Специалисты по безопасности криптобиржи KuCoin сообщили о новой мошеннической схеме, связанной с холодными аппаратными кошельками. Цель схемы — кража средств пользователей.

Злоумышленники распространяют поддельные холодные кошельки под видом рекламных акций или розыгрышей призов среди клиентов крупных криптобирж, рассказали представители KuCoin. Устройства содержат в себе вредоносное программное обеспечение, меняющее процесс создания сид-фразы, и перенаправляет криптовалютные переводы на контролируемые преступниками электронные адреса, предупредили специалисты по безопасности.

Фальшивые кошельки имитируют интерфейс оригинальных продуктов популярных брендов, а крупные производители холодных кошельков, компании Ledger и Trezor уже подтвердили факты появления подобных подделок. Мошенники научились копировать упаковку и внешний вид самих кошельков, рассказали в KuCoin.

За последний месяц представители биржи зафиксировали несколько сотен случаев потери средств из-за использования поддельных кошельков. Особенно уязвимы начинающие пользователи, так как они не всегда могут распознать признаки обмана, опасаются специалисты KuCoin.

В KuCoin призвали клиентов не использовать бесплатные аппаратные кошельки из непроверенных источников, приобретая новые устройства исключительно через официальные сайты и магазины компаний-производителей.

Ранее специалисты по кибербезопасности компании Hacken рассказали, что проблемы с управлением ключами и мультиподписями аккаунтов стали основной причиной успешных взломов хакерами централизованных и децентрализованных бирж.