Dolandırıcılar Trezor ve Ledger marka zarflar içinde QR kodları göndererek donanım cüzdanlarının seedlerini oltalar
Koordine edilmiş bir oltalama (phishing) kampanyası, Trezor ve Ledger donanım cüzdanı sağlayıcılarını taklit etmek ve kullanıcıları kurtarma seed’lerini (seed phrase) teslim etmeye kandırmak için profesyonelce hazırlanmış basılı posta kullanıyor. Gönderiler resmi görünümlü antetli kağıtlar, hologramlar, sahte imzalar ve klonlanmış “kimlik doğrulama” veya doğrulama sitelerine yönlendiren QR kodları içeriyor. Mektuplar zorunlu güvenlik güncellemeleri veya zaman sınırlı “Kimlik Doğrulama/İşlem Kontrolleri” iddia ederek aciliyet hissi yaratıyor ve alıcıları QR kodu tarayıp 12/18/24 kelimelik seed’lerini girmeye ittiyor — cüzdan sağlayıcılarının asla talep etmediği bilgiler. Araştırmacılar örnekleri sosyal platformlarda paylaştı; saldırganların geçmiş veri ihlallerinden (Ledger’in 2020 olayları ve partner sızıntıları ile Trezor’un MailChimp/destek portalı maruziyetleri) e‑posta adresleri, posta adresleri, telefon numaraları ve cihaz sahipliğine dair kanıtlar elde etmiş olmaları muhtemel. Bu, yalnızca e‑posta oltalamasından posta, SMS, sahte uygulamalar gibi yüksek ikna edici çok kanallı sosyal mühendisliğe doğru bir tırmanışa işaret ediyor; e‑posta filtrelerini atlatıyor ve kötü amaçlı URL’leri gizlemek için QR kodları kullanıyor. Trader’lar ve donanım cüzdan sahipleri için önerilen savunmalar: seed’inizi hiçbir web sitesine veya uygulamaya girmeyin; herhangi bir bildirimi resmi sağlayıcı siteleri üzerinden doğrulayın; istenmeyen QR kodları taramaktan kaçının; isteğe bağlı passphrase’leri etkinleştirin ve kullanın; ve sağlayıcı uyarılarını takip edin. Pazar anlamı: tehdit öncelikle kullanıcı düzeyinde (cüzdan boşaltma) etkilidir, protokol zafiyeti değildir. Ancak sosyal mühendislik yoluyla sürdürülen başarılı hırsızlıklar perakende güvenini aşındırabilir, çalınan varlıkların tasfiyesi nedeniyle satış baskısını artırabilir ve etkilenen token’lar için kısa dönem oynaklığı yükseltebilir. Birincil anahtar kelimeler: donanım cüzdanı oltalama, Trezor, Ledger, seed phrase, QR kod dolandırıcılığı. İkincil anahtar kelimeler: donanım cüzdan güvenliği, veri ihlali, kurtarma seed’i, kripto oltalama, cüzdan güvenliği.
Bearish
Haber, kurtarma seed’lerini çalarak bireysel cüzdanları boşaltan hedefli sosyal mühendislik saldırılarıyla ilgilidir; protokol veya ağ açığıyla değil. Belirli kripto paraların fiyatı üzerindeki doğrudan etkisi sınırlı ve dolaylıdır: en hemen görülen sonuç kullanıcı düzeyinde varlık kayıplarıdır. Ancak kampanya geniş ve sürekli olursa, bireylerin self-custody (kendi saklama) konusundaki güvenini azaltabilir, mağdurları çalınan veya sıkıntıdaki varlıkları tasfiye etmeye zorlayabilir ve satış baskısını artırabilir. Bu, etkilenen tokenlarda kısa vadeli oynaklığı yükseltebilir ve güven geri kazanılana dek fiyatları baskılayabilir. Traderlar için: rapor edilen cüzdan boşaltma olaylarına bağlı periyodik satışlarla birlikte perakende kaynaklı artan oynaklık bekleyin; uzun vadede ana tokenlerin piyasa temelleri değişmemeye devam eder, ancak duyarlılığa bağlı küçük sermayeli tokenlar daha büyük ve daha kalıcı düşüşler yaşayabilir.