10 июня ведущий подкаста и любитель криптовалют Эрик Савикс потерял все свои сбережения в Биткоине. Это случилось после того, как он загрузил мошенническую версию расширения для криптовалютного кошелька KeepKey в Google Chrome. Как оказалось, в теории сотрудники Google могли предотвратить этот инцидент: ещё за месяц до этого любитель криптовалют Скотт Дэвис заявил о подозрительной версии KeepKey в магазине приложений.
Ситуация с Эриком была простая и грустная. Парень копил биткоины на протяжении семи лет — и в итоге собрал приличную сумму в 12 BTC. Как он признался позже, эти деньги Савикс хотел потратить на покупку квартиры.
Так вот, криптовалюту Эрик хранил на аппаратном кошельке, то есть подошёл к этому делу ответственно. Однако затем он решил загрузить программное расширение для браузера к своему устройству, чтобы получить больше контроля над монетами. Увы, оно оказалось мошенническим, то есть ненастоящим. В итоге Савикс ввёл свою мнемоническую фразу — комбинацию из 12 или 24 слов для доступа к содержимому криптовалютного кошелька. Затем деньги исчезли.
Как крадут биткоины
За месяц до случившегося Дэвис попал в похожую ситуацию. Он тоже загрузил аналогичную программу и был готов поделиться своими секретными данными в виде мнемонической фразы. К счастью, у него всё обошлось. Скотт вовремя заметил фишинговую атаку и не стал раскрывать пароль. Вот его цитата, в которой он прокомментировал собственный опыт.
У меня есть аппаратный кошелек KeepKey, я также установил это фейковое приложение. Но мне показался подозрительным тот факт, что оно попросило меня ввести свою мнемоническую фразу. Я послал жалобу на это приложение в Google.
То есть по факту сотрудники поискового гиганта могли знать о проблемах с упомянутым приложением. Однако они либо отложили решение проблемы в долгий ящик, либо попросту не добрались до упомянутой жалобы. В любом случае Эрику Савиксу с его потерей из-за этого не легче.
Кошелек KeepKey
Любитель криптовалют не сделал скриншот расширения, однако он уверен, что это та самая вредоносная программа, из-за которой Савикс потерял свои деньги. То есть мошенническое приложение висело в магазине расширений Google как минимум месяц после жалобы на него.
Более того, Дэвис не единственный, кто заметил неладное. Глава отдела безопасности в аналитической фирме MyCrypto Гарри Дэнли нашёл в магазине Google как минимум восемь фейковых версий приложения KeepKey. С мая этого года он отправлял жалобы в Google. И по его словам, служба поддержки действительно удаляла мошеннические приложения.
Будьте бдительны — мошенники не дремлют
И все же усилий Дэнли было недостаточно, чтобы предотвратить катастрофу. Эрик Савикс стал жертвой фишинговой атаки и по факту добровольно дал мошенникам доступ к своему кошельку. После этого резонансного инцидента криптокомьюнити даже начало отправлять пожертвования на адрес Савикса, чтобы хоть как-то поддержать его в трудную минуту. Впрочем, в итоге он от них отказался, хотя неравнодушные люди собрали для Эрика около одного биткоина.
Ещё раз огласим главное правило каждого криптоэнтузиаста — никому не раскрывайте свои пароли, приватные ключи и мнемонические фразы. Ни одно официальное приложение не будет лишний раз спрашивать у вас секретные комбинации, причём это касается любого разработчика и компании.
К каждой операции с криптовалютами нужно подходить с максимальной ответственностью, чтобы в случае чего ничего не напутать. Всё же вероятность допустить ошибку есть, а если поспешить, то шансы потерять монеты увеличатся. Так что рекомендуем действовать осторожно и выдержанно. А также не стоит доверять любым предложениям, которые кажутся слишком хорошими, чтобы быть правдой.
Не забудьте подписаться на наш крипточат, тут ещё больше полезной информации. Равно как и в Яндекс Дзене.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
2Bitcoins.ru
Автор: Дмитрий Кузюк