Oszusty rozsyłają listy w markowym opakowaniu Trezor i Ledger z kodami QR, aby wyłudzić seedy portfeli sprzętowych
Skoordynowana kampania phishingowa wykorzystuje profesjonalnie przygotowaną korespondencję papierową, aby podszywać się pod dostawców sprzętowych portfeli Trezor i Ledger i skłaniać użytkowników do przekazania fraz odzyskiwania. Materiały pocztowe zawierają oficjalnie wyglądające nagłówki, hologramy, sfałszowane podpisy oraz kody QR prowadzące do sklonowanych stron „uwierzytelniania” lub weryfikacji. Listy twierdzą, że wymagane są aktualizacje bezpieczeństwa lub trwające ograniczony czas „Kontrole uwierzytelniania/transakcji”, tworząc poczucie pilności, by skłonić odbiorców do zeskanowania kodów QR i wpisania 12/18/24‑wyrazowych fraz seed — danych, których dostawcy portfeli nigdy nie żądają. Badacze opublikowali przykłady w mediach społecznościowych; prawdopodobnie atakujący wykorzystali wcześniejsze wycieki danych (incydenty Ledger z 2020 r. i wycieki partnerów oraz ujawnienia Trezor poprzez MailChimp/portal wsparcia), które ujawniły adresy e‑mail, adresy pocztowe, numery telefonów i dowody posiadania urządzeń. To oznacza eskalację od phishingu e‑mailowego do wielokanałowego, wysoko przekonującego inżynierii społecznej (poczta, SMS, podrobione aplikacje), która omija filtry e‑mail i wykorzystuje kody QR do ukrywania złośliwych adresów URL. Zalecane środki obronne dla traderów i posiadaczy sprzętowych portfeli: nigdy nie wpisuj swojej frazy seed na stronach ani w aplikacjach; weryfikuj powiadomienia przez oficjalne strony dostawcy; unikaj skanowania niezamówionych kodów QR; włącz i używaj opcjonalnych passphrase’ów; oraz stosuj się do komunikatów dostawców. Znaczenie dla rynku: zagrożenie dotyczy głównie poziomu użytkownika (opróżnianie portfeli), a nie luki w protokole. Jednak utrzymujące się udane kradzieże z użyciem inżynierii społecznej mogą osłabić zaufanie detalicznych inwestorów, zwiększyć presję sprzedaży spowodowaną likwidacją skradzionych aktywów i podnieść krótkoterminową zmienność dotkniętych tokenów. Główne słowa kluczowe: phishing sprzętowych portfeli, Trezor, Ledger, fraza seed, oszustwo z kodem QR. Dodatkowe słowa kluczowe: bezpieczeństwo sprzętowych portfeli, wyciek danych, fraza odzyskiwania, phishing kryptowalutowy, bezpieczeństwo portfeli.
Bearish
Informacja dotyczy ukierunkowanych ataków socjotechnicznych, które opróżniają indywidualne portfele poprzez kradzież seedów odzyskiwania, a nie luki w protokole lub sieci. Bezpośredni wpływ na cenę konkretnych kryptowalut jest ograniczony i pośredni: najbardziej bezpośrednim skutkiem są straty aktywów na poziomie użytkownika. Jednak jeśli kampania będzie szeroka i utrzymująca się, może obniżyć zaufanie detalicznych użytkowników do self-custody, skłaniając ofiary do likwidacji skradzionych lub problematycznych aktywów i zwiększając presję sprzedaży. To może podnieść krótkoterminową zmienność dotkniętych tokenów i potencjalnie obniżyć ceny, dopóki zaufanie nie zostanie przywrócone. Dla traderów: spodziewajcie się zwiększonej zmienności napędzanej przez detal i okazjonalnych wyprzedaży związanych z doniesieniami o opróżnianiu portfeli; długoterminowe fundamenty rynku dla głównych tokenów pozostają bez zmian, ale tokeny small-cap wrażliwe na nastroje mogą doznać większych, bardziej trwałych spadków.