Шифрування активів безпечне зберігання: апаратний гаманець та його потенційні ризики
Апаратний гаманець, як спеціальний фізичний пристрій для зберігання криптовалюти, широко вважається ефективним інструментом для захисту цифрових активів. Цей пристрій зберігає приватні ключі в офлайн-режимі за допомогою вбудованого безпечного чіпа, що забезпечує користувачеві повний контроль над його криптовалютою. Оскільки апаратні гаманці зазвичай працюють в офлайн-середовищі, вони значно знижують ризик піддавання мережевим атакам.
Незважаючи на це, через недостатнє розуміння багатьма інвесторами апаратних гаманців, все ще відбувається чимало шахрайств щодо новачків, що призводить до втрати активів, збережених в апаратному гаманці. У цій статті буде розглянуто два поширених шахрайських способи, пов'язаних з апаратними гаманцями: шахрайство з інструкціями та маскування модифікацій пристроїв.
Методи шахрайства з інструкціями
Цей спосіб шахрайства переважно використовує незнайомство звичайних інвесторів з методами використання апаратних гаманців. Шахраї замінюють фальшиві інструкції, вводячи в оману жертв, щоб вони перевели гроші на фішингову адресу. Жертви зазвичай купують апаратні гаманці з неофіційних каналів, активують пристрій відповідно до так званого "інструкції", на якій вказано "початковий PIN-код", і резервують "фразу для відновлення", надруковану на "інструкції". Потім вони вносять великі суми коштів на адресу гаманця, що в кінцевому результаті призводить до крадіжки коштів.
Ця ситуація не є наслідком зламу апаратного гаманця, а скоріше шахраї заздалегідь активували пристрій і отримали адресу мнемоніки, потім підробили інструкцію і повторно упакували, продаючи його жертвам через неофіційні канали. Як тільки жертва переведе шифрувальні активи на цю адресу, вона потрапить в стандартну пастку шахрайства з підробленим гаманцем.
Деякі відомі виробники апаратних гаманців випустили попередження, закликаючи користувачів бути обережними з "активованими" апаратними гаманцями, які продаються через неофіційні канали. Ці пристрої часто супроводжуються підробленими інструкціями, які спонукають користувачів переводити кошти на гаманці, раніше створені шахраями. Тому важливість ідентифікації офіційних каналів продажу не поступається важливості ідентифікації офіційних веб-сайтів.
Модернізація обладнання
Інший вид шахрайства включає модифікацію та маскування апаратних гаманців. Користувачі повідомляли про отримання апаратних гаманців, які вони не замовляли, разом із листом, в якому стверджувалося, що це заміна пристрою через витік даних. Проте така практика суперечить офіційній політиці компаній-виробників апаратних гаманців і насправді є ретельно спланованим шахрайством.
Картинки, поділені користувачами, показують, що отримана упаковка пристрою має очевидні ознаки втручання. Це вказує на те, що шахраї, можливо, модифікували внутрішню частину пристрою, вставивши шкідливу програму для отримання інформації про приватні ключі користувача.
Команда з дослідження безпеки також розкрила випадок підробки апаратного гаманця відомого бренду. Жертви купували пристрої, які виглядали як оригінали, через неофіційні канали, але внутрішнє програмне забезпечення цих пристроїв було замінено, що дозволяло зловмисникам отримувати доступ до шифрованих активів користувача.
Рекомендації щодо безпечного використання
Щоб ефективно запобігти шахрайству, пов'язаному з апаратними гаманцями, користувачі повинні дотримуватись наступних принципів безпечного використання:
Дотримуйтесь покупки апаратних пристроїв виключно з офіційних каналів, уникайте використання будь-яких продуктів з неофіційних джерел.
Переконайтеся, що куплений гаманець знаходиться в неактивованому стані. Оригінальний апаратний гаманець повинен бути неактивованим при виході з фабрики. Якщо після ввімкнення пристрою ви виявите, що він вже активований, або в інструкції згадується "початковий пароль" або "дефолтна адреса", слід негайно припинити використання та зв'язатися з офіційною службою підтримки.
Усі ключові операції повинні бути виконані особисто, включаючи активацію пристрою, налаштування PIN-коду, генерування коду прив'язки, створення адреси та резервне копіювання мнемонічної фрази. Будь-яка стадія, виконана третьою стороною, може призвести до загрози безпеці.
Дотримуючись цих суворих правил безпеки, користувачі можуть суттєво знизити ризик шахрайства, пов'язаного з апаратними гаманцями, та краще захистити свою безпеку активів.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
24 лайків
Нагородити
24
5
Поділіться
Прокоментувати
0/400
ImpermanentTherapist
· 16год тому
Я зрозумів, я зрозумів. Я отримував понад десять таких випадків.
Переглянути оригіналвідповісти на0
ReverseTradingGuru
· 07-23 23:50
Гей, хто сказав, що апаратний гаманець найнадійніший?
Переглянути оригіналвідповісти на0
MetaNomad
· 07-22 09:20
Купив підробку gg.
Переглянути оригіналвідповісти на0
GovernancePretender
· 07-22 09:20
Офіційно куплені холодні гаманці не працюють, тс-тс.
апаратний гаманець безпеки пастки: попередження про шахрайство з інструкціями та ризики модифікації пристрою
Шифрування активів безпечне зберігання: апаратний гаманець та його потенційні ризики
Апаратний гаманець, як спеціальний фізичний пристрій для зберігання криптовалюти, широко вважається ефективним інструментом для захисту цифрових активів. Цей пристрій зберігає приватні ключі в офлайн-режимі за допомогою вбудованого безпечного чіпа, що забезпечує користувачеві повний контроль над його криптовалютою. Оскільки апаратні гаманці зазвичай працюють в офлайн-середовищі, вони значно знижують ризик піддавання мережевим атакам.
Незважаючи на це, через недостатнє розуміння багатьма інвесторами апаратних гаманців, все ще відбувається чимало шахрайств щодо новачків, що призводить до втрати активів, збережених в апаратному гаманці. У цій статті буде розглянуто два поширених шахрайських способи, пов'язаних з апаратними гаманцями: шахрайство з інструкціями та маскування модифікацій пристроїв.
Методи шахрайства з інструкціями
Цей спосіб шахрайства переважно використовує незнайомство звичайних інвесторів з методами використання апаратних гаманців. Шахраї замінюють фальшиві інструкції, вводячи в оману жертв, щоб вони перевели гроші на фішингову адресу. Жертви зазвичай купують апаратні гаманці з неофіційних каналів, активують пристрій відповідно до так званого "інструкції", на якій вказано "початковий PIN-код", і резервують "фразу для відновлення", надруковану на "інструкції". Потім вони вносять великі суми коштів на адресу гаманця, що в кінцевому результаті призводить до крадіжки коштів.
Ця ситуація не є наслідком зламу апаратного гаманця, а скоріше шахраї заздалегідь активували пристрій і отримали адресу мнемоніки, потім підробили інструкцію і повторно упакували, продаючи його жертвам через неофіційні канали. Як тільки жертва переведе шифрувальні активи на цю адресу, вона потрапить в стандартну пастку шахрайства з підробленим гаманцем.
Деякі відомі виробники апаратних гаманців випустили попередження, закликаючи користувачів бути обережними з "активованими" апаратними гаманцями, які продаються через неофіційні канали. Ці пристрої часто супроводжуються підробленими інструкціями, які спонукають користувачів переводити кошти на гаманці, раніше створені шахраями. Тому важливість ідентифікації офіційних каналів продажу не поступається важливості ідентифікації офіційних веб-сайтів.
Модернізація обладнання
Інший вид шахрайства включає модифікацію та маскування апаратних гаманців. Користувачі повідомляли про отримання апаратних гаманців, які вони не замовляли, разом із листом, в якому стверджувалося, що це заміна пристрою через витік даних. Проте така практика суперечить офіційній політиці компаній-виробників апаратних гаманців і насправді є ретельно спланованим шахрайством.
Картинки, поділені користувачами, показують, що отримана упаковка пристрою має очевидні ознаки втручання. Це вказує на те, що шахраї, можливо, модифікували внутрішню частину пристрою, вставивши шкідливу програму для отримання інформації про приватні ключі користувача.
Команда з дослідження безпеки також розкрила випадок підробки апаратного гаманця відомого бренду. Жертви купували пристрої, які виглядали як оригінали, через неофіційні канали, але внутрішнє програмне забезпечення цих пристроїв було замінено, що дозволяло зловмисникам отримувати доступ до шифрованих активів користувача.
Рекомендації щодо безпечного використання
Щоб ефективно запобігти шахрайству, пов'язаному з апаратними гаманцями, користувачі повинні дотримуватись наступних принципів безпечного використання:
Дотримуйтесь покупки апаратних пристроїв виключно з офіційних каналів, уникайте використання будь-яких продуктів з неофіційних джерел.
Переконайтеся, що куплений гаманець знаходиться в неактивованому стані. Оригінальний апаратний гаманець повинен бути неактивованим при виході з фабрики. Якщо після ввімкнення пристрою ви виявите, що він вже активований, або в інструкції згадується "початковий пароль" або "дефолтна адреса", слід негайно припинити використання та зв'язатися з офіційною службою підтримки.
Усі ключові операції повинні бути виконані особисто, включаючи активацію пристрою, налаштування PIN-коду, генерування коду прив'язки, створення адреси та резервне копіювання мнемонічної фрази. Будь-яка стадія, виконана третьою стороною, може призвести до загрози безпеці.
Дотримуючись цих суворих правил безпеки, користувачі можуть суттєво знизити ризик шахрайства, пов'язаного з апаратними гаманцями, та краще захистити свою безпеку активів.