誰もがコールドウォレットは手に負えないと考えています しかし、ある偽の「後任」レジャーがそうではないことを証明した それは本物に見え、完璧に機能し、すべて👇を盗みました

私は数え切れないほどの時間を費やして調査しました。 これが価値があると感じたら、「いいね!」をして RT を投稿し、コメントをドロップしてください - それは大きな意味があります。 詳細については、@DefiTokyoをフォローすることを忘れないでください。

1. それでも失敗した完璧なセットアップ ブライアンは、慎重な仮想通貨ユーザーと呼べるような人でした。 コールドウォレット?小切手。 紙に書かれて閉じ込められたシードフレーズ?小切手。 一意のパスワード、2 要素、偶然に任せるものは何もありません。 しかし、そのすべては、彼が犯したことさえ知らなかった一つの間違いのために消え去った。

2. すべてを変えた箱 それは2021年に彼の家に届いた。 完全に密閉されています。シュリンク包装。Ledgerからのものだと主張する手紙で。 メッセージには、2020 年のデータ侵害後に送信された無料の代替品であると書かれていました。 プロフェッショナルに見えました。公式に見えました。安全に見えました。

3. 偽の台帳 箱の中にはクローンが入っていました。 本物のシェル、同じボタン、同じパッケージ。 しかし、内部には、財布を静かな泥棒に変えた隠された USB インプラントが入っていました。 彼のコンピューターに接続した瞬間、マルウェアは静かにインストールされました。 実際のLedgerアプリと同じインターフェースも表示した。

4. 78,000ドルの間違い 偽のアプリは、ブライアンに24語のフレーズを入力して資金を「移行」するよう求めた。 彼はそれをセットアップの一部だと思い、一度入力した。 30分後、彼のBTC、ETH、そしてすべてのトークンが消えた。 すべてが一時間も経たないうちに彼の人生から消え去った。

5. 彼らが彼を見つけた経緯 これはランダムではありませんでした。 2020年、Ledgerの顧客データベースは270,000人以上の名前、電子メール、自宅住所を漏洩しました。 詐欺師はそのリストを使用して、偽の交換用デバイスを送信しました。 ブライアンの名前は何千人ものほんの1人に過ぎなかった。

6. 本当の攻撃はデジタルではなかった これはハッキングではなく、ソーシャルエンジニアリングでした。 侵害からの実際のデータ、本物のパッケージ、偽の権威感を使用しました。 それはコードではなく信頼に基づいていました。 そして、ベテランのユーザーでさえ、疑問を抱くにはあまりにも公式に見えるものに騙される可能性があります。

7. 台帳は問題ではなかった ハードウェアは設計どおりに機能しましたが、ユーザーは機能しませんでした。 デバイス画面自体の外でリカバリフレーズを入力してはいけません。 Ledger Liveは、実際にチェックを実行した場合、数秒で信頼性を検証できます。

8. 彼を救ったかもしれない30秒のステップ Ledger Liveには、デバイスが本物であることを確認する「純正チェック」があります。 高速で、暗号的に検証されており、偽造は不可能です。 ブライアンは決してそれを実行しませんでした。それが安全と全損の間の唯一のステップでした。

9. 彼だけではない 同じようにすべてを失った人もいました。 eBayで販売されている偽の財布。偽造Trezorがファームウェアチェックに合格する。 オリジナルを模倣したクローンでいっぱいのアプリストア全体。 冷蔵倉庫は安全ですが、それはガジェットではなく武器として扱う場合に限られます。

10. 詐欺を見分いて阻止する方法 財布の外のどこにもシードを入れないでください。 注文していないパッケージを決して信用しないでください。 緊急性には決して対応しないでください — 詐欺師はパニックに陥って生きています。 そして、「コールドウォレット」が無敵を意味するとは決して思い込まないでください。

暗号通貨における最大のハッキングは、コードやハードウェアに関するものではありません。 それは感情についてです。 恐怖、緊急性、信頼、それが悪用されるものです。 したがって、予期しないメッセージ、配信、または「更新」はすべて、潜在的な設定として扱います。 次回はブライアンではないかもしれないから。それはあなたかもしれません。