Уведомление о рисках безопасности аппаратных шифрованных кошельков: Анализ двух распространенных мошеннических приемов
Аппаратный кошелек для шифрования криптовалюты - это специализированное физическое устройство, предназначенное для хранения цифровых активов и считающееся ключевым инструментом для защиты шифрованных активов. Это устройство оснащено встроенным безопасным чипом, который может хранить приватные ключи в оффлайн-режиме, обеспечивая пользователю полный контроль над его криптовалютой. Аппаратные кошельки обычно работают без подключения к сети, что дополнительно снижает вероятность сетевых атак.
Тем не менее, из-за того, что многие инвесторы недостаточно хорошо понимают Кошелек, мошенничество, нацеленное на новичков, все еще часто происходит, что приводит к потерям активов, хранящихся в Кошельках. В этой статье подробно рассматриваются два распространенных метода кражи монет с помощью аппаратных кошельков: мошенничество с инструкциями и мошенничество с маскировкой модификации устройства.
Способы мошенничества с инструкциями
Этот способ кражи криптовалюты в основном использует незнание обычных инвесторов о том, как пользоваться аппаратными Кошельками. Заменяя поддельные инструкции, злоумышленники подталкивают жертв к переводу средств на фишинговые адреса. Жертвы обычно покупают аппаратные Кошельки на сторонних торговых платформах, после открытия упаковки активируют устройство, следуя "инструкциям", где указан "начальный пароль", и создают резервную копию "мнемонической фразы", напечатанной в "инструкции". Затем они переводят крупные суммы на адрес Кошелька, что в конечном итоге приводит к краже средств.
Эта ситуация не связана с взломом самого аппаратного кошелька, а с тем, что мошенники заранее активируют устройство и получают адрес и мнемоническую фразу, затем создают поддельную инструкцию для вторичной упаковки и продают уже активированный аппаратный кошелек жертвам через неофициальные каналы. Как только целевой пользователь переводит шифрование-активы на этот адрес, он попадает в стандартную ловушку для кражи криптоактивов.
На вторичных торговых платформах на азиатском рынке также существуют аналогичные риски. Некоторые известные бренды аппаратных Кошельков выпустили предупреждения, указав, что некоторые неофициальные каналы при продаже "активированных" аппаратных Кошельков одновременно подделывают инструкции, побуждая пользователей переводить средства на адрес Кошелька, заранее созданный недобросовестными продавцами. Поэтому важность распознавания официальных каналов продаж ничем не менее важна, чем распознавание официального веб-сайта.
Мошенничество с маскировкой модернизации оборудования
Некоторые пользователи сообщили, что получили посылку, не делая заказа, в которой находился новый аппаратный Кошелек и письмо. В письме заявляется, что из-за кибератаки на компанию произошла утечка данных пользователей, и новым аппаратным Кошелек устройства отправляется пострадавшим клиентам с просьбой заменить устройства для обеспечения безопасности.
Тем не менее, подлинность этого письма вызывает сомнения. Генеральный директор одной компании по производству аппаратных Кошельков четко заявил, что компания не предоставит никаких форм компенсации за случайную утечку личных данных. Этот пользователь также считает, что это мошенничество, он поделился дополнительными изображениями, показывающими явные следы подделки внутри пластикового коробки Кошелька.
Кроме того, исследовательская команда известной компании в области кибербезопасности ранее сообщала о случае подделки аппаратного Кошелька. Жертва приобрела аппаратный Кошелек через неофициальный канал, но внутреннее программное обеспечение устройства было заменено злоумышленниками, что позволило получить доступ к пользовательским шифрованиям активов и осуществить кражу.
Рекомендации по безопасному использованию
Из приведенных выше примеров видно, что атаки на цепочку поставок аппаратных Кошельков уже довольно распространены, и обычные инвесторы, а также производители аппаратных Кошельков должны быть к этому крайне внимательны. Правильное использование может значительно снизить риск кражи криптовалюты:
Покупайте аппаратные устройства только через официальные каналы. Любые аппаратные кошельки, приобретенные через неофициальные каналы, могут представлять собой угрозу безопасности.
Убедитесь, что Кошелек находится в неактивированном состоянии. Официально продаваемые аппаратные устройства должны быть в неактивированном состоянии. Если пользователь обнаружит, что устройство было активировано после включения, или руководство пользователя указывает на "начальный пароль" или "умолчательный адрес", следует немедленно прекратить использование и связаться с официальной службой поддержки.
Убедитесь, что адрес сгенерирован самим пользователем. Кроме этапа активации устройства, такие операции, как установка PIN-кода, генерация кода привязки, создание адреса и резервное копирование, должны выполняться пользователем лично. Любое вмешательство третьей стороны может привести к финансовым рискам. В нормальных условиях, при первом использовании аппаратного Кошелька, этапы активации устройства, создания Кошелька, резервного копирования мнемонической фразы и установки PIN-кода должны выполняться пользователем самостоятельно.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
16 Лайков
Награда
16
6
Репост
Поделиться
комментарий
0/400
HalfPositionRunner
· 10ч назад
Быстро бегать, дольше жить
Посмотреть ОригиналОтветить0
LiquidityOracle
· 11ч назад
防不胜防啊Новичок
Посмотреть ОригиналОтветить0
GamefiHarvester
· 11ч назад
Покупай только через официальные каналы
Посмотреть ОригиналОтветить0
BottomMisser
· 11ч назад
Эксперт по покупке падений в интернет-заработке и большим убыткам
аппаратный кошелек безопасность предупреждение: предотвращение мошенничества с инструкцией и маскировка модификации устройства
Уведомление о рисках безопасности аппаратных шифрованных кошельков: Анализ двух распространенных мошеннических приемов
Аппаратный кошелек для шифрования криптовалюты - это специализированное физическое устройство, предназначенное для хранения цифровых активов и считающееся ключевым инструментом для защиты шифрованных активов. Это устройство оснащено встроенным безопасным чипом, который может хранить приватные ключи в оффлайн-режиме, обеспечивая пользователю полный контроль над его криптовалютой. Аппаратные кошельки обычно работают без подключения к сети, что дополнительно снижает вероятность сетевых атак.
Тем не менее, из-за того, что многие инвесторы недостаточно хорошо понимают Кошелек, мошенничество, нацеленное на новичков, все еще часто происходит, что приводит к потерям активов, хранящихся в Кошельках. В этой статье подробно рассматриваются два распространенных метода кражи монет с помощью аппаратных кошельков: мошенничество с инструкциями и мошенничество с маскировкой модификации устройства.
Способы мошенничества с инструкциями
Этот способ кражи криптовалюты в основном использует незнание обычных инвесторов о том, как пользоваться аппаратными Кошельками. Заменяя поддельные инструкции, злоумышленники подталкивают жертв к переводу средств на фишинговые адреса. Жертвы обычно покупают аппаратные Кошельки на сторонних торговых платформах, после открытия упаковки активируют устройство, следуя "инструкциям", где указан "начальный пароль", и создают резервную копию "мнемонической фразы", напечатанной в "инструкции". Затем они переводят крупные суммы на адрес Кошелька, что в конечном итоге приводит к краже средств.
Эта ситуация не связана с взломом самого аппаратного кошелька, а с тем, что мошенники заранее активируют устройство и получают адрес и мнемоническую фразу, затем создают поддельную инструкцию для вторичной упаковки и продают уже активированный аппаратный кошелек жертвам через неофициальные каналы. Как только целевой пользователь переводит шифрование-активы на этот адрес, он попадает в стандартную ловушку для кражи криптоактивов.
На вторичных торговых платформах на азиатском рынке также существуют аналогичные риски. Некоторые известные бренды аппаратных Кошельков выпустили предупреждения, указав, что некоторые неофициальные каналы при продаже "активированных" аппаратных Кошельков одновременно подделывают инструкции, побуждая пользователей переводить средства на адрес Кошелька, заранее созданный недобросовестными продавцами. Поэтому важность распознавания официальных каналов продаж ничем не менее важна, чем распознавание официального веб-сайта.
Мошенничество с маскировкой модернизации оборудования
Некоторые пользователи сообщили, что получили посылку, не делая заказа, в которой находился новый аппаратный Кошелек и письмо. В письме заявляется, что из-за кибератаки на компанию произошла утечка данных пользователей, и новым аппаратным Кошелек устройства отправляется пострадавшим клиентам с просьбой заменить устройства для обеспечения безопасности.
Тем не менее, подлинность этого письма вызывает сомнения. Генеральный директор одной компании по производству аппаратных Кошельков четко заявил, что компания не предоставит никаких форм компенсации за случайную утечку личных данных. Этот пользователь также считает, что это мошенничество, он поделился дополнительными изображениями, показывающими явные следы подделки внутри пластикового коробки Кошелька.
Кроме того, исследовательская команда известной компании в области кибербезопасности ранее сообщала о случае подделки аппаратного Кошелька. Жертва приобрела аппаратный Кошелек через неофициальный канал, но внутреннее программное обеспечение устройства было заменено злоумышленниками, что позволило получить доступ к пользовательским шифрованиям активов и осуществить кражу.
Рекомендации по безопасному использованию
Из приведенных выше примеров видно, что атаки на цепочку поставок аппаратных Кошельков уже довольно распространены, и обычные инвесторы, а также производители аппаратных Кошельков должны быть к этому крайне внимательны. Правильное использование может значительно снизить риск кражи криптовалюты:
Покупайте аппаратные устройства только через официальные каналы. Любые аппаратные кошельки, приобретенные через неофициальные каналы, могут представлять собой угрозу безопасности.
Убедитесь, что Кошелек находится в неактивированном состоянии. Официально продаваемые аппаратные устройства должны быть в неактивированном состоянии. Если пользователь обнаружит, что устройство было активировано после включения, или руководство пользователя указывает на "начальный пароль" или "умолчательный адрес", следует немедленно прекратить использование и связаться с официальной службой поддержки.
Убедитесь, что адрес сгенерирован самим пользователем. Кроме этапа активации устройства, такие операции, как установка PIN-кода, генерация кода привязки, создание адреса и резервное копирование, должны выполняться пользователем лично. Любое вмешательство третьей стороны может привести к финансовым рискам. В нормальных условиях, при первом использовании аппаратного Кошелька, этапы активации устройства, создания Кошелька, резервного копирования мнемонической фразы и установки PIN-кода должны выполняться пользователем самостоятельно.