Атака на доверие: как поддельный софт для Ledger Live крадет криптовалюту и что с этим делать

Новая волна атак в криптоиндустрии нацелена не на взлом кошелька, а на обман пользователя через поддельное ПО. Директор по расследованиям «Шард» Григорий Осипов рассказал ForkLog, как обезопасить свои цифровые активы.

Эксперт отметил, что аппаратные кошельки принято считать самым безопасным способом хранения, однако все меняется, и Ledger Live «стал той самой ахиллесовой пятой». Речь идет о вредоносной кампании, нацеленной на пользователей устройств для macOS.

Злоумышленники распространяют вредоносные версии Ledger Live. Их цель – заполучить сид-фразу пользователя, что дает полный доступ к средствам на кошельке. Осипов назвал это «высококлассной социально-инженерной атакой». Поддельное приложение заменяет оригинальное, после чего отображает правдоподобное сообщение о «критической ошибке». Пользователю предлагается «восстановить доступ», введя свою сид-фразу.

Специалист подчеркнул, что проблема заключается не в уязвимостях самого Ledger, а в доверии пользователя к визуальному интерфейсу программы. Программное обеспечение можно подменить, графический интерфейс — скопировать, а страница восстановления может выглядеть идентично настоящей.

Учитывая, что вектор угроз сместился в сторону атак на восприятие пользователя, важно выработать зрелое цифровое поведение, считает Осипов. Ключевые рекомендации:

• измените путь деривации — стандартные пути (для Ethereum: m/44’/60’/0’/0/0, для биткоина: m/44’/0’/0′) упрощают взлом;
• разделяйте сид-фразу — храните 12 слов как три фрагмента по четыре слова;
• проверяйте адреса получателей дважды — запрос должен приходить по разным каналам (например, мессенджер + email);
• игнорируйте рекламные ссылки в поисковиках — для загрузки ПО используйте только официальные сайты или проверенные GitHub-репозитории;
• откажитесь от веб-интерфейсов — фишинговые сайты подделывают MetaMask, Trust Wallet и другие кошельки;
• тестируйте пост-квантовые решения — протоколы вроде XMSS и SPHINCS усилят защиту в будущем.

«Пока пользователь полагается исключительно на внешние признаки доверия — интерфейс, лого, привычную последовательность действий — он остается уязвимым. Следовательно, подлинная кибербезопасность сегодня определяется не только технологическим уровнем защищенности, но и зрелостью субъекта в контексте цифрового поведения», — заключил Осипов.

Напомним, в апреле клиенты Ledger начали получать физические письма с логотипом компании. В них требовали верифицировать адрес через ввод сид-фразы.

В мае Ledger восстановил контроль над Discord-каналом после атаки хакеров.