Хакер похитил криптовалюту на $282 млн с помощью социальной инженерии, атаковав аппаратные кошельки

Крупная кража криптовалюты привела к потере примерно 282 миллионов долларов. Атака была нацелена на пользователей популярного аппаратного кошелька с использованием изощренной схемы социальной инженерии. Взлом не эксплуатировал прямую уязвимость в прошивке кошелька, вместо этого злоумышленник обманом заставил пользователей самостоятельно нарушить свою безопасность. Преступник создал поддельную версию оригинального приложения кошелька и распространял ее через хитро замаскированные фишинговые методы. После того как пользователи были обмануты и загрузили вредоносное ПО, оно запрашивало ввод их секретной сид-фразы (seed phrase), которая затем передавалась напрямую хакеру. Этот инцидент подчеркивает критическую и постоянную угрозу социальной инженерии в криптосфере, где человеческая ошибка может быть использована для обхода даже самой сильной аппаратной защиты. Эксперты настоятельно рекомендуют пользователям загружать программное обеспечение только из официальных, проверенных источников и никогда не вводить сид-фразы в какие-либо приложения или на веб-сайты.