Time:2024-11-06 Click:552
据PANews报道,硬件钱包是专为存储加密货币而设计的物理设备,为保护数字资产提供了安全的方式。这些钱包离线存储私钥,确保用户完全控制其加密货币并降低在线黑客攻击的风险。
尽管硬件钱包具有安全功能,但许多投资者,尤其是新手,还是会成为骗局的受害者,导致存储在硬件钱包中的资产丢失。两种常见的盗窃方法包括伪造说明书和修改硬件钱包骗局。
欺诈性说明书诈骗利用了用户对硬件钱包缺乏了解的心理。诈骗者用假说明书替换正版说明书,误导受害者将资金转入钓鱼地址。受害者通常从第三方平台购买硬件钱包,按照假说明书的说明使用“默认 PIN 码”打开钱包,并备份说明书上印刷的“种子短语”。因此,他们将大量资金存入钱包,结果却被盗。
这种骗局并不涉及破解钱包的硬件。相反,骗子会预先激活钱包,获取种子短语,并用假手册重新包装。然后他们通过非官方渠道出售这些预先激活的钱包。一旦受害者将加密资产转移到钱包,标准的假钱包盗窃过程就开始了。
在中文地区也存在类似的风险。值得注意的是,硬件钱包制造商 imkey 已警告用户,非官方商店出售使用修改手册的“已激活”钱包,诱骗用户将资金存入恶意卖家创建的地址的钱包。这凸显了识别官方在线商店和官方网站的重要性。
另一个骗局涉及修改后的硬件钱包。一名 Ledger 用户收到了一个未经请求的包裹,里面装着一个新的 Ledger X 钱包和一封信,信中声称这是由于 Ledger 的数据泄露而发送的。这封信指示用户出于安全原因更换他们的设备。然而,Ledger 首席执行官 Pascal Gauthier 澄清说,该公司不会对个人数据泄露进行赔偿。该用户将包裹认定为骗局,并注意到钱包塑料外壳内有篡改痕迹。
此外,卡巴斯基安全团队还报告了一起涉及假冒 Trezor 硬件钱包的案件。一名受害者从非官方渠道购买了一台 Trezor Model T,结果发现该设备的固件已被攻击者篡改,从而允许他们访问用户的加密资产。
综上所述,硬件钱包供应链攻击现象普遍存在,投资者和厂商都应保持警惕。为降低被盗风险,用户应从官方渠道购买硬件设备,确保钱包处于未激活状态,并亲自生成钱包地址。如果设备显示已激活或包含“默认密码”或“默认地址”,用户应停止使用并向钱包厂商报告。正确使用可以有效防止被盗。
undefined