Sécurité des portefeuilles matériels de cryptoactifs : identifier les techniques de fraude courantes
Le portefeuille matériel, en tant qu'appareil physique dédié au stockage des cryptoactifs, est largement considéré comme une méthode fiable pour protéger les actifs numériques grâce à sa capacité à stocker les clés privées hors ligne. Cependant, avec la popularité croissante des portefeuilles matériels, les escroqueries ciblant les utilisateurs peu familiers avec cette technologie se multiplient également. Cet article examinera deux méthodes courantes de fraude liées aux portefeuilles matériels afin d'aider les investisseurs à rester vigilants.
Fraude par fausse notice
Cette méthode de fraude exploite la faiblesse des utilisateurs ordinaires face à la méconnaissance du fonctionnement des portefeuilles matériels. Les escrocs remplacent le véritable mode d'emploi par une version falsifiée, incitant les victimes à transférer des fonds vers une adresse de phishing prédéfinie. Plus précisément, après avoir acheté un portefeuille matériel par des canaux non officiels, l'utilisateur active l'appareil en suivant le "code PIN initial" sur le mode d'emploi faux et sauvegarde ce qu'on appelle les "mots de passe mnémotechniques". Lorsque l'utilisateur transfère des fonds vers cette adresse de portefeuille apparemment légitime, en réalité, les fonds sont déjà tombés entre les mains des escrocs.
La nature de cette fraude n'est pas que le matériel soit piraté, mais que les escrocs activent à l'avance le Portefeuille et obtiennent l'adresse et la phrase de récupération, puis vendent l'appareil activé par des canaux non officiels en falsifiant le manuel et en le reconditionnant. Certaines marques de Portefeuille matériel bien connues ont déjà averti sur de tels risques, rappelant aux utilisateurs de n'acheter des produits que par des canaux officiels.
Refaire les arnaques déguisées
Une autre méthode de fraude consiste à mettre en œuvre des dispositifs de portefeuille matériel modifiés par le biais de l'envoi postal. Des utilisateurs ont signalé avoir reçu des portefeuilles matériels non commandés, accompagnés d'une lettre affirmant qu'ils recevaient des dispositifs de remplacement en raison d'une fuite de données. Cependant, ces dispositifs sont souvent modifiés, avec un firmware interne remplacé, permettant aux attaquants d'accéder aux cryptoactifs des utilisateurs.
Certaines équipes de recherche en sécurité ont découvert plusieurs cas similaires, impliquant plusieurs marques de portefeuilles matériels bien connus. La présence répandue de cette attaque de la chaîne d'approvisionnement exige que les investisseurs et les fabricants de portefeuilles matériels doivent rester très vigilants.
Conseils d'utilisation sécurisés
Pour éviter efficacement ces risques, les utilisateurs doivent suivre les principes de sécurité suivants :
Continuez à acheter des portefeuilles matériel par des canaux officiels, évitez d'utiliser des appareils provenant de sources non officielles.
Assurez-vous que le Portefeuille acheté est dans un état inactif. Si vous découvrez que l'appareil a été activé ou que le manuel mentionne "mot de passe initial" ou "adresse par défaut", vous devez immédiatement cesser d'utiliser et contacter le service client officiel.
Toutes les opérations clés, y compris l'activation de l'appareil, la configuration du code PIN, la création d'adresse et la sauvegarde, doivent être effectuées par l'utilisateur lui-même, sans dépendre de tiers.
En suivant ces mesures de sécurité, les utilisateurs peuvent considérablement réduire le risque de devenir victimes de fraude liée aux portefeuilles matériels, tout en gérant leurs actifs en cryptoactifs de manière plus sécurisée.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
19 J'aime
Récompense
19
8
Partager
Commentaire
0/400
MissedAirdropAgain
· 08-05 06:40
Pas de portefeuille complètement sécurisé ? Ça me fait hésiter à acheter.
Voir l'originalRépondre0
FUD_Whisperer
· 08-04 16:36
Quelle est la situation maintenant ? Oser toucher un portefeuille d'occasion ?
Voir l'originalRépondre0
YieldHunter
· 08-04 15:46
techniquement parlant... ces degens n'apprennent jamais à vérifier leurs sources fr
Voir l'originalRépondre0
CompoundPersonality
· 08-03 03:26
J'ai déjà été victime d'une arnaque qui m'a coûté la moitié d'un btc, quelle leçon douloureuse.
Voir l'originalRépondre0
OfflineNewbie
· 08-03 03:23
C'est vraiment une taxe sur le quotient intellectuel.
Voir l'originalRépondre0
SignatureAnxiety
· 08-03 03:21
Regarder le portefeuille toute la journée, ça rend fou.
Voir l'originalRépondre0
DeFiAlchemist
· 08-03 03:15
*ajuste le prisme mystique* ah, les sombres arts de la manipulation matérielle... véritablement la transmutation inverse de la sainteté cryptographique
Voir l'originalRépondre0
SchrodingerProfit
· 08-03 03:06
Les nouveaux pigeons attendent d'être pris pour des idiots.
Avertissement de sécurité pour le portefeuille matériel de cryptoactifs : reconnaître les fausses notices et les fraudes sur les appareils modifiés
Sécurité des portefeuilles matériels de cryptoactifs : identifier les techniques de fraude courantes
Le portefeuille matériel, en tant qu'appareil physique dédié au stockage des cryptoactifs, est largement considéré comme une méthode fiable pour protéger les actifs numériques grâce à sa capacité à stocker les clés privées hors ligne. Cependant, avec la popularité croissante des portefeuilles matériels, les escroqueries ciblant les utilisateurs peu familiers avec cette technologie se multiplient également. Cet article examinera deux méthodes courantes de fraude liées aux portefeuilles matériels afin d'aider les investisseurs à rester vigilants.
Fraude par fausse notice
Cette méthode de fraude exploite la faiblesse des utilisateurs ordinaires face à la méconnaissance du fonctionnement des portefeuilles matériels. Les escrocs remplacent le véritable mode d'emploi par une version falsifiée, incitant les victimes à transférer des fonds vers une adresse de phishing prédéfinie. Plus précisément, après avoir acheté un portefeuille matériel par des canaux non officiels, l'utilisateur active l'appareil en suivant le "code PIN initial" sur le mode d'emploi faux et sauvegarde ce qu'on appelle les "mots de passe mnémotechniques". Lorsque l'utilisateur transfère des fonds vers cette adresse de portefeuille apparemment légitime, en réalité, les fonds sont déjà tombés entre les mains des escrocs.
La nature de cette fraude n'est pas que le matériel soit piraté, mais que les escrocs activent à l'avance le Portefeuille et obtiennent l'adresse et la phrase de récupération, puis vendent l'appareil activé par des canaux non officiels en falsifiant le manuel et en le reconditionnant. Certaines marques de Portefeuille matériel bien connues ont déjà averti sur de tels risques, rappelant aux utilisateurs de n'acheter des produits que par des canaux officiels.
Refaire les arnaques déguisées
Une autre méthode de fraude consiste à mettre en œuvre des dispositifs de portefeuille matériel modifiés par le biais de l'envoi postal. Des utilisateurs ont signalé avoir reçu des portefeuilles matériels non commandés, accompagnés d'une lettre affirmant qu'ils recevaient des dispositifs de remplacement en raison d'une fuite de données. Cependant, ces dispositifs sont souvent modifiés, avec un firmware interne remplacé, permettant aux attaquants d'accéder aux cryptoactifs des utilisateurs.
Certaines équipes de recherche en sécurité ont découvert plusieurs cas similaires, impliquant plusieurs marques de portefeuilles matériels bien connus. La présence répandue de cette attaque de la chaîne d'approvisionnement exige que les investisseurs et les fabricants de portefeuilles matériels doivent rester très vigilants.
Conseils d'utilisation sécurisés
Pour éviter efficacement ces risques, les utilisateurs doivent suivre les principes de sécurité suivants :
Continuez à acheter des portefeuilles matériel par des canaux officiels, évitez d'utiliser des appareils provenant de sources non officielles.
Assurez-vous que le Portefeuille acheté est dans un état inactif. Si vous découvrez que l'appareil a été activé ou que le manuel mentionne "mot de passe initial" ou "adresse par défaut", vous devez immédiatement cesser d'utiliser et contacter le service client officiel.
Toutes les opérations clés, y compris l'activation de l'appareil, la configuration du code PIN, la création d'adresse et la sauvegarde, doivent être effectuées par l'utilisateur lui-même, sans dépendre de tiers.
En suivant ces mesures de sécurité, les utilisateurs peuvent considérablement réduire le risque de devenir victimes de fraude liée aux portefeuilles matériels, tout en gérant leurs actifs en cryptoactifs de manière plus sécurisée.