Phân tích nguy cơ an toàn của ví cứng tài sản tiền điện tử

Ví cứng tài sản tiền điện tử được coi là công cụ quan trọng để lưu trữ an toàn tài sản kỹ thuật số, được thiết kế đặc biệt dưới dạng thiết bị vật lý. Chúng lưu trữ khóa riêng ngoại tuyến thông qua chip bảo mật tích hợp, đảm bảo người dùng có quyền kiểm soát hoàn toàn đối với tài sản mã hóa của mình. Những thiết bị này thường hoạt động trong trạng thái ngoại tuyến, giảm thiểu đáng kể rủi ro bị tấn công mạng.

Tuy nhiên, mặc dù ví cứng cung cấp độ an toàn cao hơn, nhưng do nhiều nhà đầu tư không hiểu biết đủ, vẫn tồn tại các hành vi gian lận nhắm vào người dùng mới, dẫn đến việc mất tài sản lưu trữ trong ví cứng. Bài viết này sẽ khám phá hai phương thức trộm tiền từ ví cứng phổ biến: lừa đảo hướng dẫn sử dụng và cải tạo thiết bị ngụy trang.

Thủ đoạn lừa đảo trong hướng dẫn sử dụng

Cách đánh cắp coin này chủ yếu lợi dụng sự không quen thuộc của các nhà đầu tư thông thường với cách sử dụng ví cứng. Kẻ lừa đảo thông qua việc thay thế tài liệu hướng dẫn giả, dẫn dắt nạn nhân chuyển tiền đến địa chỉ lừa đảo. Các bước cụ thể như sau:

1. Nạn nhân mua ví cứng từ các kênh không chính thức.
2. Mở gói hàng, kích hoạt Ví tiền theo "Mã PIN ban đầu" trong hướng dẫn.
3. Sao lưu "cụm từ ghi nhớ" được cung cấp trong hướng dẫn.
4. Chuyển một số lượng lớn tiền vào địa chỉ ví, cuối cùng dẫn đến việc bị đánh cắp tiền.

Tình huống này không phải là ví cứng bị bẻ khóa, mà là kẻ lừa đảo đã kích hoạt ví trước để lấy địa chỉ và cụm từ khôi phục, sau đó làm giả hướng dẫn và đóng gói lại. Một khi nạn nhân chuyển tài sản vào địa chỉ, họ sẽ rơi vào bẫy của kẻ lừa đảo.

Một thương hiệu ví cứng nổi tiếng đã cảnh báo người dùng rằng một số cửa hàng không chính thức đang bán "ví cứng đã được kích hoạt" và chỉnh sửa hướng dẫn sử dụng, dụ dỗ người dùng gửi tiền vào địa chỉ ví đã được tạo sẵn. Điều này làm nổi bật tầm quan trọng của việc mua ví cứng từ các kênh chính thức.

Lừa đảo cải tạo thiết bị

Trong một trường hợp khác, một người dùng đã nhận được một gói ví cứng mà họ không hề đặt hàng. Gói hàng này bao gồm một ví cứng hoàn toàn mới và một bức thư, trong đó tuyên bố rằng do công ty bị tấn công mạng dẫn đến rò rỉ dữ liệu người dùng, nên gửi thiết bị mới cho các khách hàng bị ảnh hưởng để đảm bảo an toàn.

Tuy nhiên, tính xác thực của bức thư này đáng nghi vấn. CEO của thương hiệu ví cứng này đã rõ ràng tuyên bố rằng công ty sẽ không bồi thường cho việc rò rỉ dữ liệu cá nhân. Người dùng kiểm tra thêm đã phát hiện ra rằng bên trong bao bì thiết bị có dấu hiệu bị can thiệp rõ ràng.

Ngoài ra, một nhóm an ninh cũng đã báo cáo về một vụ giả mạo ví cứng. Nạn nhân đã mua một chiếc ví cứng từ các kênh không chính thức, nhưng firmware bên trong thiết bị đã bị kẻ tấn công thay thế, cho phép kẻ đó truy cập vào tài sản tiền điện tử của người dùng.

Đề xuất sử dụng an toàn

Để hiệu quả tránh rủi ro đánh cắp coin, người dùng nên tuân theo các nguyên tắc sử dụng an toàn sau đây:

1. Chỉ mua thiết bị phần cứng từ các kênh chính thức, thiết bị mua từ các kênh không chính thức đều có nguy cơ an toàn.
2. Đảm bảo rằng ví mua vào đang ở trạng thái chưa kích hoạt. Nếu phát hiện thiết bị đã được kích hoạt, hoặc hướng dẫn cung cấp "mật khẩu ban đầu" hoặc "địa chỉ mặc định", nên ngay lập tức ngừng sử dụng và liên hệ với hỗ trợ chính thức.
3. Tất cả các thao tác quan trọng phải được thực hiện bởi chính người dùng, bao gồm kích hoạt thiết bị, thiết lập mã PIN, tạo địa chỉ và sao lưu. Bất kỳ giai đoạn nào do bên thứ ba thực hiện đều có thể mang lại rủi ro cho tài sản.

Tóm lại, việc sử dụng đúng ví cứng là rất quan trọng để bảo vệ tài sản tiền điện tử. Người dùng nên cảnh giác, hiểu các mối đe dọa an ninh tiềm ẩn và nghiêm túc tuân theo quy trình sử dụng được khuyến nghị chính thức.