Безпека апаратного гаманця криптоактивів: виявлення поширених шахрайських схем

Апаратний гаманець як спеціальний фізичний пристрій для зберігання криптоактивів, завдяки своїй здатності зберігати приватні ключі в оффлайн режимі, широко вважається надійним способом захисту цифрових активів. Однак, зі зростанням популярності апаратних гаманців, шахрайства щодо користувачів, які не знайомі з цією технологією, також зростають. У цій статті будуть розглянуті два поширених методи шахрайства з апаратними гаманцями, щоб допомогти інвесторам підвищити обізнаність.

Шахрайство з фальшивими описами

Цей вид шахрайства використовує слабкість звичайних користувачів, які не знайомі з роботою апаратних гаманців. Шахраї замінюють справжню інструкцію на фальшиву версію, спонукаючи жертв переводити кошти на заздалегідь встановлену фішингову адресу. Конкретно, користувачі купують апаратний гаманець з неофіційних каналів, дотримуючись фальшивої інструкції, щоб активувати пристрій за "початковим PIN-кодом", і резервують так звані "мнемонічні слова". Коли користувач переводить кошти на цю, здавалося б, легітимну адресу гаманця, насправді кошти вже потрапили до рук шахраїв.

Суть цього шахрайства полягає не в тому, що апаратний гаманець був зламаний, а в тому, що шахраї заздалегідь активують гаманець і отримують адресу та мнемонічну фразу, а потім, шляхом підробки інструкцій і повторної упаковки, продають вже активовані пристрої через неофіційні канали. Деякі відомі бренди апаратних гаманців вже попередили про такі ризики, закликаючи користувачів обов’язково купувати продукцію через офіційні канали.

Перетворення маскувальної афери

Інший спосіб шахрайства полягає в розсилці модифікованих апаратних гаманців. Користувачі повідомляють, що отримали апаратні гаманці, які не замовляли, разом із листом, що стверджує, ніби через витік даних надаються замінні пристрої. Однак ці пристрої часто були модифіковані, а їх внутрішнє програмне забезпечення було замінено, що дозволяє зловмисникам отримати доступ до криптоактивів користувачів.

Деякі команди з безпеки виявили кілька подібних випадків, що стосуються кількох відомих брендів апаратних гаманців. Широке поширення таких атак на ланцюг постачання вимагає від інвесторів і виробників апаратних гаманців підтримувати високий рівень пильності.

Рекомендації щодо безпечного використання

Щоб ефективно уникнути цих ризиків, користувачі повинні дотримуватися наступних принципів безпечного використання:

1. Дотримуйтесь покупки апаратного гаманця лише з офіційних джерел, уникайте використання будь-яких пристроїв з неофіційних джерел.

2. Переконайтеся, що куплений гаманець неактивний. Якщо ви виявили, що пристрій був активований або в інструкції згадується «початковий пароль» або «адреса за замовчуванням», вам слід негайно припинити його використання та звернутися до офіційної служби підтримки клієнтів.

3. Усі ключові операції, включаючи активацію пристрою, налаштування PIN-коду, створення адреси та резервне копіювання тощо, повинні виконуватися користувачем особисто, не можна покладатися на жодну третю сторону.

Слідуючи цим заходам безпеки, користувачі можуть значно знизити ризик стати жертвою шахрайства з апаратними гаманцями і безпечніше управляти своїми криптоактивами.