Мошенники рассылают письма с брендом Trezor и Ledger и QR-кодами, чтобы выведать seed аппаратных кошельков

| decrypt.co
Координированная фишинговая кампания использует профессионально оформленную бумажную почту для выдачи себя за производителей аппаратных кошельков Trezor и Ledger и обмана пользователей с целью получить их seed-фразы для восстановления. Рассылки содержат официально выглядящие бланки, голограммы, поддельные подписи и QR-коды, ведущие на клонированные сайты «аутентификации» или проверки. В письмах утверждается о якобы обязательных обновлениях безопасности или временных «Проверках аутентификации/транзакций», что создаёт срочность и заставляет получателей сканировать QR-коды и вводить 12/18/24-словные seed-фразы — данные, которые провайдеры кошельков никогда не запрашивают. Исследователи опубликовали примеры в соцсетях; вероятно, злоумышленники использовали прошлые утечки данных (инциденты Ledger 2020 года и утечки партнёров, а также раскрытие данных Trezor через MailChimp/портал поддержки), в результате чего стали доступны e‑mail адреса, почтовые адреса, номера телефонов и доказательства владения устройствами. Это означает эскалацию от фишинга только по электронной почте к высокоэффективной многоканальной социальной инженерии (почта, SMS, поддельные приложения), которая обходит фильтры электронной почты и использует QR-коды для сокрытия вредоносных URL. Рекомендованные меры защиты для трейдеров и владельцев аппаратных кошельков: никогда не вводите seed-фразу на сайтах или в приложениях; проверяйте любые уведомления через официальные сайты вендоров; избегайте сканирования нежелательных QR-кодов; включите и используйте опциональные пасфразы; следуйте рекомендациям вендоров. Влияние на рынок: угроза в первую очередь направлена на пользователей (обкрадывание кошельков), а не на уязвимость протокола. Тем не менее, продолжительные успешные кражи через социальную инженерию могут подорвать доверие розничных инвесторов, усилить давление на продажу из‑за ликвидации украденных активов и повысить краткосрочную волатильность затронутых токенов. Основные ключевые слова: фишинг аппаратных кошельков, Trezor, Ledger, seed-фраза, QR-код мошенничество. Вторичные ключевые слова: безопасность аппаратных кошельков, утечка данных, фраза восстановления, криптофишинг, безопасность кошельков.
Bearish
Новость касается целенаправленных атак социальной инженерии, которые опустошают индивидуальные кошельки, похищая seed-фразы для восстановления, а не уязвимости протокола или сети. Прямое влияние на цену конкретных криптовалют ограничено и опосредовано: самым непосредственным следствием являются потери активов на уровне пользователей. Однако если кампания будет широкой и продолжительной, это может подорвать розничное доверие к self-custody, побуждая жертв ликвидировать украденные или проблемные холдинги и усиливать давление продаж. Это может повысить краткосрочную волатильность затронутых токенов и потенциально понизить их цены до восстановления доверия. Для трейдеров: ожидайте повышенной волатильности, обусловленной розницей, и периодических распродаж, связанных с сообщениями о взломанных кошельках; долгосрочные рыночные фундаменталы для основных токенов не меняются, но мелкие токены, чувствительные к настроению, могут испытывать более крупные и более продолжительные снижения.