Bitget App
交易“智”变
行情交易合约跟单BOT理财Web3
硬件钱包 100% 安全吗,你需要了解的 2 类欺诈

硬件钱包 100% 安全吗,你需要了解的 2 类欺诈

币追 Bitrace币追 Bitrace2024/11/05 10:47
作者:币追 Bitrace

本文将介绍两种常见的硬件钱包盗币手法——硬件钱包说明书欺诈与硬件钱包改造伪装骗局。

本文将介绍两种常见的硬件钱包盗币手法——硬件钱包说明书欺诈与硬件钱包改造伪装骗局。


撰文:Bitrace


硬件钱包是一种专为储存加密货币设计的物理设备,被认为是安全存管加密资产的重要手段。其内置的安全芯片离线存储私钥,确保用户掌握加密货币的完全控制权。硬件钱包通常在离线状态下操作,这进一步减少了被互联网黑客攻击的风险。


然而,在投资者群体普遍缺乏了解的情况下,仍然出现大量针对小白用户的欺诈事件,导致其存放在硬件钱包中的资产丢失。本文将介绍两种常见的硬件钱包盗币手法——硬件钱包说明书欺诈与硬件钱包改造伪装骗局。


硬件钱包说明书欺诈


此类盗币手法核心是利用普通投资者对硬件钱包使用方法的不了解,通过替换虚假说明书,误导受害人向钓鱼地址转账。受害人从第三方电商平台购入硬件钱包,打开包装后,按照「说明书」上标注的「初始 Pin 码」打开硬件钱包,在备份了「说明书」上印制的「助记词」后,向钱包地址存入了大量资金,最终失窃。


硬件钱包 100% 安全吗,你需要了解的 2 类欺诈 image 0


其原因并非钱包在硬件层面遭到破解,而是盗币者通过提前激活获取地址助记词,伪造虚假说明书进行二次封装,再通过非官方的渠道将已激活的硬件钱包销售给受害人,一旦目标对象向地址内转入加密资产,就将进入标准假钱包盗币流程。


华语地区的二级市场上也存在类似风险,知名硬件钱包厂商 imkey 曾发布提醒——发现部分非官方店铺在售卖「已激活」硬件钱包的同时,篡改使用说明书,诱骗用户将资金存入被作恶商家提前创建的钱包地址中。可见,识别官方电商店铺的重要性等同于识别官方网址。


硬件钱包 100% 安全吗,你需要了解的 2 类欺诈 image 1


硬件钱包设备遭改造


一位 Ledger 用户在未曾下单的情况下收到一个包裹,内含有一个全新的 Ledger X 硬件钱包和一封附带的信件。信件表示,由于 Ledger 公司遭受网络攻击导致用户数据泄露,特此向受影响的客户发送了新的硬件钱包设备,并在信件中要求用户更换设备以保证安全。


硬件钱包 100% 安全吗,你需要了解的 2 类欺诈 image 2


然而,这封信的真实性存疑,Ledger 公司 CEO Pascal Gauthier 明确表示,对于个人数据的意外泄露,公司不会做出任何赔偿。该用户也表示这是一个骗局,他分享了更多的图片,并打开设备展示了硬件钱包塑料盒内部,明显有被篡改的痕迹。


硬件钱包 100% 安全吗,你需要了解的 2 类欺诈 image 3


此外,卡巴斯基安全团队也曾通报了一起仿冒 Trezor 硬件钱包的案例,受害人在非官方渠道购买了一台 Trezor Model T ,但该设备已经被攻击者更换内部固件,将能够获得对用户加密资产的访问权限,进而采取盗币行为。


写在最后


通过上述案例不难看出,针对硬件钱包的供应链攻击已经非常广泛,普通投资者以及硬件钱包厂商应当对此提高警惕。正确的使用方式将能有效规避盗币风险:


  1. 在官方渠道购买硬件设备 任何硬件钱包在非官方渠道购买的硬件设备都不是安全的。
  2. 确保钱包处于未激活状态 官方出售的硬件设备一定处于未激活状态,如果投资者开机后发现机器已被激活,甚至说明书提示有「初始密码」或「默认地址」,请及时停用设备,并向硬件钱包官方反馈。
  3. 确保地址由本人生成 除设备激活环节外,设置 PIN 码、生成绑定码、创建地址并备份也需要由本人完成,任何环节由第三方操作都将为使用者带来资金风险。正常情况下,硬件钱包设备应为未激活状态,即首次使用硬件钱包时,激活设备、创建钱包、备份助记词和设置 PIN 码均应由用户自行完成。
0

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!

你也可能喜欢

241202: XRP市值突破1000亿美元,回到2018年水平,Ripple的RLUSD即将获批

从周五到周六的24小时内,XRP飙升近10%,达到1.92美元的局部高点,重回2018年1月的价格水平,当时XRP短暂触及3.40美元的历史高点。这一上涨使XRP过去7天的涨幅达到30%,表现优于比特币(BTC)及其他主流币种,同时30天涨幅接近300%,根据CoinGecko的数据。上周,XRP和美元计价的未平仓合约达到新纪录,超过20亿枚XRP(按当前价格超过20亿美元)被用于合约中,押注市场的进一步波动。 此次上涨紧随Fox Business的一则报道,该报道称纽约金融服务部(NYDFS)已向支付公司Ripple(与XRP密切相关)表示其RLUSD稳定币的批准正在进行中。如果获批,Ri

Bitget Academy2024/12/02 06:32

日本交易所DMM Bitcoin因3亿美元黑客攻击将关闭,资产转移至SBI集团子公司

简要概述 日本加密货币交易所宣布计划在完成资产转移至SBI VC Trade后停止运营。DMM Bitcoin在五月遭遇黑客攻击,损失超过3亿美元。

The Block2024/12/02 05:12