Алаяқтар Trezor және Ledger брендімен хаттар жіберіп, QR-код арқылы аппараттық әмияндардың seed-ын ұлындыруға шақыратын әрекет жасайды

| decrypt.co
Координацияланған фишинг науқаны Trezor және Ledger сияқты аппараттық әмиян жеткізушілерінің атынан шыққан кәсіби көрінетін қағаз хабарламаларды пайдаланып, пайдаланушылардан қалпына келтіру seed‑терін алу арқылы алдауда. Хаттарда ресми көрінетін бланкілер, голограммалар, жалған қолтаңбалар және “аутентификация” немесе тексеру үшін клондалған сайттарға апаратын QR кодтары бар. Хаттар міндетті қауіпсіздік жаңартуларын немесе уақытша “Аутентификация/Транзакция Тексерілуі” туралы мәлімдеп, шұғылдық сезімін тудырады да, алушыларды QR кодты сканерлеп 12/18/24 сөзден тұратын seed‑терді енгізуге итермелейді — бұл мәліметтер әмиян жеткізушілері ешқашан талап етпейді. Зерттеушілер мысалдарды әлеуметтік платформаларда жариялады; шабуылдаушылар өткен деректер бұзылуларын (Ledger‑дің 2020 жылғы оқиғалары мен серіктестердің ағымдары, сондай‑ақ Trezor‑дың MailChimp/қолдау порталы арқылы ашылған ақпараттары) пайдаланып, электрондық пошта, пошта мекенжайлары, телефон нөмірлері мен құрылғылардың меншік дәлелін алған болуы мүмкін. Бұл тек электрондық пошта арқылы фишингтен жоғары сенімді, көпарналы әлеуметтік инженерияға (пошта, SMS, жалған қосымшалар) көшуін білдіреді, ол электрондық пошта сүзгілерінен өтеді де зиянды URL‑дарды жасыру үшін QR кодтарын пайдаланады. Саудагерлер мен аппараттық әмиян иелері үшін ұсынылатын қорғаныс шаралары: seed‑тізбегіңізді ешқандай сайтқа немесе қосымшаға енгізбеңіз; кез келген хабарламаны ресми жеткізуші сайттары арқылы тексеріңіз; сұраусыз QR кодтарын сканерлеуден аулақ болыңыз; опционалды passphrase‑терді іске қосып қолданыңыз; және жеткізушілердің ескертпелерін сақтаңыз. Нарыққа қатысты маңыздылығы: қауіп негізінен пайдаланушы деңгейінде (әмияндарды тазалау) себебінен, бұл протокол әлсіздігі емес. Дегенмен әлеуметтік инженерия арқылы сәтті ұрықтар ұдайы жалғасса, бөлшек инвесторлардың сенімін ерте бастаулары мүмкін, ұрланған активтердің тізімін сату арқылы сатылым қысымын арттыруы және әсерленген токендердің қысқа мерзімді құбылмалылығын жоғарылатуы ықтимал. Негізгі кілтсөздер: hardware wallet phishing, Trezor, Ledger, seed phrase, QR code scam. Қосымша кілтсөздер: hardware wallet security, data breach, recovery seed, crypto phishing, wallet safety.
Bearish
Жаңалық — бұл қалпына келтіру seed-терін ұрлап, жеке әмияндарды босатып қалатын мақсатты әлеуметтік инженерлік шабуылдар туралы, протокол немесе желінің осалдығы туралы емес. Белгілі бір криптовалюталардың бағасына тікелей әсері шектеулі және жанама: ең жедел нәтиже — пайдаланушы деңгейіндегі активтердің жоғалуы. Алайда егер науқан кеңінен таралып, ұзаққа созылса, бұл жеке сақтауға (self-custody) бөлшек инвесторлардың сенімін төмендетіп, құрбандарды ұрланған немесе қиын жағдайдағы активтерді ликвидациялауға мәжбүрлейтін және сатылым қысымын арттыратын еді. Бұл әсер еткен токендердің қысқа мерзімді құбылмалылығын жоғарылатып, сенім қалпына келгенше бағаларды төмендетуі мүмкін. Саудагерлерге: бөлшек инвесторларға байланысты жоғарырақ құбылмалылықты және хабарланған әмияндардың босатылу оқиғаларына байланысты кездейсоқ сатылымдарды күтіңіз; ұзақ мерзімде негізгі токендердің нарықтық фундаменттері өзгеріссіз қалады, алайда сезімге сезімтал кіші капитализациялы токендер үлкенірек және ұзаққа созылатын құлдырауға ұшырауы мүмкін.