Bitcoin Forum

Участники различных биткоин и блокчейн-конференций стали получать мошеннические аппаратные биткоин-кошельки, имитирующие легитимные продукты, такие как Trezor и Ledger, с целью украсть деньги пользователя.
Эндрю Десантис, генеральный директор компании DeSantis Inc и бывший технологический редактор 21 Inc, обнаружил, что участники биткоин-конференции в Нью-Йорке в 2015 году получили бесплатные аппаратные кошельки, разработанные специально для кражи пользовательских средств и биткоинов...https://bit.news/vnimanie-moshenniki-mogut-pohitit-vashi-bitkoiny-pryamo-na-blokchejn-konferentsii/

Это наверное самое основное, на что рассчитывают мошенники, когда раздают свои фейковые аппаратные кошельки. Придумали конечно ловко, но схема не будет работать бесконечно. По мере увеличения количества утративших свои средства людей, соответствующих предупреждений тоже будет больше, особенно перед конференциями.

А еще это удар по настоящим аппаратным кошелькам, ведь теперь потенциальные пользователи будут бояться их покупать потому что вместо оригинального им могут прислать такой фейк.

А еще люди могут подумать что и разработчик может внедрить в свой кошелек какой-то код который потом уведет все их биткойны ;D

Ну если человек достаточно компетентен и задумал купить подобный кошелёк, то это его остановить не должно, а вот в лишний раз призадуматься и проявить осторожность и благоразумность должно вполне. А вот насчёт обывателей - да, может и отпугнуть.

а что там по имею аппарата не видно как то, или в прошивке когда ставят что не сходится?

А что IMEI уникален? Его можно легко подменить перепрошивкой,а оригинальный подавить глушилкой. И заведется все уже на новом аппарате.

Если покупать напрямую от производителя, то наверное все-таки не будут опасаться, а вот всякие посредники и подобные благодетели, раздаривающие аппаратные кошельки налево и направо однозначно вызовут недоверие.

Там где крутятся деньги, всегда найдутся те кто попытается их отобрать. Настало интересное время)

Теперь осталось только внушить это обывателю - всё же думается он вряд ли будет тратиться на подобные узконишевые вещицы, а на халяву и пробу почему бы и нет. Вот на этом и строится расчёт всяческих мошенников.

Согласен насчет халявы, причем эффект для мошенников будет более заметен в случае, если эта схема выйдет за пределы крупных мероприятий, таких как конференции и прочие подобные.

У меня самая эфективная защита от мошенников. Они не смогут украсть с моего адреса ни одного битка. Секрет прост когда ты бомж то у тебя нечего красть)))

Что правда то правда, но и хакеры люди не глупые, им интересные те у кого что-то таки есть ;)

Ставте двух факторку, эфективная защита. Не могу сказать смогут они ее ломануть или нет, я очень далек от хакерских штучек, но у меня не было никах проблем. Они же както выходят на больших холдеров, значит есть какето разведка у них. Если ты на лево и право машеш своим кошельком то будь готов, что кто то в него, рано или поздно, залезет.

К сожалению двухфвкторка тоже не помогает. Если устройство инфицировано, то информацию скачают со всеми паролями будь эта защита хоть в три этапа.
А на счет разведки - это сто процентов. И анонимность не помогает - везде есть свои люди, которые сливают инфу

Ну а есле хранить средства на холодном кошельке гденибудь на флешке, на жостком диске не подключоном. Как такой вариант хранения от хакеров. Без доступа к паутине прийдется уже идти не на интернет преступление.

Храните деньги в сберегательной кассе,если они у вас есть.

Да, пока только такой вариант подходит для долгого хранения крупных сумм. Я думаю у очень крупных инвесторов есть сейфы где хранятся битки для лучших времен.

Вы это сейчас о чем, о том что балансы всех кошельков итак доступны любому желающему и можно нацелиться на любой понравившийся кошелек? Вот правда что с ним делать дальше вопрос?
Или же о том что магазины, где расплачиваются биткоинами, потом могут передать злоумышленникам реальный адрес и имя владельца кошелька и под него начнут рыть яму?

А флешка даст сбой. И что тогда? Вопрос в том, тчо рано или поздно его придется все равно подключить- ведь нельзя расплатится флешкой с надписью "1 бтс"

Адрес или конкретный пользователь все равно привязан к какомуто конкретному месту расположения и очевидно туда будет нацелена атака, на айпи сервера или компа. Просто вход делать нужно с разных точек. Все это попахивает каким то бредом но инетерестно да как.

Ну всё же вероятность кражи поменьше нежели хранение на компьютере постоянно подключенном в сеть, хотя конечно предосторожностями типа создания резервной копии пренебрегать не стоит никогда.

А что?- хорошая идея! Щас китайцы наштампуют этих кошельков. Будут они продаваться на "али" по 10 долларов. Кто-то, да поведется.

Каких кошельков не много не допонял. Речь идет об обычных биткоин кошельках или о чем?

Как вы себе представляете сейфы крупных инвесторов..??  Железный ящик толщиной в 1 м где спрятали битки..))

Система  в сейфах для битков такая же как описывается в статье-это холодное хранение без подключения к интернету на носителе..ПО этому и пишут как людей находят с такими кошельками..

Зачем сейф обычный носитель с криптографической системой безопасности. Желательно несколько копий если злоумыники завладеют одной из них, даже не смогут взломать ты все равно все утеряещ без возможности востановить. А так будет ще резервная копия.

Как по мне, так если у мошенника появилось желание спереть битки у какого-то мегадержателя, так при желании он найдет способ это сделать и не помогут ни сейфы, ни системы безопасности многоуровневые

Не так все просто если переиграл в ватчдогс и думаеш что можно бегать со смартом и все ломать. Если есть средства за которые ты сможеш ломануть то да, если будут большие риски за это не возьмутся. Зачем раз когото ломануть и загриметь в тюрягу, когда можно по немногу дергать у всех лошков. Все упирается для чего хакер это делает заработок или месть. Все упирается что им движет и от этого зависит на что он будет готов.

Я имел ввиду копии аппаратных кошельков.

мошенники могут что угодно похитить, на то они и мошенники. а наше дело относиться к своим сбережениям с умом и помнить о системах безопасности + доверять только проверенным сервисам.

Угу, какие бы сверхнадёжные протоколы и меры безопасности не применялись, но старая добрая социальная инженерия и обычная беспечность пользователей способны свести на нет все эти хитроумные меры.

Да , это точно
Нет никаких гарантий ,что завтра ваши кровные биткоины кто-нибудь себе прикарманит

И вспоминаем Паниковского, который своим Дай милиончик как раз и попытался разве Корейку по методам социальной инженерии. А ведь это только один из них!

Ну со всего этого я понял для себя мне бомжу бояться нечего)))

Ну и ещё сам собой напрашивающийся вывод из подобной статьи, что не стоит безоглядно доверять и использовать не проверенные аппаратные кошельки никому не известных производителей, ибо когда дело касается личных финансов, то даже мелочи терять тоже не самое приятное дело.

Эт само собой копейка руб бережет. Не нужно закрывать глаза, типо мелоч и так пойдет, лучше всего с умом подходить к каждому вопросу, пусть то мелочь или большая сумма.

Да их можно по идее везде продавать - на амазоне, ебее. Вывод один - покупать только с официального сайта, и там будет риск что сотрудник по упаковке подменит настоящий на свой, но это уже очень маленький риск, минимальнийший из всех  :)

Такой упаковщик как доктор зло
https://upload.wikimedia.org/wikipedia/ru/7/74/Dr_Evil.jpg
 Будет ложить свои кошельки и смеяться.