Użytkownik kryptowalut traci 30 000 USD z powodu zmanipulowanego portfela sprzętowego
Przy użyciu kleju, taśmy dwustronnej i wcześniej wczytanego seed phrase cyberprzestępcy opróżnili portfel sprzętowy.
Przy użyciu kleju, taśmy dwustronnej i wcześniej wczytanego seed phrase cyberprzestępcy opróżnili portfel sprzętowy. To na co inwestorzy powinni zwracać uwagę przy zakupie.
Według ekspertów Kaspersky cyberprzestępcy ukradli 1,33 Bitcoina z zmanipulowanego portfela sprzętowego. Pojęta osoba rzekomo nie wykonywała transakcji, a urządzenie nie było nawet podłączone do komputera.
Według oświadczenia Kaspersky podczas badania portfela nie stwierdzono oznak manipulacji. Później jednak stwierdzono, że "dwie połowy portfela były wypełnione klejem i trzymane razem taśmą dwustronną".
Ponadto portfel zawierał inną mikro kontroler z mechanizmami ochrony odczytu. Napastnicy dezaktywowali także pamięć flash, zmienili bootloader i usunęli mechanizmy ochronne, według Kaspersky.
"Zastąpiono także seed phrase wygenerowaną losowo na wcześniej zainstalowane słowa", kontynuuje. To umożliwiło atakującym "łatwe dokonanie kradzieży, podczas gdy portfel sprzętowy, który został unieszkodliwiony, znajdował się w sejfie właściciela".
Nie wiadomo, o jaki model urządzenia lub dostawcę chodzi. Nie wiadomo również, czy atakujący zostaną zidentyfikowani. Pomimo takich ataków bankructwa centralnych depozytariuszy kryptowalut wyraźnie pokazały: samodzielne przechowywanie w portfelach sprzętowych pozostaje najbezpieczniejszą metodą zabezpieczania aktywów cyfrowych.
Inwestorzy powinni jednak kupować portfele wyłącznie od oficjalnych i zaufanych źródeł. Jeśli urządzenie jest już uszkodzone, warto sprawdzić, czy nie ma błędnych komponentów.
