Этот случай нужно подробно разобрать — в середине января произошла крупная кража активов, один пользователь стал жертвой профессиональной мошеннической схемы. Вся схема выглядела так: мошенники подделывали официальную поддержку, используя социальную инженерию, чтобы постепенно убедить пользователя подписать транзакцию. Звучит невероятно, но всего за этот шаг пользователь мгновенно потерял более 282 миллионов долларов в криптовалюте — в том числе 2,05 миллиона LTC и 1459 BTC.

Самое страшное, что это вовсе не уязвимость смарт-контракта или утечка приватных ключей. Приватный ключ пользователя был полностью в безопасности, сам аппаратный кошелек тоже не имел проблем, проблема заключалась в том, что пользователя убедили подписать явно ошибочную транзакцию. После этого мошенники через несколько платформ мгновенного обмена быстро конвертировали украденные активы в приватную криптовалюту XMR, что значительно усложнило отслеживание средств.

Этот случай напоминает нам: социальная инженерия зачастую опаснее технических методов. Ни один официальный сервис поддержки не попросит вас самостоятельно подписывать транзакции, тем более такие странные запросы на подпись. Даже самый безопасный аппаратный кошелек требует здравого смысла и бдительности.