Un nou avertisment din partea unui cercetător în securitate cibernetică i-a pus în alertă pe utilizatorii de criptomonede după ce un dispozitiv Ledger fals a fost aparent găsit pe piețele online chinezești. Portofelul contrafăcut arată suficient de convingător pentru a păcăli cumpărătorii, dar adevăratul său scop este mult mai periculos. Este presupus a fi conceput pentru a fura frazele seed ale utilizatorilor și a obține acces la deținerile lor de criptomonede.
Portofele hardware sunt de încredere pentru mulți investitori deoarece stochează cheile private offline. Acest nivel suplimentar de protecție le face o alegere populară pentru persoanele care doresc o securitate mai puternică decât portofele bazate pe platforme de schimb. Dar când infractorii creează un dispozitiv Ledger fals, această încredere se poate transforma rapid într-un risc serios.
Cel mai mare pericol în acest caz este că produsul poate părea autentic la prima vedere. Un cumpărător poate crede că configurează un portofel hardware normal, în timp ce dispozitivul sau ambalajul îl ghidează să introducă fraza de recuperare într-un mod compromis. Odată ce acea frază este expusă, atacatorii pot accesa portofelul și pot muta fondurile fără permisiune.
Acest tip de înșelătorie este deosebit de dăunător deoarece frazele seed sunt cheile principale ale portofele de criptomonede. Dacă cineva le fură, proprietatea activelor poate fi efectiv transferată în minute. De aceea amenințarea dispozitivului Ledger fals iese în evidență. Nu se bazează doar pe un simplu e-mail de phishing sau pe un site web fals. În schimb, folosește un produs fizic pentru a construi o încredere falsă.
Utilizatorii de criptomonede pot reduce riscul cumpărând portofele doar de pe site-urile oficiale ale mărcii sau de la vânzători aprobați. Orice ofertă care pare neobișnuit de ieftină ar trebui tratată cu precauție. Utilizatorii ar trebui, de asemenea, să inspecteze ambalajul cu atenție, să evite dispozitivele preconfigurate și să nu introducă niciodată o frază de recuperare într-un site web sau o aplicație care o solicită în timpul configurării.
Avertismentul este o altă reamintire că securitatea criptomonedelor depinde nu doar de tehnologie, ci și de unde provine acea tehnologie. Pe măsură ce escrocii devin mai creativi, cea mai sigură mișcare este să verifici fiecare pas înainte de a avea încredere într-un dispozitiv cu fonduri valoroase. Pe piața de astăzi, evitarea unui dispozitiv Ledger fals ar putea face diferența dintre păstrarea activelor în siguranță și pierderea a tot.


