Ознакомьтесь с рисками безопасности аппаратного кошелька: анализ двух распространенных методов мошенничества

Аппаратный кошелек, как специализированное устройство для хранения криптовалюты, широко считается надежным способом защиты цифровых активов. Эти устройства оснащены встроенными безопасными чипами и хранят приватные ключи в оффлайн-режиме, что обеспечивает пользователю полный контроль над своими криптоактивами. Поскольку они обычно работают в оффлайн-режиме, аппаратные кошельки значительно снижают риск подвергания сетевым атакам.

Тем не менее, из-за недостаточного понимания аппаратных кошельков многими инвесторами все еще происходят случаи мошенничества, нацеленные на начинающих пользователей, что приводит к потере активов, хранящихся в аппаратных кошельках. В этой статье будут подробно рассмотрены две распространенные схемы мошенничества с аппаратными кошельками: мошенничество с инструкциями и мошенничество с маскировкой модификации устройства.

Способы мошенничества с инструкциями

Этот способ мошенничества в основном использует незнание обычных инвесторов о том, как пользоваться аппаратным кошельком. Мошенники заменяют поддельные инструкции, заставляя жертв переводить средства на фишинговый адрес. Конкретные действия следующие:

1. Жертва покупает аппаратный кошелек из неофициальных каналов.
2. После открытия упаковки активируйте Кошелек, следуя "начальному PIN-коду", указанному в инструкции.
3. Сделайте резервную копию в соответствии с "мнемонической фразой", напечатанной в инструкции.
4. Внесение больших сумм средств на адрес Кошелька в конечном итоге приводит к краже средств.

Данная ситуация не связана с компрометацией самого аппаратного кошелька, а заключается в том, что мошенники заранее активируют устройство и получают адресные мнемоники, а затем подделывают инструкцию для повторной упаковки. Как только жертва переводит криптоактивы на этот адрес, она попадает в ловушку мошенников.

Мошенничество с маскировкой оборудования

Эти схемы более сложные и связаны с фактической модификацией аппаратного оборудования. Вот реальный случай:

Некоторый пользователь получил посылку с новым аппаратным кошельком без размещения заказа, сопровождаемую письмом, которое, как утверждается, было отправлено официально. В письме говорится, что из-за кибератаки на компанию произошла утечка пользовательских данных, и новым устройством отправляются пострадавшим клиентам с просьбой о замене для обеспечения безопасности.

Однако, подлинность этого письма вызывает сомнения. Пользователь обнаружил явные следы подделки на упаковке устройства, что подтверждает, что это тщательно спланированная афера.

Аналогично, команда по безопасности также сообщала о случаях подделки аппаратных кошельков известных брендов. Злоумышленники получали доступ к криптоактивам пользователей, заменяя внутреннее программное обеспечение и осуществляя кражу монет.

Рекомендации по предотвращению

Чтобы эффективно избежать этих рисков, инвесторы должны обратить внимание на следующие моменты:

1. Настоятельно рекомендуем приобретать аппаратные устройства только из официальных источников, избегая использования любых аппаратных кошельков, полученных из неофициальных каналов.

2. Убедитесь, что приобретенный Кошелек находится в неактивном состоянии. Если устройство было активировано или в инструкции указано "начальный пароль" или "умолчательный адрес", немедленно отключите его и свяжитесь с официальной поддержкой.

3. Все важные операции должны выполняться лично, включая активацию устройства, настройку PIN-кода, генерацию кода привязки, создание адреса и резервное копирование и т.д. Никогда не позволяйте третьим лицам выполнять операции, чтобы избежать риска потери средств.

Следуя этим рекомендациям, инвесторы могут значительно повысить безопасность использования аппаратного кошелька и лучше защитить свои цифровые активы.