Как владелец Ledger Nano S потерял 10 BTC и $1,5 млн в NFT

Недавний случай с пользователем аппаратного кошелька Ledger Nano S, известным под ником Anchor Drops, вновь обратил внимание на безопасность криптовалютных активов. Он заявил о краже 10 BTC и потерял NFT на сумму $1,5 млн, несмотря на соблюдение всех мер предосторожности.

Что произошло?

Anchor Drops утверждает, что его кошелек был куплен напрямую у производителя, а сид-фраза хранилась в безопасном месте. Устройство, по его словам, не использовалось два месяца, и никаких вредоносных транзакций он не подписывал.

Однако участник сообщества под псевдонимом KDean обнаружил подозрительную транзакцию от 22 февраля 2022 года с тегом Fake_Phishing5443, которая, по его мнению, могла быть результатом фишинговой атаки.

Важно: Эта транзакция объясняет потерю NFT, но остается загадкой, как злоумышленникам удалось получить доступ к биткоинам, ведь они хранятся на отдельной цепочке блокчейна.

Мнения экспертов

1. Фишинг как причина взлома

Команда Ledger и старший научный сотрудник Cyvers Хакан Унал предполагают, что фишинговая атака дала злоумышленникам доступ ко всем блокчейнам, поддерживаемым кошельком.

«Кошельки Ledger никогда не взламывались удаленно или физически. Подобные инциденты происходят из-за фишинговых атак или преждевременного одобрения транзакций», —

утверждает команда Ledger.

2. Позиция исследователей безопасности

Исследователь из Fuzzland Тони Ке добавляет, что пока неясно, каким образом фишинговая атака на Ethereum могла привести к краже биткоинов. Это требует дополнительного анализа.

Ответ Ledger

В официальном ответе компания порекомендовала Anchor Drops обратиться в правоохранительные органы для отслеживания и блокировки украденных активов. Команда заверила, что готова сотрудничать в расследовании.

Примечание: В декабре 2023 года хакеры уже компрометировали библиотеку Ledger Connect Kit для децентрализованных приложений, что привело к потерям пользователей на сумму около $600 000.

Уроки для владельцев криптовалют

Этот случай подчеркивает важность соблюдения мер безопасности при работе с аппаратными кошельками:

Осторожность с транзакциями. Не подписывайте подозрительные запросы, даже если они выглядят безопасно.

Хранение сид-фраз. Никогда не публикуйте сид-фразу в сети и не сохраняйте ее в небезопасных местах.

Проверка активности. Регулярно проверяйте транзакции, даже если устройство долго не используется.

Обновление ПО. Следите за обновлениями и уязвимостями вашего кошелька.

Инцидент с Anchor Drops демонстрирует, что даже самые защищенные аппаратные кошельки не дают 100% гарантии безопасности, если пользователь становится жертвой фишинга. Внимательность, обучение и регулярный контроль — ключевые шаги для защиты ваших активов в мире криптовалют.