Большинство крупных краж криптовалюты связано не со взломом бирж или кошельков, а с компрометацией seed-фразы — набора из 12 или 24 слов, который позволяет полностью восстановить доступ к активам. Если злоумышленник получает эту фразу, ему не нужны ни пароль, ни телефон владельца, ни коды подтверждения.
Одна из самых распространенных ошибок — хранить seed-фразу в виде скриншота, фотографии, заметки или сообщения самому себе в мессенджере. Такие данные могут автоматически попадать в облачные хранилища, резервные копии или стать добычей вредоносных программ, которые специально ищут изображения и файлы, связанные с криптовалютой.
Так, коллегами из Татарстана был задержан мошенник, разработавший вредоносное ПО специально для поиска seed-фраз и хищения криптовалюты. Вредонос распространялся через поддельные сайты крипто-игр.
Эксперты по безопасности рекомендуют хранить seed-фразу только на физическом носителе и никогда не вводить ее на сторонних сайтах или в приложениях по чьей-либо просьбе.
Если seed-фраза уже была сфотографирована, отправлена через мессенджер или хранилась в облаке, наиболее безопасным решением считается создание нового кошелька и перевод средств на него. В отличие от банковской карты, операции в блокчейне невозможно отменить, а компрометация seed-фразы часто означает безвозвратную потерю средств.
Киберполиция России
