Analyse des risques de sécurité des portefeuilles matériels de cryptoactifs

Les portefeuilles matériels de cryptoactifs, en tant que dispositifs physiques spécialement conçus, sont largement considérés comme des outils importants pour le stockage sécurisé des actifs numériques. Ils stockent les clés privées hors ligne grâce à des puces de sécurité intégrées, garantissant aux utilisateurs un contrôle total sur leurs actifs chiffrés. Ces dispositifs fonctionnent généralement hors ligne, réduisant considérablement le risque d'attaques en ligne.

Cependant, bien que les portefeuilles matériels offrent une sécurité élevée, il existe encore des fraudes ciblant les utilisateurs novices en raison du manque de compréhension de nombreux investisseurs, ce qui entraîne la perte d'actifs stockés dans les portefeuilles matériels. Cet article examinera deux méthodes courantes de vol de cryptoactifs à partir de portefeuilles matériels : la fraude par notice et le déguisement de modification de l'appareil.

Méthodes de fraude sur le manuel

Cette méthode de vol de jetons utilise principalement l'inexpérience des investisseurs ordinaires concernant l'utilisation des portefeuilles matériels. Les escrocs trompent les victimes en remplaçant les manuels d'instructions par des faux, les incitant à effectuer des transferts vers des adresses de phishing. Les étapes spécifiques sont les suivantes :

1. La victime achète un portefeuille matériel par des canaux non officiels.
2. Après avoir ouvert l'emballage, activez le Portefeuille en suivant le "code PIN initial" indiqué dans le manuel.
3. Sauvegardez les "mots de passe" fournis dans le manuel de sauvegarde.
4. Transférer une grande quantité de fonds vers une adresse de portefeuille, ce qui entraîne finalement le vol des fonds.

Cette situation ne concerne pas le fait que le portefeuille matériel ait été piraté, mais plutôt que des escrocs activent à l'avance le portefeuille pour obtenir l'adresse et la phrase de récupération, puis falsifient le manuel et le reconditionnent. Une fois que la victime transfère des actifs à l'adresse, elle tombe dans le piège de l'escroc.

Une marque de portefeuille matériel bien connue a averti les utilisateurs que certains magasins non officiels vendaient des portefeuilles matériels "activés" et modifiaient le manuel d'utilisation, incitant les utilisateurs à déposer des fonds dans des adresses de portefeuille précrées. Cela souligne l'importance d'acheter des portefeuilles matériels par des canaux officiels.

Arnaque de déguisement de transformation d'appareil

Dans un autre cas, un utilisateur a reçu un colis de portefeuille matériel qu'il n'avait pas commandé. Le colis contenait un tout nouveau portefeuille matériel et une lettre affirmant qu'en raison d'une cyberattaque subie par l'entreprise, des données utilisateur avaient été compromises, et qu'un nouvel appareil était envoyé aux clients concernés pour assurer leur sécurité.

Cependant, l'authenticité de cette lettre est douteuse. Le PDG de cette marque de portefeuille matériel a clairement indiqué que la société ne fera aucune compensation pour la fuite de données personnelles. Les utilisateurs ont constaté après vérification que l'intérieur de l'emballage de l'appareil présentait des signes évidents de falsification.

De plus, une équipe de sécurité a également signalé un cas de contrefaçon de portefeuille matériel. La victime a acheté un portefeuille matériel par des canaux non officiels, mais le firmware interne de l'appareil avait été remplacé par des attaquants, permettant d'accéder aux actifs Cryptoactifs de l'utilisateur.

Conseils de sécurité pour l'utilisation

Pour éviter efficacement le risque de vol de jetons, les utilisateurs doivent suivre les principes de sécurité suivants :

1. Achetez des équipements matériels uniquement par des canaux officiels, les équipements achetés par des canaux non officiels présentent des risques de sécurité.
2. Assurez-vous que le portefeuille acheté est dans un état non activé. Si vous constatez que l'appareil a été activé, ou si le manuel fournit un "mot de passe initial" ou une "adresse par défaut", vous devez immédiatement cesser de l'utiliser et contacter le support officiel.
3. Toutes les opérations clés doivent être effectuées par l'utilisateur lui-même, y compris l'activation de l'appareil, la configuration du code PIN, la création et la sauvegarde d'adresses, etc. Toute opération effectuée par un tiers peut entraîner des risques financiers.

En résumé, l'utilisation correcte d'un portefeuille matériel est essentielle pour protéger les cryptoactifs. Les utilisateurs doivent rester vigilants, comprendre les menaces potentielles à la sécurité et suivre strictement les procédures d'utilisation recommandées par les autorités.