Trezor at BitBox nagbabala laban sa pekeng mga babala sa seguridad sa mga hardware wallet

Kung may isang bagay akong natutunan tungkol sa crypto sa mga nakaraang taon, ito ay ito: Ang hardware wallet ay kadalasang hindi ang problema – ang tao sa harap nito ang problema. Ito mismo ang sinasamantala ng mga kriminal ngayon. Ang Trezor at BitBox (Shift Crypto) ay nagbabala, at may magandang dahilan.
Ang modus ay luma na ngunit tila napakadelikado: Makakatanggap ka ng email na mukhang direktang galing sa Trezor o BitBox. Apurahang tono, malinaw na panawagan na kumilos. Kunwari may naganap na insidente sa seguridad, ang firmware ay na-compromise, o ang account ay kailangang i-verify agad. Kapag nag-click ka sa link, mapupunta ka sa isang page na halos tunay na tunay, na nagtatanong ng recovery phrase – ang 12 o 24 na salita na ginagamit mo para maibalik ang iyong mga coin. Sinuman na maglagay nito, kadalasan ay agad na nawawala ang pera.
Ang natuklasan ng BitBox ay nagpapahirap sa sitwasyon: Tila maraming Bitcoin na kumpanya ang na-target sa pamamagitan ng parehong newsletter service provider. Ibig sabihin, malamang hindi ang mga wallet mismo ang na-hack, kundi ang mga email channel ng mga provider. Inamin na ng Trezor na may unauthorized access sa kanilang email service. Maaaring nakuha ng mga attacker ang tunay na mga address ng customer – at ngayon ay nagpapadala ng mas kapani-paniwalang phishing email.
Parehong sinasabi ng dalawang manufacturer nan



g malinaw, at mauulit ko lang: Walang seryosong provider ang hihingi ng iyong recovery phrase sa email, telepono, o chat. Kailanman. Ang mga salitang ito ang tanging susi sa iyong mga coin. Sinuman na maglagay nito nang digital – kahit saan – ay nagsusugal ng lahat. Kapag may ganitong mensahe: i-delete, huwag i-click. Kung may duda, direktang buksan ang opisyal na website sa browser at maghanap ng impormasyon doon.
Para sa mga may-ari ng wallet, ito ay isa na namang wake-up call. Ang mga device mismo ay ligtas, ang mga private key ay hindi kailanman lumalabas sa hardware. Ngunit ang tao ay nananatiling mahinang punto. Ang phishing ay hindi naka-target sa encryption, kundi sa kapabayaan. Sinuman na nag-iingat ng kanilang recovery phrase offline – sa papel o metal – at hindi kailanman nagta-type nito sa browser, app, o email form, ay halos protektado laban sa modus na ito.
Ang industriya ay tumutugon: encrypted na komunikasyon, mga babala sa mga app, two-factor authentication, kung saan posible. Gayunpaman, ang kasalukuyang kaso ay nagpapakita na ang phishing ay nananatiling isa sa pinakamalaking banta – hangga't ang mga kriminal ay nakakakuha ng malaking bilang ng mga address ng customer sa simpleng paraan. Kaya: hindi lang ang wallet ang siguraduhin, kundi pati na rin ang email account. At sa mga hindi inaasahang babala sa seguridad, maging mapanlinlang muna.