Huijarit lähettävät Trezor- ja Ledger-brändättyjä kirjeitä QR-koodeilla kalastellakseen laitteistolompakoiden seed-tietoja

| decrypt.co
Koordinoitu kalastelukampanja käyttää ammattimaisesti tuotettua fyysistä postia teeskennelläkseen laitteistolompakoiden toimittajia Trezor ja Ledger ja huijatakseen käyttäjiä luovuttamaan palautusseedinsä. Lähetykset sisältävät viralliselta näyttäviä kirjekuoria, hologrammeja, väärennettyjä allekirjoituksia ja QR-koodeja, jotka ohjaavat kloonatuille "autentikointi"-tai varmennussivustoille. Kirjeissä väitetään pakollisista tietoturvapäivityksistä tai aikarajoitetuista "Autentikointi/Transaktio-tarkistuksista", mikä luo kiireellisyyden tunteen ja painostaa vastaanottajia skannaamaan QR-koodeja ja syöttämään 12/18/24 sanan palautusseedin — tietoja, joita lompakkotoimijat eivät koskaan pyydä. Tutkijat ovat julkaisseet esimerkkejä sosiaalisessa mediassa; hyökkääjät ovat todennäköisesti hyödyntäneet aiempia tietomurtoja (Ledgerin tapaukset 2020 ja kumppanivuodot sekä Trezorin altistumiset MailChimp/ tukipalvelun kautta), jotka paljastivat sähköpostiosoitteita, postiosoitteita, puhelinnumeroita ja todisteita laiteomistuksesta. Tämä on eskaloitumista pelkästä sähköpostikalastelusta korkean vakuuttavuuden monikanavaiseen sosiaaliseen manipulointiin (postitus, tekstiviestit, väärennetyt sovellukset), joka kiertää sähköpostisuodattimet ja käyttää QR-koodeja peittämään haitallisia URL-osoitteita. Suositellut puolustustoimet treidaajille ja laitteistolompakon omistajille: älä koskaan syötä seed-fraasia verkkosivuille tai sovelluksiin; varmista kaikki ilmoitukset virallisten toimittajasivustojen kautta; vältä tuntemattomien QR-koodien skannaamista; ota käyttöön ja käytä valinnaisia passphraseja; ja seuraa toimittajien tiedotteita. Markkinavaikutus: uhka kohdistuu pääasiassa käyttäjätasolle (lompakoiden tyhjentäminen), ei protokollan haavoittuvuuteen. Kuitenkin jatkuvat onnistuneet sosiaalisen manipuloinnin varkaudet voivat heikentää vähittäissijoittajien luottamusta, lisätä myyntipainetta anastettujen varojen likvidoinnin myötä ja kasvattaa lyhyen aikavälin volatiliteettia vaikutuksen alaisissa tokeneissa. Ensisijaiset avainsanat: hardware wallet phishing, Trezor, Ledger, seed phrase, QR code scam. Toissijaiset avainsanat: hardware wallet security, data breach, recovery seed, crypto phishing, wallet safety.
Bearish
Uutinen koskee kohdennettuja sosiaalisen manipuloinnin hyökkäyksiä, jotka tyhjentävät yksittäisiä lompakoita varastamalla palautussiemenet, ei protokollan tai verkon haavoittuvuutta. Suora hintavaikutus tiettyihin kryptovaluuttoihin on rajallinen ja epäsuora: välittömin seuraus on käyttäjätason varojen menetys. Jos kampanja kuitenkin on laaja ja pitkäkestoinen, se voi heikentää retail-sijoittajien luottamusta itsehallintaan (self-custody), mikä saattaa pakottaa uhreja realisoimaan varastettuja tai pulassa olevia omaisuuksia ja lisätä myyntipainetta. Tämä voi nostaa lyhyen aikavälin volatiliteettia vaikutuksen alaisissa tokeneissa ja mahdollisesti painaa hintoja alaspäin, kunnes luottamus palautuu. Treidaajille: odottakaa korkeampaa retail-ohjautuvaa volatiliteettia ja satunnaisia myyntiaaltoja, jotka liittyvät raportoituihin lompakoiden tyhjennystapauksiin; pidemmällä aikavälillä suurten tokenien markkinaperusta pysyy muuttumattomana, mutta sentimenttiin herkät pienemmän markkina-arvon tokenit voivat kärsiä suurempia ja kestoltaan pidempiä laskuja.