Forklog 2025-05-30 07:32:10

Атака на доверие: как поддельный софт для Ledger Live крадет криптовалюту и что с этим делать

Новая волна атак в криптоиндустрии нацелена не на взлом кошелька, а на обман пользователя через поддельное ПО. Директор по расследованиям «Шард» Григорий Осипов рассказал ForkLog, как обезопасить свои цифровые активы. Эксперт отметил, что аппаратные кошельки принято считать самым безопасным способом хранения, однако все меняется, и Ledger Live «стал той самой ахиллесовой пятой». Речь идет о вредоносной кампании, нацеленной на пользователей устройств для macOS. Злоумышленники распространяют вредоносные версии Ledger Live. Их цель – заполучить сид-фразу пользователя, что дает полный доступ к средствам на кошельке. Осипов назвал это «высококлассной социально-инженерной атакой». Поддельное приложение заменяет оригинальное, после чего отображает правдоподобное сообщение о «критической ошибке». Пользователю предлагается «восстановить доступ», введя свою сид-фразу. Специалист подчеркнул, что проблема заключается не в уязвимостях самого Ledger, а в доверии пользователя к визуальному интерфейсу программы. Программное обеспечение можно подменить, графический интерфейс — скопировать, а страница восстановления может выглядеть идентично настоящей. Учитывая, что вектор угроз сместился в сторону атак на восприятие пользователя, важно выработать зрелое цифровое поведение, считает Осипов. Ключевые рекомендации: измените путь деривации — стандартные пути (для Ethereum: m/44'/60'/0'/0/0, для биткоина: m/44'/0'/0') упрощают взлом; разделяйте сид-фразу — храните 12 слов как три фрагмента по четыре слова; проверяйте адреса получателей дважды — запрос должен приходить по разным каналам (например, мессенджер + email); игнорируйте рекламные ссылки в поисковиках — для загрузки ПО используйте только официальные сайты или проверенные GitHub-репозитории; откажитесь от веб-интерфейсов — фишинговые сайты подделывают MetaMask, Trust Wallet и другие кошельки; тестируйте пост-квантовые решения — протоколы вроде XMSS и SPHINCS усилят защиту в будущем. «Пока пользователь полагается исключительно на внешние признаки доверия — интерфейс, лого, привычную последовательность действий — он остается уязвимым. Следовательно, подлинная кибербезопасность сегодня определяется не только технологическим уровнем защищенности, но и зрелостью субъекта в контексте цифрового поведения», — заключил Осипов. Напомним, в апреле клиенты Ledger начали получать физические письма с логотипом компании. В них требовали верифицировать адрес через ввод сид-фразы. В мае Ledger восстановил контроль над Discord-каналом после атаки хакеров.

Наиболее читаемые новости

Big Week for Bitcoin: Key US Economic Data to...
2025-06-02
Ethereum at a Crossroads While $2500 Support...
2025-06-02
Crypto May Power Russia’s Grain Exports Soon...
2025-06-02
‘Bitcoin Community is Not XRP Army’s Enemy,’...
2025-06-02
This Hot New Altcoin In DeFi Is Turning Heads
2025-06-01
Best Crypto Coins to Watch This Week and Buy
2025-06-01
Missed Bitcoin at $1? Bitcoin Solaris at $5 I...
2025-06-01
MOONPIG Price Crashes 65% & Kaspa Holds as Pu...
2025-06-01

Связанные новости

Прочтите Отказ от ответственности : Весь контент, представленный на нашем сайте, гиперссылки, связанные приложения, форумы, блоги, учетные записи социальных сетей и другие платформы («Сайт») предназначен только для вашей общей информации, приобретенной у сторонних источников. Мы не предоставляем никаких гарантий в отношении нашего контента, включая, но не ограничиваясь, точность и обновление. Никакая часть содержания, которое мы предоставляем, представляет собой финансовый совет, юридическую консультацию или любую другую форму совета, предназначенную для вашей конкретной опоры для любых целей. Любое использование или доверие к нашему контенту осуществляется исключительно на свой страх и риск. Вы должны провести собственное исследование, просмотреть, проанализировать и проверить наш контент, прежде чем полагаться на них. Торговля - очень рискованная деятельность, которая может привести к серьезным потерям, поэтому проконсультируйтесь с вашим финансовым консультантом, прежде чем принимать какие-либо решения. Никакое содержание на нашем Сайте не предназначено для запроса или предложения