Предупреждение! Не покупайте аппаратный криптокошелек из неофициальных источников

Аппаратный криптокошелек, физическое устройство, предназначенное для хранения закрытых ключей к вашим цифровым активам в автономном режиме, вдали от уязвимостей, связанных с доступом в Интернет, обычно считается первостепенным для криптобезопасности. 

Однако последний Рекомендации от SlowMist, фирмы по кибербезопасности, выявили значительный риск: опасность покупки аппаратных кошельков из неофициальных источников.

Предупреждения SlowMist появились после появления многочисленных сообщений о кражах, связанных с аппаратными кошельками, купленными у неавторизованных продавцов. 

Суть проблемы заключается во взломе этих устройств, что может поставить под угрозу безопасность хранящихся активов. 

Пользователям крайне важно понимать, что аппаратными кошельками, купленными по неофициальным каналам, уже могут манипулировать, что приводит к потенциальному мошенничеству и потере активов.

См. также: OKX получила условную лицензию VASP для работы в Дубае

«SlowMist напоминает, что аппаратные кошельки, приобретенные по неофициальным каналам, подвергаются риску кражи, а любой заранее созданный PIN-код подвергается риску мошенничества; новые устройства необходимо активировать при первом использовании, а также создать и сохранить мнемонические фразы. В противном случае есть...»

SlowMist напоминает, что аппаратные кошельки, приобретенные по неофициальным каналам, подвержены риску кражи, а любой заранее созданный PIN-код подвержен риску мошенничества; новые устройства необходимо активировать при первом использовании, а также создать и сохранить мнемонические фразы. В противном случае есть…

- У Блокчейн (@WuBlockchain) 15 января 2024

Одна из выявленных тревожных практик связана с предустановленными PIN-кодами в этих коррумпированных кошельках. Пользователи должны знать, что законный аппаратный кошелек требует, чтобы пользователь установил новый PIN-код при первоначальной настройке. 

К любому устройству, имеющему заранее созданный PIN-код, следует относиться с подозрением, поскольку он указывает на потенциальный несанкционированный доступ и манипуляции.

Причем решающее значение имеет процесс активации нового устройства и генерации мнемонической фразы. Если кошелек куплен у неофициального источника и эти шаги уже выполнены, это тревожный сигнал. 

Мнемоническая фраза является основой безопасности вашего кошелька, и в случае взлома она может привести к несанкционированному доступу к вашим средствам.

В недавнем сообщении было указано, что некоторые неофициальные магазины на JD.com продают потенциально скомпрометированные аппаратные кошельки imKey. 

Такие магазины, как Fengyun Technology Hardware Wallet Studio, Preferred Hardware Wallet Studio и другие, были помечены как продающие эти устройства, что представляет риск для неосторожных потребителей.

См. также: Fantom Foundation сокращает требования к стейкингу валидаторов на 90% для повышения децентрализации

Как правило, всегда покупайте аппаратные кошельки напрямую у производителя или у авторизованных продавцов. 

Поступая так, вы обеспечиваете целостность устройства и защищаете свои цифровые активы. 

В общем, следуйте советам по безопасности imKey: установите свой собственный PIN-код, активируйте новые устройства лично и надежно создайте резервную копию мнемонической фразы.