Phishing przez fałszywy WalletConnect i okienka portfela: jak działa i jak się chronić

Phishing WalletConnect to oszustwo, w którym fałszywa strona wyświetla podrobione okno „połącz portfel” lub wyskakujące okienko portfela, aby nakłonić cię do wpisania frazy odzyskiwania albo podpisania złośliwej transakcji. Prawdziwy protokół WalletConnect nigdy nie prosi o frazę odzyskiwania; jedynie przekazuje prośby o połączenie i transakcje do aplikacji portfela, gdzie to ty je zatwierdzasz.

Te oszustwa działają, ponieważ łączenie portfela stało się rutyną. Ludzie przechodzą przez ten sam proces dziesiątki razy, więc przekonująca imitacja łatwo się prześlizguje. Znajomość prawdziwego przebiegu to najlepsza obrona.

Jak działa prawdziwy proces łączenia portfela

Zrozumienie uczciwego procesu ułatwia wychwycenie podróbek:

1. 1Odwiedzasz zdecentralizowaną aplikację i klikasz „Połącz portfel”.
2. 2Aplikacja pokazuje listę opcji, na przykład rozszerzenie przeglądarki lub WalletConnect.
3. 3Jeśli wybierzesz WalletConnect, aplikacja wyświetli kod QR albo na telefonie otworzy aplikację portfela przez deep link.
4. 4Aplikacja portfela pokazuje nazwę i domenę strony oraz prosi o zatwierdzenie połączenia.
5. 5Później, gdy wykonujesz jakąś czynność, portfel pokazuje transakcję lub prośbę o podpis, a ty ją zatwierdzasz albo odrzucasz.

Aplikacja w żadnym momencie nie potrzebuje twojej frazy odzyskiwania ani klucza prywatnego. Wszystko, co wrażliwe, zostaje w portfelu. Nasz poradnik o uprawnieniach portfela i połączonych stronach wyjaśnia, na co połączenie pozwala, a na co nie. Więcej informacji znajdziesz w artykule Zmanipulowane i fałszywe portfele sprzętowe.

Jak działa oszustwo, krok po kroku

Wariant 1: przechwycenie frazy odzyskiwania

1. 1Przynęta. Ofiara widzi wiadomość o problemie: „twój portfel nie jest zsynchronizowany”, „odbiór nie powiódł się, zweryfikuj portfel” albo „przenieś swoje tokeny”. Linki przychodzą w odpowiedziach w mediach społecznościowych, z fałszywych kont wsparcia, w reklamach lub e-mailach.
2. 2Fałszywa strona. Strona wygląda jak neutralny serwis z „narzędziami portfela” lub do „rektyfikacji dappów”, często z logo WalletConnect i siatką logotypów portfeli.
3. 3Fałszywy błąd. Kliknięcie logo portfela pokazuje fałszywy wskaźnik ładowania, a potem błąd: „Automatyczne połączenie nie powiodło się. Połącz ręcznie”.
4. 4Przechwycenie. Opcja „ręczna” prosi o 12 lub 24 słowa odzyskiwania, klucz prywatny albo plik keystore. Wszystko, co wpiszesz, trafia do oszusta, który w kilka minut opróżnia portfel.

Wariant 2: złośliwe podpisy

Tutaj strona prawidłowo łączy się z twoim prawdziwym portfelem, a następnie prosi o podpisanie czegoś szkodliwego: nieograniczonej zgody na tokeny, podpisu permit lub transakcji przenoszącej aktywa. Okienko jest prawdziwe; prośba jest złośliwa. Nasz artykuł o ice phishingu i podpisach permit omawia to szczegółowo.

Wariant 3: fałszywe okna portfela wewnątrz strony

Niektóre strony rysują wewnątrz strony idealną imitację popularnego portfela-rozszerzenia, z logo i polem hasła. Może ona najpierw poprosić o hasło, a potem o frazę odzyskiwania „w celu przywrócenia dostępu”. Powiązana lektura: Phishing przez reklamy w wyszukiwarce.

Hipotetyczny przykład

Poniższy scenariusz jest złożony i poglądowy, to nie jest prawdziwy przypadek. Wyobraź sobie Mayę, która ma tokeny z wcześniejszego airdropu pewnego projektu. Pisze w mediach społecznościowych, że jej odbiór się nie powiódł. W ciągu kilku minut konto z logo projektu odpowiada: „Przepraszamy za kłopot! Skorzystaj z naszego portalu synchronizacji portfela, aby naprawić oczekujące odbiory”, i podaje link.

Strona wyświetla okno w stylu WalletConnect. Maya wybiera swój portfel, widzi komunikat „Błąd połączenia, połącz ręcznie”, a pole prosi o frazę odzyskiwania. Wpisuje ją. Dziesięć minut później jej tokeny i natywna moneta sieci zostają wyprowadzone. Konto „wsparcia” usuwa swoją odpowiedź.

Każdy krok miał sygnał ostrzegawczy: niezamówioną pomoc, nieoficjalny link, a przede wszystkim prośbę o frazę odzyskiwania. Nasz artykuł Oszustwa na kryptopożyczki rozwija ten wątek.

Lista sygnałów ostrzegawczych

• Strona lub okno prosi o frazę odzyskiwania, klucz prywatny lub plik keystore. Już samo to oznacza oszustwo.
• „Okna portfela” nie da się przeciągnąć poza przeglądarkę albo znika ono po zmianie karty.
• Link dostałeś w odpowiedzi, wiadomości prywatnej, reklamie lub od „pracownika wsparcia”.
• Domena jest nieznana, ma literówkę lub dziwne rozszerzenie i nie prowadzi do niej link z oficjalnej strony projektu.
• Strona twierdzi, że istnieje ogólny problem, np. „synchronizacja”, „walidacja”, „rektyfikacja” lub „whitelista”, który trzeba naprawić.
• Portfel pokazuje prośbę o zatwierdzenie nieograniczonych wydatków lub podpisanie nieczytelnej wiadomości, której się nie spodziewałeś.
• Pojawia się presja czasu: „twoje aktywa zostaną zamrożone za 30 minut”.

Jak się chronić

1. 1Nigdy nie wpisuj frazy odzyskiwania na żadnej stronie. Fraza odzyskiwania należy wyłącznie do aplikacji portfela podczas przywracania, na twoim własnym urządzeniu.
2. 2Otwieraj aplikacje z zakładek. Zapisz oficjalne linki ze strony projektu i używaj ich za każdym razem. Zobacz, jak sprawdzić, czy strona jest oficjalną stroną projektu.
3. 3Czytaj domenę w portfelu. Przed zatwierdzeniem połączenia sprawdź, czy nazwa strony pokazana w portfelu zgadza się z oficjalną domeną.
4. 4Czytaj każdą prośbę o podpis. Jeśli nie wiesz, co robi dana prośba, odrzuć ją.
5. 5Używaj osobnego portfela do eksperymentów. Długoterminowe środki trzymaj w portfelu, najlepiej sprzętowym, który rzadko łączy się z nowymi stronami.
6. 6Regularnie cofaj stare zgody. Nasz poradnik o tym, jak cofnąć zgody na tokeny, pokazuje, jak to zrobić.

Co zrobić, jeśli to się stało

Następnie skorzystaj z naszego poradnika krok po kroku o tym, co zrobić natychmiast, gdy portfel zostanie przejęty. Zachowaj adres URL strony, hashe transakcji i zrzuty ekranu, a następnie zgłoś stronę przez nasz formularz zgłaszania oszustw, aby ostrzec innych. Uważaj na „usługi odzyskiwania”, które kontaktują się z tobą później; często są one drugim oszustwem.

Podsumowanie

WalletConnect i okienka portfela są bezpiecznymi narzędziami, gdy pochodzą z twojego prawdziwego portfela i prawdziwej aplikacji. Oszustwo kryje się w imitacjach okien proszących o frazę odzyskiwania oraz w złośliwych prośbach udających rutynowe kroki. Żadna uczciwa usługa nie potrzebuje twoich słów odzyskiwania. Jeśli okno o nie prosi, zamknij je.