Злоумышленники распространяют поддельные холодные кошельки под видом рекламных акций или розыгрышей призов среди клиентов крупных криптобирж, рассказали представители KuCoin. Устройства содержат в себе вредоносное программное обеспечение, меняющее процесс создания сид-фразы, и перенаправляет криптовалютные переводы на контролируемые преступниками электронные адреса, предупредили специалисты по безопасности.
Фальшивые кошельки имитируют интерфейс оригинальных продуктов популярных брендов, а крупные производители холодных кошельков, компании Ledger и Trezor уже подтвердили факты появления подобных подделок. Мошенники научились копировать упаковку и внешний вид самих кошельков, рассказали в KuCoin.
За последний месяц представители биржи зафиксировали несколько сотен случаев потери средств из-за использования поддельных кошельков. Особенно уязвимы начинающие пользователи, так как они не всегда могут распознать признаки обмана, опасаются специалисты KuCoin.
В KuCoin призвали клиентов не использовать бесплатные аппаратные кошельки из непроверенных источников, приобретая новые устройства исключительно через официальные сайты и магазины компаний-производителей.
Ранее специалисты по кибербезопасности компании Hacken рассказали, что проблемы с управлением ключами и мультиподписями аккаунтов стали основной причиной успешных взломов хакерами централизованных и децентрализованных бирж.