Τα hardware wallets, γνωστά και ως «κρύα» πορτοφόλια, αποθηκεύουν κλειδιά κρυπτονομισμάτων σε μια συσκευή μεγέθους USB stick, η οποία πρέπει να συνδεθεί σε έναν υπολογιστή για αποστολή κρυπτονομισμάτων ή αλληλεπίδραση με αποκεντρωμένα πρωτόκολλα χρηματοδότησης. Ως αποτέλεσμα, αυτές οι συσκευές θεωρούνται γενικά πιο ασφαλείς από τα «ζεστά» πορτοφόλια που είναι συνδεδεμένα στο διαδίκτυο ανά πάσα στιγμή.
Ωστόσο, μια πρόσφατη έρευνα της Kaspersky αποκάλυψε μια σπάνια περίπτωση κλοπής περιουσιακών στοιχείων από ένα hardware wallet, που δείχνει πώς οι εγκληματίες του κυβερνοχώρου επινοούν νέες τακτικές για να μεγιστοποιήσουν τα κέρδη τους. Το θύμα δεν έκανε καμία συναλλαγή εκείνη την ημέρα και το «κρύο» πορτοφόλι δεν ήταν συνδεδεμένο στον υπολογιστή. Έτσι, το θύμα δεν αντιλήφθηκε αμέσως την κλοπή και ο απατεώνας μετέφερε 1,33 BTC (αξίας περίπου 29.585 δολαρίων) χωρίς το θύμα να το γνωρίζει.
Πόσο θα βοηθήσουν τα AI chatbots στην καταπολέμηση της διαδικτυακής απάτης
Μόλυνση από την στιγμή της αγοράς
Αν και το αντίγραφο που μελετήθηκε από την εταιρεία κυβερνοασφάλειας φαινόταν πανομοιότυπο με το πρωτότυπο, η συσκευή έδειξε σημάδια κακόβουλης παραβίασης όταν ανοίχθηκε. Αντί να συγκολλώνται μεταξύ τους με υπερήχους όπως τα γνήσια hardware wallets, κάθε μισό της συσκευής ήταν γεμάτο με κόλλα και συγκρατούνταν με ταινία διπλής όψης. Επιπλέον, το πορτοφόλι είχε διαφορετικό μικροελεγκτή με μηχανισμούς προστασίας ανάγνωσης και τη μνήμη flash εντελώς απενεργοποιημένη, σε αντίθεση με το αρχικό. Αυτό οδήγησε τους ερευνητές της εταιρείας στο συμπέρασμα ότι το θύμα είχε αγοράσει ένα hardware wallet που είχε ήδη μολυνθεί.
Οι εισβολείς έκαναν μόνο τρεις αλλαγές στο αρχικό firmware του bootloader και στο ίδιο το πορτοφόλι. Αφαίρεσαν τον έλεγχο των προστατευτικών μηχανισμών, αντικατέστησαν την τυχαία δημιουργημένη φράση με μία από τις 20 προκαθορισμένες φράσεις και χρησιμοποίησαν μόνο τον πρώτο χαρακτήρα οποιουδήποτε πρόσθετου κωδικού πρόσβασης. Αυτό έδωσε στους επιτιθέμενους συνολικά 1.280 επιλογές για να πάρουν το κλειδί για ένα ψεύτικο πορτοφόλι.
Έτσι, οι επιτιθέμενοι μπόρεσαν να πραγματοποιήσουν την επιχείρηση ενώ το αδρανές πορτοφόλι κρυπτονομισμάτων βρισκόταν ήσυχα στο χρηματοκιβώτιο του ιδιοκτήτη. Το πορτοφόλι κρυπτονομισμάτων φαινόταν να λειτουργεί ως συνήθως, αλλά από την αρχή, οι απατεώνες είχαν τον απόλυτο έλεγχό του.
Συμβουλές ασφαλείας
Για να παραμείνετε ασφαλείς, οι ειδικοί της Kaspersky συνιστούν:
- Αγοράστε από επίσημες πηγές: Αγοράστε hardware wallets μόνο από επίσημες και αξιόπιστες πηγές, όπως τον ιστότοπο του κατασκευαστή ή εξουσιοδοτημένους μεταπωλητές.
- Ελέγξτε για σημάδια παραβίασης: Πριν χρησιμοποιήσετε ένα νέο hardware wallet, επιθεωρήστε το για τυχόν σημάδια παραβίασης, όπως γρατζουνιές, κόλλα ή αταίριαστα εξαρτήματα.
- Επαλήθευση του υλικολογισμικού: Επαληθεύετε πάντα ότι το υλικολογισμικό στο hardware wallet είναι νόμιμο και ενημερωμένο. Αυτό μπορεί να γίνει ελέγχοντας τον ιστότοπο του κατασκευαστή για την πιο πρόσφατη έκδοση.
- Ασφαλίστε το seed phrase: Όταν ρυθμίζετε το hardware wallet σας, φροντίστε να σημειώσετε και να αποθηκεύσετε με ασφάλεια τo seed phrase σας.
- Χρησιμοποιήστε έναν ισχυρό κωδικό πρόσβασης: Εάν το hardware wallet σας επιτρέπει έναν κωδικό πρόσβασης, χρησιμοποιήστε έναν ισχυρό και μοναδικό κωδικό. Αποφύγετε τη χρήση κωδικών πρόσβασης που μπορεί να τους μαντέψει κανείς εύκολα ή την επαναχρησιμοποίηση κωδικών πρόσβασης από άλλους λογαριασμούς.
Latest News
Πόσο κοστίζει μια crypto-απάτη: 4 μήνες για τον Ζάο - 25 χρόνια για τον Μπάνκμαν
Γιατί ο ένας έπεσε στα μαλακά κι ο άλλος θα περάσει πολλά χρόνια πίσω από τα σίδερα
Ο ιδρυτής της Binance βγάζει χρήμα ακόμη και από την φυλακή
Η περιουσία του θα συνεχίζει να αυξάνεται ακόμη και όταν αυτός θα εκτίει την ποινή του
Στα μαλακά έπεσε ο ιδρυτής της Binance - Τέσσερις μήνες φυλακή για ξέπλυμα χρήματος
Οι εισαγγελείς των ΗΠΑ είχαν προτείνει ποινή 36 μηνών για τον Ζάο
Εγένετο halving- Πού θα εστιάσουν οι επενδυτές του Bitcoin
Oλοκληρώθηκε το τέταρτο halving του δημοφιλούς ψηφιακού νομίσματος
Ρεκόρ αναζητήσεων στη Google για το bitcoin halving - Πόσοι το έψαξαν στην Ελλάδα
Τι δείχνουν τα στοιχεία του Google Trends data
Το νέο επεισόδιο Ισραήλ - Ιράν «γκρέμισε» το Bitcoin κάτω από τα 60.000 δολ.
Πετρέλαιο, χρυσός και ομόλογα, που είχαν αυξηθεί απότομα με την είδηση της ισραηλινής επίθεσης στο Ιράν, υποχώρησαν από τα υψηλά τους
Οι «ανθρακωρύχοι» του bitcoin προετοιμάζονται για τα… χειρότερα
Οι αναλυτές αναμένουν ότι το επόμενο γεγονός μείωσης 50% όπου η ανταμοιβή θα πέσει και πάλι στα 3,125 bitcoin ανά μπλοκ, θα συμβεί τον Απρίλιο.
Αντίστροφη μέτρηση για το... «μουντιάλ» των crypto - Σε λίγες ώρες το halving του Bitcoin
Πότε θα σφυρίξει ο διαιτητής τη...σέντρα - Τι προβλέπουν οι αναλυτές
Πτώση στο Bitcoin μετά το halving «βλέπει» η JP Morgan
Η αντίστροφη μέτρηση για το γεγονός αυτό έχει αρχίσει
Σκληραίνει τη στάση του κατά των κρυπτονομισμάτων το Χονγκ Κονγκ
Τα ψηφιακά νομίσματα παραμένουν ιδιαίτερα δημοφιλή στο Χονγκ Κονγκ παρά τις αναταράξεις στο παρελθόν