Апаратний гаманець, як спеціальний фізичний пристрій для зберігання криптовалюти, широко вважається надійним способом захисту цифрових активів. Вони зберігають приватні ключі в режимі офлайн за допомогою вбудованих безпечних чіпів, що забезпечує користувачам повний контроль над їхніми криптоактивами. Такий режим роботи в офлайні значно знижує ризик піддавання мережевим атакам.
Однак, незважаючи на те, що апаратний гаманець сам по собі спроектований безпечно, через те, що багато інвесторів не мають достатніх знань, все ще відбуваються шахрайства щодо нових користувачів, що призводить до втрати активів, збережених в апаратному гаманці. У цій статті розглядаються два поширені види шахрайства, пов'язані з апаратними гаманцями: шахрайство з інструкціями та схеми маскування модифікованих пристроїв.
Обман інструкції
Цей тип шахрайства в основному використовує слабкість звичайних інвесторів, які не знайомі з методами використання апаратних гаманців. Шахраї замінюють фальшиві інструкції, підштовхуючи жертв до переведення коштів на заздалегідь підготовлену фішингову адресу. Конкретно, жертви купують апаратні гаманці з неофіційних джерел, а потім діють відповідно до інструкцій, що додаються в "інструкції", включаючи використання так званого "початкового PIN-коду" та резервного "мнемонічного слова". Після цього вони переводять великі суми коштів на адресу гаманця, що в кінцевому рахунку призводить до крадіжки коштів.
Ця ситуація не є наслідком зламу самого апаратного гаманця, а викликана тим, що шахраї заздалегідь активували гаманець і отримали адресний мнемонік. Вони підробляють інструкції і перепаковують, а потім продають ці заздалегідь активовані пристрої через неофіційні канали. Як тільки користувачі переводять криптоактиви на ці адреси, вони потрапляють у стандартну пастку шахрайських гаманців.
Відомий бренд апаратних гаманців випустив попередження, в якому зазначається, що деякі неофіційні магазини продають "активовані" апаратні гаманці, одночасно підробляючи інструкції з використання, спонукати користувачів переводити кошти на адреси гаманців, попередньо створені незаконними підприємцями. Це підкреслює важливість покупки через офіційні канали.
Модернізація обладнання
Інший вид шахрайства пов'язаний з фізичною модифікацією апаратних гаманців. Наприклад, є користувачі, які повідомили, що отримали непідписаний пакет, що містить новий апаратний гаманець та лист. У листі стверджується, що через кібератаку на компанію сталося витік даних користувачів, тому нові пристрої надсилаються постраждалим клієнтам для забезпечення безпеки.
Однак правдивість цього підходу викликає сумніви. Генеральний директор компанії апаратних гаманців чітко заявив, що компанія не буде компенсувати жодним чином витік особистих даних. Подальше розслідування виявило, що у внутрішній упаковці отриманих пристроїв є явні ознаки підробки.
Крім того, відома компанія з безпеки повідомила про випадок підробленого апаратного гаманця. Жертва придбала пристрій, який виглядав як оригінал, через неофіційні канали, але внутрішнє програмне забезпечення пристрою було замінено зловмисниками, що дозволило їм отримати доступ до криптоактивів користувача та здійснити крадіжку.
Рекомендації щодо безпечного використання
Оскільки атаки на апаратні гаманці в ланцюгу постачання стають все більш поширеними, інвестори та виробники апаратних гаманців повинні бути на чеку. Ось кілька ефективних порад щодо зменшення ризиків:
Суворо купуйте апаратні пристрої через офіційні канали, уникайте використання будь-яких продуктів, отриманих через неофіційні канали.
Забезпечте, щоб куплений гаманець був у неактивованому стані. Оригінальний апаратний пристрій повинен бути неактивованим. Якщо після включення пристрою виявиться, що він вже активований, або в інструкції згадується "початковий пароль" або "за замовчуванням адреса", слід негайно припинити використання та зв'язатися з офіційною підтримкою.
Усі ключові етапи повинні бути виконані користувачем особисто, включаючи активацію пристрою, налаштування PIN-коду, генерацію коду прив'язки, створення адреси та резервне копіювання. Дозволяти стороннім особам брати участь у цих процесах може призвести до серйозних ризиків безпеки.
Слідування цим заходам безпеки дозволяє користувачам значно знизити ризик шахрайства, пов'язаного з апаратними гаманцями, і краще захистити свої цифрові активи.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
6 лайків
Нагородити
6
5
Репост
Поділіться
Прокоментувати
0/400
RugpullTherapist
· 15год тому
Дайте мені охолонути, перш ніж купувати апаратний гаманець
Переглянути оригіналвідповісти на0
MemeCoinSavant
· 15год тому
згідно з моїми регресійними моделями, ngmi якщо ти не можеш виявити фейкові посібники lmao... статистична значущість p < 0.420
Переглянути оригіналвідповісти на0
LayerZeroEnjoyer
· 15год тому
Не наривай, це обов'язково до прочитання для Новачків.
Переглянути оригіналвідповісти на0
ZKSherlock
· 16год тому
насправді... апаратні гаманці є настільки безпечними, наскільки їхні припущення про довіру, смх. будь-хто, хто знайомий з основними криптографічними примітивами, знав би це.
Переглянути оригіналвідповісти на0
LiquidityNinja
· 16год тому
Зараз всі хочуть апаратний гаманець монета старого діда.
апаратний гаманець陷阱：дві основні шахрайські схеми та посібник з їх запобігання
Безпека апаратного гаманця: зрозуміти потенційні ризики шахрайства
Апаратний гаманець, як спеціальний фізичний пристрій для зберігання криптовалюти, широко вважається надійним способом захисту цифрових активів. Вони зберігають приватні ключі в режимі офлайн за допомогою вбудованих безпечних чіпів, що забезпечує користувачам повний контроль над їхніми криптоактивами. Такий режим роботи в офлайні значно знижує ризик піддавання мережевим атакам.
Однак, незважаючи на те, що апаратний гаманець сам по собі спроектований безпечно, через те, що багато інвесторів не мають достатніх знань, все ще відбуваються шахрайства щодо нових користувачів, що призводить до втрати активів, збережених в апаратному гаманці. У цій статті розглядаються два поширені види шахрайства, пов'язані з апаратними гаманцями: шахрайство з інструкціями та схеми маскування модифікованих пристроїв.
Обман інструкції
Цей тип шахрайства в основному використовує слабкість звичайних інвесторів, які не знайомі з методами використання апаратних гаманців. Шахраї замінюють фальшиві інструкції, підштовхуючи жертв до переведення коштів на заздалегідь підготовлену фішингову адресу. Конкретно, жертви купують апаратні гаманці з неофіційних джерел, а потім діють відповідно до інструкцій, що додаються в "інструкції", включаючи використання так званого "початкового PIN-коду" та резервного "мнемонічного слова". Після цього вони переводять великі суми коштів на адресу гаманця, що в кінцевому рахунку призводить до крадіжки коштів.
Ця ситуація не є наслідком зламу самого апаратного гаманця, а викликана тим, що шахраї заздалегідь активували гаманець і отримали адресний мнемонік. Вони підробляють інструкції і перепаковують, а потім продають ці заздалегідь активовані пристрої через неофіційні канали. Як тільки користувачі переводять криптоактиви на ці адреси, вони потрапляють у стандартну пастку шахрайських гаманців.
Відомий бренд апаратних гаманців випустив попередження, в якому зазначається, що деякі неофіційні магазини продають "активовані" апаратні гаманці, одночасно підробляючи інструкції з використання, спонукати користувачів переводити кошти на адреси гаманців, попередньо створені незаконними підприємцями. Це підкреслює важливість покупки через офіційні канали.
Модернізація обладнання
Інший вид шахрайства пов'язаний з фізичною модифікацією апаратних гаманців. Наприклад, є користувачі, які повідомили, що отримали непідписаний пакет, що містить новий апаратний гаманець та лист. У листі стверджується, що через кібератаку на компанію сталося витік даних користувачів, тому нові пристрої надсилаються постраждалим клієнтам для забезпечення безпеки.
Однак правдивість цього підходу викликає сумніви. Генеральний директор компанії апаратних гаманців чітко заявив, що компанія не буде компенсувати жодним чином витік особистих даних. Подальше розслідування виявило, що у внутрішній упаковці отриманих пристроїв є явні ознаки підробки.
Крім того, відома компанія з безпеки повідомила про випадок підробленого апаратного гаманця. Жертва придбала пристрій, який виглядав як оригінал, через неофіційні канали, але внутрішнє програмне забезпечення пристрою було замінено зловмисниками, що дозволило їм отримати доступ до криптоактивів користувача та здійснити крадіжку.
Рекомендації щодо безпечного використання
Оскільки атаки на апаратні гаманці в ланцюгу постачання стають все більш поширеними, інвестори та виробники апаратних гаманців повинні бути на чеку. Ось кілька ефективних порад щодо зменшення ризиків:
Суворо купуйте апаратні пристрої через офіційні канали, уникайте використання будь-яких продуктів, отриманих через неофіційні канали.
Забезпечте, щоб куплений гаманець був у неактивованому стані. Оригінальний апаратний пристрій повинен бути неактивованим. Якщо після включення пристрою виявиться, що він вже активований, або в інструкції згадується "початковий пароль" або "за замовчуванням адреса", слід негайно припинити використання та зв'язатися з офіційною підтримкою.
Усі ключові етапи повинні бути виконані користувачем особисто, включаючи активацію пристрою, налаштування PIN-коду, генерацію коду прив'язки, створення адреси та резервне копіювання. Дозволяти стороннім особам брати участь у цих процесах може призвести до серйозних ризиків безпеки.
Слідування цим заходам безпеки дозволяє користувачам значно знизити ризик шахрайства, пов'язаного з апаратними гаманцями, і краще захистити свої цифрові активи.