Кража сид-фразы

Краткое определение

Кража сид-фразы — это ситуация, когда злоумышленник получает фразу восстановления криптокошелька через фишинговый сайт, вредоносное ПО, поддельную службу поддержки, утечку скриншота, облачную резервную копию, наблюдение офлайн или другие способы, а затем восстанавливает кошелек, получает контроль над приватными ключами и переводит ончейн-активы.

В некастодиальном кошельке сид-фраза обычно является своего рода «главным ключом» к активам в кошельке. Если третье лицо получает полную сид-фразу, ему часто не нужны пароль от биржи, SMS-код или доступ к электронной почте, чтобы вывести токены или NFT из кошелька.

Как это работает

Многие криптокошельки при создании генерируют 12 или 24 английских слова в качестве сид-фразы. Позже пользователь может восстановить доступ к аккаунту в совместимом кошельке с помощью этой последовательности слов. Базовая логика выглядит так:

Важно различать: сид-фраза — это не пароль для входа на криптобиржу. Если активы хранятся на централизованной бирже, приватные ключи обычно находятся на стороне платформы. Если вы используете некастодиальный кошелек, сид-фраза обычно хранится у вас, а после ее потери или утечки возможности восстановления контроля сильно ограничены.

Типичные сценарии кражи

1. Фишинговые сайты: злоумышленники копируют официальный сайт кошелька, страницу получения аирдропа или стейкинга и просят ввести сид-фразу для «проверки кошелька». Надежные кошельки и блокчейн-приложения, как правило, не должны требовать ввод сид-фразы на веб-странице для получения награды.
2. Фальшивая поддержка или личные сообщения в сообществах: человек выдает себя за представителя проекта, биржи или кошелька и обещает «починить кошелек» или «вернуть активы», требуя сид-фразу.
3. Вредоносные расширения браузера или приложения: поддельные кошельки, псевдотрейдинговые инструменты или вредоносные расширения могут читать буфер обмена, делать скриншоты или записывать нажатия клавиш.
4. Утечки через облачную синхронизацию: если сид-фраза хранится как скриншот, фото или документ в облаке, почте или чате, при взломе аккаунта она также может стать доступна злоумышленнику.
5. Офлайн-раскрытие: записанная на бумаге сид-фраза может быть сфотографирована, потеряна или подсмотрена при вводе в общественном месте.

Простой пример

Новичок видит в соцсети ссылку на «бесплатное получение токенов». Страница выглядит как интерфейс известного кошелька и просит «ввести 12 слов для проверки кошелька». Пользователь вводит сид-фразу, после чего злоумышленник восстанавливает этот кошелек на своем устройстве и переводит стейблкоины на другой адрес. Поскольку ончейн-переводы обычно необратимы, пользователю сложно вернуть средства только средствами блокчейна.

Этот пример не является оценкой доходности или инвестиционной рекомендацией. Он показывает главное: любую страницу, которая просит ввести сид-фразу вне очевидного сценария восстановления кошелька, следует считать сигналом высокого риска.

Как новичкам снизить риск

• Не раскрывайте сид-фразу никому: включая людей, которые называют себя службой поддержки, администраторами, представителями проекта или сотрудниками биржи.
• Не вводите сид-фразу на сайтах, в формах сообществ или незнакомых приложениях: используйте ее только тогда, когда вам действительно нужно восстановить кошелек и вы уверены в надежности источника программы.
• Предпочитайте офлайн-резервное копирование: можно записать фразу на бумаге или использовать огнестойкое и водостойкое металлическое хранилище. Избегайте скриншотов, фото, электронной почты, облачных дисков и мессенджеров.
• Проверяйте официальный сайт и источник загрузки: скачивайте приложения кошельков только из официальных каналов, остерегайтесь поисковой рекламы, похожих доменных имен и поддельных расширений.
• Защищайте сид-фразу даже при использовании аппаратного кошелька: аппаратный кошелек снижает риск онлайн-утечки приватного ключа, но утечка сид-фразы все равно может привести к краже активов.
• Разделяйте активы по уровням риска: не храните крупные суммы в кошельке для повседневных взаимодействий. Для активов высокой стоимости могут применяться более строгие варианты холодного хранения или мультиподпись.
• Периодически проверяйте разрешения: кража сид-фразы отличается от риска разрешений смарт-контрактов, но оба сценария могут привести к потере активов. Для часто используемых кошельков полезно регулярно просматривать и отзывать ненужные разрешения контрактов.

Что делать, если сид-фраза могла быть раскрыта

Если вы считаете, что сид-фразу кто-то увидел или вы ввели ее на подозрительной странице, следует исходить из того, что этот кошелек больше небезопасен. Обычно рассматривают следующие действия:

1. Немедленно создайте совершенно новый кошелек и не используйте старую сид-фразу дальше.
2. Как можно быстрее переведите активы, которые еще контролируете, на новый кошелек, учитывая комиссии сети и возможную перегрузку блокчейна.
3. Прекратите взаимодействовать со смарт-контрактами из старого кошелька, чтобы не подвергать активы дополнительному риску.
4. Сохраните доказательства: подозрительные URL, переписку, хэши транзакций. Они могут понадобиться для обращения на платформу, в правоохранительные органы или к специалистам по безопасности.
5. Не доверяйте обещаниям «платного возврата» или «гарантированного восстановления». Возврат ончейн-активов сильно зависит от конкретных обстоятельств, сотрудничества платформ и правовых процедур; универсальной надежной гарантии не существует.

Отличия от похожих рисков

Связанные термины

• Сид-фраза
• Приватный ключ
• Некастодиальный кошелек
• Аппаратный кошелек
• Фишинговая атака
• Разрешения смарт-контрактов
• Мультиподписной кошелек
• Холодный кошелек

Источники

• https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
• https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks
• https://ethereum.org/en/wallets/
• https://bitcoin.org/en/secure-your-wallet
• https://support.metamask.io/start/user-guide-secret-recovery-phrase-password-and-private-keys/