Najbezpieczniejszy portfel kryptowalut znów skompromitowany

2 353

Kryptowalutowy portfel sprzętowy Trezor został skompromitowany kilka miesięcy wcześniej, a teraz pojawiają się kolejne problemy. Jak się przed tym uchronić?

Nienaprawialny bug i wyłudzanie informacji (phishing)

Kilka miesięcy temu kryptowalutowy światek bezpieczeństwa obiegła informacja o skutecznie przeprowadzonym i co ważne, tanim, fizycznym ataku na portfel Trezor.

Oznacza to, że fizyczna kradzież portfela Trezor, może skończyć się całkowitą utratą środków poprzez ekstrakcję kluczy prywatnych. I to tylko przy pomocy sprzętu o wartości poniżej 100 dolarów w 5 minut. Okazuje się, że nie jest tak, jak zapewniali twórcy, że potrzeba 100 tysięcy dolarów, aby taki atak w ogóle móc przeprowadzić. 

Twórcy sprzętu w założeniach projektowych już rzekomo wiedzieli o nienaprawialnym bugu, błędzie, o którym tu mowa. Wychodzi więc na to, że wszystkie portfele Trezor wyprodukowane w przeszłości i miejmy nadzieję, że to obecnie już nie, posiadają taki błąd. 

Jak się przed nimi ustrzec?

Odpowiedzią jest zabezpieczenie portfela Trezor o długości co najmniej 37 losowych znaków. 

Nowe „kwiatki

Nowa metoda wyłudzania informacji poprzez identycznie skonstruowane witryny, czyli phishing to najnowszy sposób działania oszustów, przed którym chcemy Was ustrzec. 

Wydarzyło się to zaledwie 2 tygodnie temu, kiedy jeden z użytkowników Trezora kliknął na, wydawałoby się, klasyczną stronę przeglądarkową portfela. Natychmiast został poinformowany o najnowszej wersji oprogramowania (firmware), które należy zaktualizować. Aby to zrobić trzeba podać SEED, czyli 12 lub 24 słowa szyfrujące nasz portfel. Potem…

Wszystkie środki przepadły. 

Przyczyną utraty środków są strony phishing-owe, które najczęściej występują w formie reklamy, jako pierwsze pozycje w Google. Adresy tych witryn nieznacznie się różnią od oryginalnego adresu: raz dodaje się literkę więcej, innym razem kropkę itp. 

W końcu prowadzi to do wyłudzenia informacji, a potem nierzadko środków finansowych. Największym złudzeniem jest identycznie zbudowana wizualnie witryna, zawierająca nawet te same animacje. 

trezor phishing
trezor phishing

Jak się ustrzec?

  1. Nikomu, nigdy i nigdzie, poza samym urządzeniem (wpisywaniu ręcznym), nie udostępniaj SEED-a (12/24 słów).
  2. Adres do przeglądarkowej wersji portfela Trezora zawsze wpisuj ręcznie w pasku adresu (właściwy adres na pudełku/instrukcji urządzenia).
  3. (Opcjonalnie). Zainstaluj AdBlocka. 

To tyle, mamy nadzieję, że może choć jedną osobę uda nam się uratować przed utratą kryptowalut. Powtarzam: UWAŻAJCIE! na strony podszywające się pod strony producentów oryginalnego oprogramowania.

  1. 1 Analiza techniczna 13.02. - BTC, LTC, VSYS, ZIL, ENJ, XLM, EOS, DASH, BAT, VET, ICON i inne Analiza techniczna 13.02. - BTC, LTC, VSYS, ZIL, ENJ, XLM, EOS, DASH, BAT, VET, ICON i inne 01:50:17
  2. 2 Analiza techniczna 06.02. - BTC, OMG, XTZ, BTT, XEM, ZEN, AION, LISK, IOTA, LTC, ETH, DASH, i ATOM Analiza techniczna 06.02. - BTC, OMG, XTZ, BTT, XEM, ZEN, AION, LISK, IOTA, LTC, ETH, DASH, i ATOM 01:34:26
  3. 3 Analiza techniczna 31.01.2020 - BTC, TRON, BNB, LTC, ETH, Złoto Analiza techniczna 31.01.2020 - BTC, TRON, BNB, LTC, ETH, Złoto 01:11:27
  4. 4 Analiza techniczna 23.01.2020 - BTC, Chiliz, BNB, LTC, 0x, ETC, Złoto Analiza techniczna 23.01.2020 - BTC, Chiliz, BNB, LTC, 0x, ETC, Złoto 01:17:46
  5. 5 Analiza techniczna kryptowalut 15.01.2020 - BTC, BSV, ETC, DASH, Zcash, ChainLink, BCH Analiza techniczna kryptowalut 15.01.2020 - BTC, BSV, ETC, DASH, Zcash, ChainLink, BCH 01:02:04
  6. 6 Analiza techniczna 10.01.2020 - BTC, XRP, Verge, Cosmos, Ethereum, Litecoin, BNB Analiza techniczna 10.01.2020 - BTC, XRP, Verge, Cosmos, Ethereum, Litecoin, BNB 01:10:39
  7. 7 Analiza techniczna 02.01.2020 - BTC, BNB, Cosmos, Icon, Theta Analiza techniczna 02.01.2020 - BTC, BNB, Cosmos, Icon, Theta 01:05:40
  8. 8 Świąteczna Analiza techniczna 24.12.2019 - BTC, ETH, FET, Cosmos, Harmony, Neblio, Świąteczna Analiza techniczna 24.12.2019 - BTC, ETH, FET, Cosmos, Harmony, Neblio, 01:09:52
  9. 9 Analiza techniczna 17.12.2019 - BTC, BNB, IOTA, Chiliz, Enigma, RLC, XTZ, Analiza techniczna 17.12.2019 - BTC, BNB, IOTA, Chiliz, Enigma, RLC, XTZ, 01:00:42
  10. 10 Analiza techniczna 13.12.2019 - BTC, BNB, ETH, LTC, Lisk, Chiliz, XRP Analiza techniczna 13.12.2019 - BTC, BNB, ETH, LTC, Lisk, Chiliz, XRP 55:06
  11. 11 Analiza techniczna 04.12.2019 - BTC, BNB, Nexus, Chiliz, XRP Analiza techniczna 04.12.2019 - BTC, BNB, Nexus, Chiliz, XRP 53:37
  12. 12 Analiza techniczna 28.11.2019 - BTC, BNB, TRON, GAME CREDITS, NEO, BAT Analiza techniczna 28.11.2019 - BTC, BNB, TRON, GAME CREDITS, NEO, BAT 01:02:31
  13. 13 Analiza techniczna 22.11.2019 - BTC, BNB, ETH, LTC, RVN, ETC Analiza techniczna 22.11.2019 - BTC, BNB, ETH, LTC, RVN, ETC 01:04:38
  14. 14 Analiza techniczna 12.11.2019 - BTC, ETH, XRP,  NEO, IOTA, BNB Analiza techniczna 12.11.2019 - BTC, ETH, XRP, NEO, IOTA, BNB 47:45
  15. 15 Analiza techniczna 07.11.2019 - BTC, ETH, LTC, TRON, IOTA, XRP Analiza techniczna 07.11.2019 - BTC, ETH, LTC, TRON, IOTA, XRP 53:54
  16. 16 Analiza techniczna 31.10.2019 - BTC, ETH, XRP, TRON, BNB, IOTA Analiza techniczna 31.10.2019 - BTC, ETH, XRP, TRON, BNB, IOTA 01:07:38
  17. 17 Analiza techniczna 24.10.2019 - BTC, ETH, XRP, TRON, BNB, IOTA Analiza techniczna 24.10.2019 - BTC, ETH, XRP, TRON, BNB, IOTA 58:17
  18. 18 Analiza techniczna 15.10.2019 - BTC, ETH, XRP, TRON, BNB Analiza techniczna 15.10.2019 - BTC, ETH, XRP, TRON, BNB 51:06
  19. 19 Analiza kryptowalut 7.10.2019 - BTC, ETH, LTC, XRP, TRON, NEXUS, BNB Analiza kryptowalut 7.10.2019 - BTC, ETH, LTC, XRP, TRON, NEXUS, BNB 43:50
  20. 20 Analiza kryptowalut 29.09.2019 - TRON, ETC, XRP, BNB Analiza kryptowalut 29.09.2019 - TRON, ETC, XRP, BNB 26:08
  21. 21 Analiza kryptowalut 29.09.2019 - Bitcoin, Tron Analiza kryptowalut 29.09.2019 - Bitcoin, Tron 19:00
  22. 22 Analiza kryptowalut 22.09.2019 - BTC, ETH, BNB, IOTA, LTC, XRP Analiza kryptowalut 22.09.2019 - BTC, ETH, BNB, IOTA, LTC, XRP 52:49
  23. 23 Analiza kryptowalut 16.09 - EOS, IOTA, DASH Analiza kryptowalut 16.09 - EOS, IOTA, DASH 31:44
  24. 24 Analiza kryptowalut 16.09 - Bitcoin, Litecoin, Ethereum Analiza kryptowalut 16.09 - Bitcoin, Litecoin, Ethereum 16:40
  25. 25 Analiza BNB/USD  12.09.2019 Analiza BNB/USD 12.09.2019 36:24
  26. 26 BTC - USD BTC - USD 04:17
  27. 27 BTC/USD BTC/USD 08:02
  28. 28 Dominacja BTC Dominacja BTC 30:05
  29. 29 XBT/USD XBT/USD 30:31
Komentarze