TechCrunch · AI · 1 ч назад
Владельцы крипто-аппаратных кошельков сталкиваются с новыми угрозами безопасности после недавней волны краж личных данных
Взломы транспортных компаний, используемых для рассылки аппаратных кошельков, подвергают владельцев криптовалюты большему риску реальных атак.
Подробности
Утечки данных в двух судоходных компаниях подвергли владельцев криптовалют с физическими аппаратными кошельками большему риску кражи их средств, что подчеркнуло слабые места в более широкой технологической экосистеме, на которую опирается криптоиндустрия.
В последние недели производители аппаратных криптокошельков Trezor и SafePal сообщили, что в общей сложности у тысяч их клиентов были украдены личные данные и информация о доставке во время отдельных утечек данных у их партнеров по доставке. Производители криптокошельков предоставили транспортным компаниям имена, домашние адреса, адреса электронной почты и номера своих клиентов для рассылки своих аппаратных кошельков.
Взломы не повлияли на безопасность кошельков — аппаратного устройства, которое остается в автономном режиме, что значительно затрудняет хакерам взлом через Интернет. Вместо этого хакеры нацелились на более широкую цепочку поставок технологических компаний, чтобы получить личную информацию о том, где живут состоятельные держатели криптовалюты.
Похищая имена и домашние адреса клиентов аппаратных кошельков, хакеры подвергают владельцев криптовалют физическим атакам, которые основаны на физическом получении сид-фразы, хранящейся в кошельке, силой или насилием.
Подобные атаки в реальном мире, известные как атаки с использованием гаечного ключа (имеются в виду использование оружия), растут, поскольку преступники все чаще ищут криптовалюту, принадлежащую частным лицам. Компания CertiK, занимающаяся безопасностью блокчейнов, подтвердила десятки зарегистрированных атак с использованием гаечного ключа в течение 2025 года, что на 75% больше, чем в предыдущем году, когда грабители украли более 40 миллионов долларов. Гигант криптокриминалистики Chainaанализ оценивает цифры этого года примерно в 30 миллионов долларов, причем банды используют похищения людей и вторжения в дома, чтобы потребовать от человека крипто-сид-фразу.