twój crypto wallet. Połączenie portfela, podpisanie wiadomości, wysłanie krypto i udzielenie token approval to różne działania. Approval może na przykład dać smart contract zgodę na przenoszenie określonych tokenów z Twojego portfela.

Zawsze sprawdzaj roszczenie poza otrzymaną wiadomością. Nie otwieraj więc po prostu dołączonego linku, ale samodzielnie przejdź do oficjalnej aplikacji lub strony.

Jakie sygnały wskazują na podejrzaną wiadomość?

Podejrzana wiadomość często zawiera jeden lub więcej z tych sygnałów:

• Otrzymujesz nieoczekiwany kontakt z prośbą o pieniądze, krypto, dane, dane logowania lub transakcję.
• Wywierana jest presja, na przykład: „Twoje konto zostanie teraz zamknięte” albo „Zareaguj w ciągu dziesięciu minut”.
• Masz wysłać krypto do rzekomo bezpiecznego portfela.
• Proszeni jesteś o zeskanowanie kodu QR, aby zapłacić lub zabezpieczyć konto.
• Link lub nazwa domeny tylko nieznacznie różni się od oficjalnej pisowni.
• Musisz zainstalować oprogramowanie, otworzyć załącznik lub uruchomić kod.
• Twój crypto wallet pokazuje nieznany adres kontraktu, niejasne żądanie podpisu albo wyjątkowo wysokie lub nieograniczone allowance.
• Prośba o odebranie darmowego airdrop pojawia się znikąd.

Błędy ortograficzne lub gramatyczne mogą być wskazówką, ale nie są wiarygodnym testem. Wielu atakujących używa dziś przekonujących tekstów i profesjonalnie wyglądających stron.

Jak sprawdzić tożsamość osoby kontaktującej się z Tobą?

Sprawdzaj tożsamość przez kanał, który samodzielnie odnalazłeś, nigdy przez link, kod QR lub numer telefonu z podejrzanej wiadomości.

Możesz podejść do tego krok po kroku:

1. Przestań odpowiadać. Nie klikaj dalej i nie podawaj żadnych kodów ani danych. Dzięki temu nie potwierdzisz niczego pod presją.

2. Samodzielnie znajdź oficjalny kanał. Otwórz aplikację, której już używasz, albo wpisz samodzielnie oficjalny adres strony. Następnie skontaktuj się przez oficjalny kanał wsparcia.

3. Sprawdź pełną nazwę domeny. Znana marka w wiadomości niewiele znaczy. Zwróć uwagę na cały adres strony, ponieważ atakujący często używają domen bardzo podobnych do prawdziwego adresu.

4. Oddzwoń samodzielnie do znanej osoby. Otrzymujesz pilną prośbę od znajomego lub współpracownika? Zadzwoń sam na zapisany numer, który już znasz, zamiast odpowiadać tylko w tym samym czacie.

5. Nigdy nie podawaj tajnych danych jako formy weryfikacji. Prawdziwy pracownik supportu nie potrzebuje Twojej seed phrase, private key ani hasła, aby potwierdzić Twoją tożsamość. Bądź też bardzo ostrożny z kodami weryfikacyjnymi.

Zweryfikowana odznaka w mediach społecznościowych lub ostrzeżenie bezpieczeństwa w crypto wallet mogą być pomocne, ale nie gwarantują, że ktoś lub coś jest bezpieczne.

Jak chronić się przed social engineering w krypto?

Najlepiej chronisz się, gdy przy każdej niespodziewanej prośbie najpierw sprawdzasz, kto się z Tobą kontaktuje i o co dokładnie prosi. Zrób z tego stały nawyk, zanim wyślesz krypto, połączysz portfel, coś podpiszesz albo potwierdzisz token approval.

Do crypto exchanges, crypto wallets i dApps przechodź przez samodzielnie zapisany lub samodzielnie sprawdzony oficjalny adres. Nie używaj przypadkowych reklam, wiadomości prywatnych ani niespodziewanych linków jako punktu wejścia.

Przy każdej transakcji sprawdzaj sieć, adres odbiorcy, kwotę i rodzaj wykonywanej czynności. Przy token approval sprawdź też, która strona otrzymuje zgodę i ile tokenów może użyć. Ograniczaj allowances tam, gdzie to możliwe, i regularnie sprawdzaj stare approvals. Samo odłączenie dApp nie cofa automatycznie istniejącej zgody.

Używaj też unikalnych i silnych haseł do swoich kont i szczególnie zabezpiecz adres e-mail powiązany z kontem giełdowym. Tam, gdzie to możliwe, włącz multi-factor authentication dla e-maila, kont giełdowych i innych ważnych kont.

MFA utrudnia przejęcie konta, jeśli hasło zostanie skradzione. Passkey lub klucz bezpieczeństwa FIDO, tam gdzie są dostępne, są bardziej odporne na phishing niż ręcznie wpisywany kod weryfikacyjny. Ale nawet silne zabezpieczenie konta nie zapobiegnie temu, że sam udostępnisz seed phrase albo podpiszesz szkodliwą transakcję blockchain.

Dlaczego trzeba zachować seed phrases i private keys w tajemnicy?

Seed phrase i private key trzeba zachować w tajemnicy, ponieważ mogą dać dostęp do krypto w Twoim portfelu. Seed phrase zwykle składa się z 12 do 24 słów i może służyć do odzyskania dostępu do portfela. Mając te słowa lub Twój private key, ktoś może zarządzać Twoim portfelem i wysyłać krypto.

Seed phrase jest zwykle potrzebna tylko przy tworzeniu lub odzyskiwaniu własnego portfela. Nie dlatego, że prosi o nią pracownik supportu, nie do giveaway i nie po to, by „zweryfikować” portfel.

Dlatego nigdy nie udostępniaj tych danych przez czat, e-mail, zrzuty ekranu, notatki w chmurze ani formularz online. Przechowuj je offline i w miejscu, do którego inni nie mają dostępu.

Hardware wallet przechowuje private keys offline i zwykle wymaga fizycznego potwierdzenia przed wykonaniem transakcji. Daje to dodatkową ochronę przed niektórymi formami malware i przejęcia konta. Mimo to hardware wallet nie zapobiegnie sytuacji, w której sam zatwierdzisz szkodliwą transakcję.

Jak korzystać z weryfikacji transakcji i multi-factor authentication?

Korzystaj z weryfikacji transakcji, czytając każde żądanie z portfela, zanim klikniesz potwierdzenie. Sprawdź sieć, adres odbiorcy, kwotę i przede wszystkim to, jaką czynność wykonujesz: połączenie, podpisanie, wysłanie czy udzielenie token approval.

Przy token approval dajesz dApp lub smart contract zgodę na przenoszenie określonego tokena do określonego limitu w imieniu Twojego portfela. Nieograniczony allowance może zwiększyć szkody, jeśli udzielisz takiej zgody złośliwej lub skompromitowanej stronie. Dlatego tam, gdzie to możliwe, wybieraj limit odpowiadający temu, co faktycznie chcesz zrobić.

Ostrzeżenia portfela i symulacja transakcji mogą sygnalizować podejrzane domeny, adresy lub dane transakcji. Traktuj je jako dodatkową warstwę kontroli. Technicznie poprawna transakcja nadal może być szkodliwa, jeśli nie odpowiada temu, co chciałeś zrobić.

Włącz MFA dla swojego e-maila i konta crypto exchange. Two-factor authentication, czyli 2FA, to forma MFA, w której używa się dwóch różnych czynników uwierzytelniania. Dodatkowy krok weryfikacji pomaga chronić przed przejęciem konta, ale ręcznie wpisywane kody jednorazowe nadal mogą zostać przechwycone przez phishing. Dlatego tam, gdzie to możliwe, wybieraj metodę odporną na phishing, taką jak passkey lub klucz bezpieczeństwa FIDO.

Co zrobić po ataku social engineering?

Natychmiast przestań odpowiadać atakującemu i jak najszybciej działaj przez bezpieczne kanały, które samodzielnie zweryfikowałeś. Nie używaj linków, numerów telefonów ani ofert odzyskiwania z wiadomości od atakującego.

Postępuj krok po kroku:

1. Przerwij kontakt: Nie odpowiadaj dalej, nigdzie nie klikaj i nie podawaj dodatkowych informacji.

2. Zabezpiecz swoje konta: Zmień skompromitowane hasła, zabezpiecz konto e-mail i w razie potrzeby wymień lub wzmocnij MFA.

3. Skontaktuj się z odpowiednią stroną: Skontaktuj się z crypto exchange, dostawcą portfela lub innym dostawcą konta przez oficjalny kanał, który samodzielnie znalazłeś.

4. Sprawdź token approvals: Potwierdziłeś podejrzane żądanie z portfela? Sprawdź, czy możesz cofnąć istniejące allowances. Samo odłączenie dApp nie wystarczy, aby usunąć istniejący token approval.

5. Zachowaj dowody: Zrób zrzuty ekranu i zapisz wiadomości, domeny, numery telefonów, profile, adresy portfeli, kwoty, datę, godzinę i transaction hashes.

6. Zgłoś oszustwo i złóż zawiadomienie: Adresy portfeli i dane transakcji mogą być ważnym dowodem, nawet jeśli kradzież już nastąpiła.

Następnie zachowaj szczególną ostrożność wobec recovery scams. Osoba, która obiecuje odzyskać Twoje utracone krypto i żąda wcześniejszej płatności, może próbować ponownie Cię wykorzystać. Cofnięcie approval może ograniczyć przyszłe nadużycie tej zgody, ale nie cofa już wykonanej transakcji blockchain.

Podsumowanie

Social engineering w krypto sprowadza się ostatecznie do jednego: ktoś próbuje skłonić Cię do wykonania działania, którego normalnie byś nie zrobił. Może to być udostępnienie seed phrase, wysłanie krypto, podanie kodu albo potwierdzenie żądania z portfela, którego dobrze nie rozumiesz.

Najlepszą obroną nie jest tylko zabezpieczenie techniczne, ale także sprawdzanie, zanim zadziałasz. Weryfikuj osoby kontaktujące się z Tobą przez niezależny kanał, korzystaj z silnego zabezpieczenia konta i czytaj każde żądanie transakcji, zanim je potwierdzisz.

Szczególnie w przypadku seed phrases, private keys i token approvals obowiązuje jedna zasada: jeśli nie rozumiesz, jaki dostęp lub jaką zgodę dajesz, nie potwierdzaj prośby.