Portefeuille matériel sécurité : analyse de deux types de méthodes de fraude courantes

Le stockage sécurisé des cryptomonnaies a toujours été une priorité pour les investisseurs. Le portefeuille matériel, en tant que dispositif physique spécialement conçu, est considéré comme un moyen fiable de protéger les actifs cryptographiques. Cet appareil stocke les clés privées hors ligne grâce à une puce de sécurité intégrée, garantissant aux utilisateurs un contrôle total sur leurs cryptomonnaies. Étant donné que le portefeuille matériel fonctionne généralement hors ligne, cela réduit considérablement le risque d'attaques en ligne.

Malgré cela, en raison du manque de compréhension approfondie des portefeuilles matériels par de nombreux investisseurs, certaines fraudes visant les nouveaux utilisateurs demeurent fréquentes, entraînant des pertes d'actifs stockés dans les portefeuilles matériels. Cet article décrira en détail deux méthodes courantes de fraude liées aux portefeuilles matériels : la fraude à la notice d'utilisation et le déguisement de modification d'appareil.

Méthodes de fraude dans les manuels

Cette méthode de fraude tire principalement parti de l'incompréhension des investisseurs ordinaires sur l'utilisation des portefeuilles matériels. Les fraudeurs remplacent les manuels d'instructions par de faux, incitant les victimes à transférer des fonds vers des adresses de phishing prédéfinies. Plus précisément, après avoir acheté un portefeuille matériel par des canaux non officiels, les victimes activent l'appareil en suivant le "code PIN initial" figurant dans le faux manuel à l'intérieur de l'emballage et sauvegardent les "mots de passe" fournis dans le manuel. Par la suite, elles déposent d'importants montants de fonds dans l'adresse du portefeuille, ce qui entraîne finalement le vol des fonds.

Il convient de noter que ce type de fraude n'est pas réalisé en piratant le portefeuille matériel, mais que les fraudeurs activent à l'avance l'appareil et obtiennent les phrases de récupération de l'adresse, puis falsifient le manuel pour une seconde emballage. Une fois que la victime transfère des actifs cryptographiques à l'adresse prédéfinie, elle tombe dans le piège standard du faux portefeuille.

Un fabricant de portefeuille matériel bien connu a averti les utilisateurs que certains canaux non officiels vendent des portefeuilles matériels "activés", en modifiant le manuel d'utilisation pour inciter les utilisateurs à déposer des fonds dans une adresse de portefeuille préalablement définie. Cela souligne l'importance d'acheter des portefeuilles matériels par le biais de canaux officiels.

Arnaque de déguisement de transformation d'appareil

Dans un autre cas, un utilisateur a reçu un colis qu'il n'avait pas commandé, contenant un tout nouveau portefeuille matériel et une lettre. La lettre indique qu'en raison d'une cyberattaque subie par l'entreprise, des données utilisateur ont été compromises, et que de nouveaux appareils sont envoyés aux clients affectés, tout en demandant aux utilisateurs de remplacer leur appareil pour garantir la sécurité.

Cependant, l'authenticité de cette lettre est douteuse. Le PDG du fabricant de ce portefeuille matériel a clairement indiqué que l'entreprise ne verserait aucune forme d'indemnisation en cas de fuite de données personnelles. L'utilisateur pense également qu'il s'agit d'une arnaque et a partagé d'autres images montrant des signes évidents de falsification à l'intérieur de l'emballage de l'appareil.

De plus, une équipe de sécurité a également signalé un cas de contrefaçon de portefeuille matériel. La victime a acheté un appareil par des canaux non officiels, mais le firmware interne de l'appareil a été remplacé par des attaquants, leur permettant d'accéder aux actifs cryptographiques de l'utilisateur et d'effectuer un vol de fonds.

Conseils de sécurité pour une utilisation

Face à ces attaques de la chaîne d'approvisionnement, les investisseurs ordinaires et les fabricants de portefeuilles matériels doivent rester vigilants. Voici quelques conseils utiles pour éviter les risques :

1. Il est important d'acheter des dispositifs matériels uniquement par des canaux officiels, car les dispositifs achetés par des canaux non officiels présentent des risques de sécurité.

2. Assurez-vous que le portefeuille acheté est dans un état non activé. Les dispositifs matériels vendus officiellement devraient être non activés. Si l'appareil est déjà activé, ou si le manuel mentionne "mot de passe initial" ou "adresse par défaut", vous devez immédiatement cesser de l'utiliser et faire un retour à l'officiel.

3. Assurez-vous que toutes les étapes clés sont effectuées par l'utilisateur lui-même, y compris l'activation de l'appareil, la configuration du code PIN, la génération du code de liaison, la création d'adresse et la sauvegarde. Toute étape effectuée par un tiers peut entraîner des risques financiers.

En suivant ces conseils de sécurité, les utilisateurs peuvent maximiser la protection de leurs actifs cryptographiques et éviter de devenir des victimes de fraudes.