Guide de sécurité du portefeuille matériel : prévention des techniques de fraude courantes
Le portefeuille matériel, en tant qu'appareil physique spécialement conçu pour le stockage de cryptomonnaies, est largement considéré comme un outil efficace pour protéger les actifs numériques. Il stocke les clés privées hors ligne grâce à une puce de sécurité intégrée, garantissant aux utilisateurs un contrôle total sur leur cryptomonnaie. Étant donné que le portefeuille matériel fonctionne généralement hors ligne, cela réduit considérablement le risque d'attaques en ligne.
Néanmoins, en raison du manque de compréhension approfondie des portefeuilles matériels par de nombreux investisseurs, de nombreux cas d'escroquerie visant les utilisateurs novices se sont produits, entraînant des pertes d'actifs stockés dans les portefeuilles matériels. Cet article se concentrera sur deux méthodes courantes de vol de crypto-monnaies liées aux portefeuilles matériels : la fraude par mode d'emploi et le déguisement de modification d'appareil.
Fraude au manuel
Cette méthode de vol de cryptomonnaies exploite principalement l'inexpérience des investisseurs ordinaires dans l'utilisation des portefeuilles matériels, en remplaçant de faux manuels pour induire les victimes en erreur afin qu'elles effectuent des virements vers des adresses de phishing. Après avoir acheté un portefeuille matériel par des canaux non officiels, les victimes ouvrent l'appareil en suivant le "code PIN initial" indiqué dans le "manuel", sauvegardent les "mots de passe" imprimés sur le "manuel", puis déposent d'importants fonds sur l'adresse du portefeuille, ce qui entraîne finalement le vol de leurs fonds.
Cette situation n'implique pas que le portefeuille soit piraté au niveau matériel, mais que des criminels activent à l'avance le portefeuille pour obtenir la phrase de récupération d'adresse, falsifient des notices explicatives pour un second emballage, puis vendent le portefeuille matériel activé aux victimes par des canaux non officiels. Une fois que l'utilisateur cible transfère des actifs cryptographiques vers l'adresse, il tombe dans le piège classique du vol de fonds par un faux portefeuille.
Certains fabricants de portefeuilles matériels ont déjà remarqué ce problème et ont émis des avertissements. Ils ont découvert que certains magasins non officiels modifiaient le mode d'emploi lors de la vente de portefeuilles matériels "activés", incitant les utilisateurs à transférer des fonds vers des adresses de portefeuille créées à l'avance par des commerçants malveillants. Par conséquent, l'importance d'identifier les canaux de vente officiels est tout aussi cruciale que celle d'identifier le site web officiel.
Rénovation d'appareil déguisée
Dans un autre cas, un utilisateur a reçu un colis sans avoir passé de commande, contenant un portefeuille matériel tout neuf et une lettre. La lettre indiquait qu'en raison d'une cyberattaque ayant entraîné la fuite de données des utilisateurs, l'entreprise envoie de nouveaux appareils de portefeuille matériel aux clients concernés et demande aux utilisateurs de remplacer leur appareil pour garantir la sécurité.
Cependant, l'authenticité de cette lettre est douteuse. L'utilisateur pense qu'il s'agit d'une arnaque et a partagé d'autres images montrant des signes évidents de falsification à l'intérieur de la boîte en plastique du portefeuille matériel.
De plus, l'équipe de recherche en sécurité a également signalé un cas de contrefaçon de portefeuille matériel. La victime a acheté un portefeuille matériel par des canaux non officiels, mais le firmware interne de l'appareil avait été remplacé par des attaquants, leur permettant d'accéder aux actifs cryptographiques de l'utilisateur et de procéder à un vol.
Conseils d'utilisation sécurisée
À partir des exemples ci-dessus, il est clair que les attaques de la chaîne d'approvisionnement sur les portefeuilles matériels sont déjà assez courantes. Les investisseurs et les fabricants de portefeuilles matériels doivent rester très vigilants à cet égard. Voici quelques conseils pour utiliser correctement un portefeuille matériel, ce qui peut réduire efficacement le risque de vol de cryptomonnaies :
Acheter des appareils matériels par des canaux officiels. Tout portefeuille matériel acheté par des canaux non officiels peut présenter des risques de sécurité.
Assurez-vous que le portefeuille est dans un état non activé. Les appareils matériels vendus officiellement doivent être dans un état non activé. Si après avoir allumé l'appareil, vous constatez qu'il a déjà été activé, ou si le manuel indique un "mot de passe initial" ou une "adresse par défaut", veuillez immédiatement désactiver l'appareil et faire un retour auprès de l'officiel.
Assurez-vous que l'adresse est générée par vous-même. En dehors de l'étape d'activation de l'appareil, la définition du code PIN, la génération du code de liaison, la création de l'adresse et la sauvegarde, etc., doivent être effectuées par l'utilisateur lui-même. Toute intervention d'un tiers à n'importe quelle étape peut entraîner des risques financiers. Normalement, lors de la première utilisation d'un portefeuille matériel, l'activation de l'appareil, la création du portefeuille, la sauvegarde de la phrase de récupération et la définition du code PIN doivent être effectuées par l'utilisateur en personne.
En suivant ces conseils de sécurité, les utilisateurs peuvent maximiser la protection de leurs actifs cryptographiques et éviter de devenir victimes de fraudes liées aux portefeuilles matériels.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
6 J'aime
Récompense
6
1
Reposter
Partager
Commentaire
0/400
RadioShackKnight
· 08-09 02:12
Vraiment un piège, c'est si simple d'être trompé ?
Guide de prévention des fraudes pour les portefeuilles matériels : déceler les tromperies dans les manuels et les déguisements d'appareils
Guide de sécurité du portefeuille matériel : prévention des techniques de fraude courantes
Le portefeuille matériel, en tant qu'appareil physique spécialement conçu pour le stockage de cryptomonnaies, est largement considéré comme un outil efficace pour protéger les actifs numériques. Il stocke les clés privées hors ligne grâce à une puce de sécurité intégrée, garantissant aux utilisateurs un contrôle total sur leur cryptomonnaie. Étant donné que le portefeuille matériel fonctionne généralement hors ligne, cela réduit considérablement le risque d'attaques en ligne.
Néanmoins, en raison du manque de compréhension approfondie des portefeuilles matériels par de nombreux investisseurs, de nombreux cas d'escroquerie visant les utilisateurs novices se sont produits, entraînant des pertes d'actifs stockés dans les portefeuilles matériels. Cet article se concentrera sur deux méthodes courantes de vol de crypto-monnaies liées aux portefeuilles matériels : la fraude par mode d'emploi et le déguisement de modification d'appareil.
Fraude au manuel
Cette méthode de vol de cryptomonnaies exploite principalement l'inexpérience des investisseurs ordinaires dans l'utilisation des portefeuilles matériels, en remplaçant de faux manuels pour induire les victimes en erreur afin qu'elles effectuent des virements vers des adresses de phishing. Après avoir acheté un portefeuille matériel par des canaux non officiels, les victimes ouvrent l'appareil en suivant le "code PIN initial" indiqué dans le "manuel", sauvegardent les "mots de passe" imprimés sur le "manuel", puis déposent d'importants fonds sur l'adresse du portefeuille, ce qui entraîne finalement le vol de leurs fonds.
Cette situation n'implique pas que le portefeuille soit piraté au niveau matériel, mais que des criminels activent à l'avance le portefeuille pour obtenir la phrase de récupération d'adresse, falsifient des notices explicatives pour un second emballage, puis vendent le portefeuille matériel activé aux victimes par des canaux non officiels. Une fois que l'utilisateur cible transfère des actifs cryptographiques vers l'adresse, il tombe dans le piège classique du vol de fonds par un faux portefeuille.
Certains fabricants de portefeuilles matériels ont déjà remarqué ce problème et ont émis des avertissements. Ils ont découvert que certains magasins non officiels modifiaient le mode d'emploi lors de la vente de portefeuilles matériels "activés", incitant les utilisateurs à transférer des fonds vers des adresses de portefeuille créées à l'avance par des commerçants malveillants. Par conséquent, l'importance d'identifier les canaux de vente officiels est tout aussi cruciale que celle d'identifier le site web officiel.
Rénovation d'appareil déguisée
Dans un autre cas, un utilisateur a reçu un colis sans avoir passé de commande, contenant un portefeuille matériel tout neuf et une lettre. La lettre indiquait qu'en raison d'une cyberattaque ayant entraîné la fuite de données des utilisateurs, l'entreprise envoie de nouveaux appareils de portefeuille matériel aux clients concernés et demande aux utilisateurs de remplacer leur appareil pour garantir la sécurité.
Cependant, l'authenticité de cette lettre est douteuse. L'utilisateur pense qu'il s'agit d'une arnaque et a partagé d'autres images montrant des signes évidents de falsification à l'intérieur de la boîte en plastique du portefeuille matériel.
De plus, l'équipe de recherche en sécurité a également signalé un cas de contrefaçon de portefeuille matériel. La victime a acheté un portefeuille matériel par des canaux non officiels, mais le firmware interne de l'appareil avait été remplacé par des attaquants, leur permettant d'accéder aux actifs cryptographiques de l'utilisateur et de procéder à un vol.
Conseils d'utilisation sécurisée
À partir des exemples ci-dessus, il est clair que les attaques de la chaîne d'approvisionnement sur les portefeuilles matériels sont déjà assez courantes. Les investisseurs et les fabricants de portefeuilles matériels doivent rester très vigilants à cet égard. Voici quelques conseils pour utiliser correctement un portefeuille matériel, ce qui peut réduire efficacement le risque de vol de cryptomonnaies :
Acheter des appareils matériels par des canaux officiels. Tout portefeuille matériel acheté par des canaux non officiels peut présenter des risques de sécurité.
Assurez-vous que le portefeuille est dans un état non activé. Les appareils matériels vendus officiellement doivent être dans un état non activé. Si après avoir allumé l'appareil, vous constatez qu'il a déjà été activé, ou si le manuel indique un "mot de passe initial" ou une "adresse par défaut", veuillez immédiatement désactiver l'appareil et faire un retour auprès de l'officiel.
Assurez-vous que l'adresse est générée par vous-même. En dehors de l'étape d'activation de l'appareil, la définition du code PIN, la génération du code de liaison, la création de l'adresse et la sauvegarde, etc., doivent être effectuées par l'utilisateur lui-même. Toute intervention d'un tiers à n'importe quelle étape peut entraîner des risques financiers. Normalement, lors de la première utilisation d'un portefeuille matériel, l'activation de l'appareil, la création du portefeuille, la sauvegarde de la phrase de récupération et la définition du code PIN doivent être effectuées par l'utilisateur en personne.
En suivant ces conseils de sécurité, les utilisateurs peuvent maximiser la protection de leurs actifs cryptographiques et éviter de devenir victimes de fraudes liées aux portefeuilles matériels.