Введение
В предыдущем выпуске Руководства по безопасности Web3 мы рассмотрели риски, связанные с загрузкой или приобретением кошельков, способы проверки подлинности кошельков и опасности утечки приватных ключей/семени. Фраза "Не ваши ключи, не ваши монеты" подчеркивает важность контроля за приватными ключами. Однако существуют ситуации, когда даже владение приватными ключами или семенами не гарантирует контроля над активами, например, когда кошелек скомпрометирован злонамеренной мультиподписной настройкой.
На основе данных, собранных из отчета по украденным средствам MistTrack, некоторые пользователи обнаруживают, что их кошельки содержат средства, но они не могут их передать из-за злонамеренных мультиподписных конфигураций. В данном руководстве мы используем кошелек TRON в качестве примера для объяснения концепции фишинга с использованием мультиподписи, механики систем мультиподписи, распространенных тактик хакеров и стратегий предотвращения злонамеренной настройки вашего кошелька с мультиподписными установками.
