Обережно шахраї – крадіжки з гаманців Ledger Nano S

«Якщо це зображення здається вам знайомим, негайно виведіть гроші зі свого гаманця Ledger», – саме такими загрозливими словами розпочинає свою публікацію один з користувачів Reddit.

У публікації автор розповідає своїм колегам про новий спосіб, який використовують хакери для крадіжки апаратних засобів крипто-гаманців. Вже є кілька постраждалих від діяльності зловмисників. За їх словами, кожен з них використовував апаратний гаманець Ledger Nano S, придбаний на eBay. Хтось з постраждалих зазначив, що, на його думку, куплений пристрій чимось відрізнявся від продукту, відеоогляди на який він переглядав на різних ресурсах.

Головними відмінностями виробів, які постраждалі отримали через еВау, від справжніх є те, що придбаний гаджет при першому використанні не надає користувачеві можливість створити свій обліковий запис. Також він не пропонує і відновити доступ до вже існуючого аккаунту. Крім того, максимально насторожити користувачів мав той факт, що створення PIN-коду пристрою не передбачено отриманою моделлю, – код безпеки значився тільки в прикладеному документі, чого не може бути з оригінальним пристроєм.

У цьому ж документі міститься і секретна seed-фраза, яку приховує нібито захисний шар. Класичний Ledger Nano S, що надходить від виробника, передбачає створення фрази самим користувачем відразу після встановлення PIN-коду. Один користувач все ж запідозрив щось недобре і на всяк випадок зробив перезавантаження системи пристрою до заводських налаштувань, що змогло забезпечити збереження його коштів.

Ще один користувач, що отримав у розпорядження вищезгаданий гаманець, виявився не таким кмітливим і все-таки переказав на свій рахунок Ripple, Litecoin і Dash, сума яких за підсумком склала більше 25 000 фунтів. Очевидно, що, коли він в черговий раз вирішив перевірити свій баланс, коштів на рахунку вже не було.

Єдиний висновок, який можна зробити після прочитання цієї статті: не варто купувати пристрої для зберігання своїх коштів “з рук”, адже невідомо, які налаштування будуть на гаманці і де в результаті виявляться всі ваші заощадження. Якщо ж ви зараз усвідомили, що ваш гаманець був придбаний саме таким способом – як можна швидше скинути всі налаштування на ньому, встановіть власні PIN-код і seed-фразу, і тільки тоді зі спокійною душею переводите на пристрій свої кошти.