Сегодня у меня возникла потребность скачать расширение криптокошелька Metamask для своего браузера, чтобы войти с его помощью на NFT-биржу Opensea. Я ввожу в поиске Яндекса слово "Метамаск" и наблюдаю следующую поисковую выдачу:

Вижу на обоих ссылках верную ссылку с доменом .io и без задней мысли открываю первую. Открывается сайт, очень похожий на реальный (но при сравнении позже видно разные шрифты и другие нюансы), я даже кликнул на веб-адрес, увидел там верные слова метамаск.io и спокойно дальше продолжил пользоваться сайтом, будучи уверенным что если бы это был "левый" сайт, то там в самом названии уже бы была ошибка. Ну и она, как позже оказалось была, после якобы домена .io стоял дефис, какие-то слова, символы и в конце домен .br. Точный адрес показать не могу, так как сайт сейчас внезапно не открывается.

Апд. Нашел ссылку в истории, могу скинуть если кому интересно будет.

Я нашел свой ключ из 12 слов для входа в кошелек и начал их вводить. По классике жанра таких сайтов, мой верный ключ разумеется никуда не подошел, я не придал этому особого значения (мало ли сайт не работает) и зашел напрямую в магазин Chrome, дабы напрямую оттуда скачать расширение и не париться с сайтами. Скачал, без проблем вошел и закрыл все ненужные вкладки в браузере. Тот, кто знаком с биржей Opensea, кошельком Metamask и сетью Polygon (бывш. Matic), знает что для отображения монет WETH и MATIC на кошельке Metamask надо сначала добавить сеть Polygon, только после этого можно проверять свои монеты. Я добавил и увидел 0 MATIC на своем кошельке, хотя ранее их было 6,74 MATIC (380-400 рублей). Подозревая, что я "недонастроил" сеть и кошелек, я начал гуглить почему у меня не отображаются те самые MATIC. В процессе гуглежки наткнулся на сайт polygonscan, который показывает баланс и операции вашего кошелька в сети Polygon. Ввел свой кошелек и нашел все монеты в сохранности. Успокоившись, начал искать проблему дальше. Но, через пару минут вернувшись на polygonscan и повторно проверив свой кошелек, увидел что все 6,74 MATIC отправились на какой-то кошелек по сути только что. (Скриншот сделан позже)

Осознав, что их только что угнали прямо при мне и помня, что транзакции в крипте необратимы, начал вспоминать где я мог проколоться. Начал повторять свой путь с самого начала и понял, что все началось с самого первого действия - банального поиска в браузере) Вот так вот я провел свое сонное утро.

Я не считаю потерю 400 рублей чем-то серьезным, больше на этом кошельке ничего не лежало, да и новый создать не проблема. Серьезной проблемой для меня является завязанность моего аккаунта NFT-биржи Opensea на данном кошельке Metamask. В лучших традициях любой криптовалютной штуки, Opensea не дает просто взять и изменить ваш кошелек, он привязан намертво. Соответственно, любые мною полученные там деньги, пойдут сразу на этот кошелек, откуда могут быть моментально выведены мошенниками, знающими мой код доступа. Поэтому мне потребовалось создать новый криптокошелек, создать для него новый аккаунт Opensea и постараться максимально перенести все права на мои творения со старого аккаунта на новый, ну хотя бы права на текущие предметы в продаже. Разумеется, сделать все это чисто и без следов невозможно, но в целом результат меня устроил.

Я не являюсь криптомиллионером и не обладаю внушительной коллекцией NFT-картинок, их создание - это скорее мое хобби, но мне максимально неприятно, что Яндекс в своей рекламе, к которой мы вроде бы все привыкли (когда ищете интернет-магазин, особой разницы не имеет, откроете вы его по прямой ссылке или по рекламной ссылке), продвигает откровенно мошеннические схемы, даже их не проверяя. Получается Яндекс сначала слил мои данные в Еде, а потом и вовсе заскамил на деньги, как-то неприятно. Сейчас данный сайт по рекламной ссылке не открывается вовсе, хотя реклама продолжает висеть.

Прошу посоветовать как мне можно обратить внимание Яндекса и общественности. В поддержку-то я им, разумеется, напишу, но в результат данного действия не верится, максимум они просто удалят рекламу. С прокуратурой и судом вопрос конечно интересный, но ради 400 рублей - сами понимаете, классика жизни.

Сознательные владельцы крипты и ранее задавали себе этот вопрос, однако нынешняя политическая повестка ставит его во главу угла даже для самого неопытного трейдера.

Прежде чем мы начнем, давайте сразу отсечем биржевые блокчейн-сервисы, типа Kraken или Binance, которые априори САМЫЕ НЕБЕЗОПАСНЫЕ площадки для хранения средств.

Почему? Да потому что это прежде всего биржи. Уже было достаточно много прецедентов взлом бирж и вывода большого количества средств в пользу злоумышленников.

Но есть и другая особенность, криптобиржи запросто могут закрыть тебе вывод средств, если посчитают твой счет подозрительным или будут вынуждены следовать общей санкционной политике. Причем сами сервисы регулярно напоминают об этом пользователям, но некоторые всё равно умудряются держать на них большие суммы.

С этим разобрались, теперь перейдем к сути. На сегодняшний день наиболее оптимальным вариантом для хранения ваших крипто денег является криптокошелек. Криптокошелек - это специальная высокотехнологичная программа, благодаря которой становятся возможным получать, отправлять и хранить криптовалюту, то есть взаимодействовать с блокчейном.

Стоит оговориться, что криптовалюта не хранится на кошельках. Он всего лишь способ хранения секретного ключа, который предоставляет доступ к блокчейну, где записаны ваши деньги.

Выбор кошельков огромен и разнообразен, поэтому пройдёмся по матчасти. Чтобы облегчить себе муки выбора реши, какой уровень контроля над своим кошельком ты хочешь. Если твой приоритет - быстрая обработка данных и транзакций, то тебе стоит искать кастодиальный кошелек. В этом случае твои ключи будет хранить третья сторона, однако ты всегда быстро и без напряга сможешь провести любую денежную операцию в том числе с разных устройств.

Ну а если ты переживаешь за безопасность и хочешь самостоятельно хранить все ключи, то твой выбор - некастодиальные кошельки. Как только ты определишься с этим, переходи к следующему этапу поиска.

“Холодные” кошельки это специальный софт или носитель для хранения средств в оффлайне. Наиболее популярные десктопные кошельки, т.е. программы для твоего ПК - BitcoinCore (только для Биткоина) и MyEtherWalet (только для Эфира) Несмотря на то, что холодные кошельки очень неудобны в использовании, на сегодняшний день, это самый безопасный способ хранения криптовалюты. За его целостность отвечаешь только ты сам, а некоторые аппаратные кошельки, типа Ledger Nano S, позволят тебе не потерять данные, даже в случае утери физического носителя.

“Горячие кошельки” (Meatmask, Blockchain Wallet, Jaxx) представляют собой онлайн-сервисы, доступ к которым невозможен без подключения к Интернету. Это самый удобный вариант для активного трейдера, работающего с малыми суммами и операциями. Все быстро, кроссплатформенно и оптимизировано. Однако учти, что подавляющее большинство горячих кошельков, работают на базе американских “кластеров”.

Например, недавно выяснилось, что нашумевший кошелек Metamask не более чем посредник между пользователем и кластером Infura. Проще говоря, все подобные кошельки могут заблокировать определенных пользователей или целые группы. Поэтому либо ищи аналоги, либо заводи на свой страх риск.

Однако “современные проблемы требуют современных решений”, а потому некоторые горячие кошельки перебираются в более привычную для пользователей эко-систему. Так например, Meta начала интегрировать свой криптокошелек Novi в мессенджер WhatsApp. Это позволит даже не сильно разбирающимся пользователям быстро производить любые транзакции, не вникая в сложную работу блокчейн системы.

Более того, отечественная команда разработчиков выпустила свой собственный кошелек Bittix. Это кастодиальный горячий кошелек, действующий на СНГ-шном “кластере” узлов, который работает в качестве бота в мессенджере Telegram. Такой формат по-своему удобен и универсален, но все же не совсем подходит для хранения большого количества средств. Но самая главная фича таких кошельков - они НЕ собирают информацию о владельце и НЕ требуют идентификацию личности kyc (нет ограничений на аккаунте).

Таким образом, можно понять, что выбор действительно огромен. Разные кошельки подходят для разных нужд, и абсолютно у всех есть своя специфика и нюансы, о которых нужно знать заранее. Если вам зайдёт формат, можем чуть подробнее погрузиться в горячие или холодные кошельки.

Хакер, взломавший маркетинговую базу данных провайдера аппаратного кошелька Ledger в начале этого года, опубликовал личные данные тысяч пользователей, что побудило многих пригрозить фирме коллективным иском.

Согласно твиту Алона Гала (Alon Gal) из фирмы по сетевой безопасности Hudson Rock, хакер, предположительно стоящий за утечкой личных данных из аппаратного кошелька Ledger в июне, сделал всю полученную информацию доступной в Интернете. Это, как сообщается, включает 1 075 382 адреса электронной почты пользователей, подписанных на информационный бюллетень Ledger и 272 853 заказа на аппаратный кошелек с информацией, включая адреса электронной почты, физические адреса и номера телефонов.

«Эта утечка представляет серьезную опасность для пострадавших от нее людей», — сказал Гал. «Лица, которые приобрели Ledger, как правило, имеют высокую чистую стоимость в криптовалютах и теперь будут подвергаться как кибер-преследованиям, так и физическим преследованиям в более крупных масштабах, чем это было раньше».

В ответе на Twitter Ledger сказал, что «первые признаки», похоже, подтверждают, что обнародованная информация была получена в результате утечки данных в июне, которая скомпрометировала личные данные многих его пользователей. После новостей о взломе многие пользователи Ledger сообщили о попытках фишинга. Некоторые заявили, что получили убедительные электронные письма с просьбой загрузить новую версию программного обеспечения Ledger.

«Мы постоянно работаем с правоохранительными органами, чтобы преследовать хакеров и остановить этих мошенников», — заявили представители Ledger. «С момента первого взлома мы заблокировали более 170 фишинговых сайтов».

После нескольких месяцев сообщений о фишинговых атаках многие пользователи, похоже, остались недовольны ответом Ledger.

«Если какие-то юристы захотят подать групповой иск, я уверен, что многие из нас примут участие», — сказал пользователь Twitter Райан Олах. «Сейчас это стало в 10 000 раз хуже».

Хотя токены, скорее всего, не находятся под угрозой выкачивания из кошельков Ledger, пользователи потенциально могут поставить под угрозу свои собственные средства, поддавшись таким попыткам фишинга, отправленным на затронутые электронные письма или номера телефонов. Многие сообщили, что такие атаки пытались заставить их отказаться от исходных фраз, что побудило Ledger повторить:

«Никогда не сообщайте 24 слова вашей фразы восстановления никому, даже если они притворяются представителем Ledger. Ledger никогда не попросит вас о них. Ledger никогда не свяжется с вами через текстовые сообщения или по телефону».

Однако некоторые пользователи Ledger указали, что фишинговые атаки — лишь одна из возможных угроз, с которыми они могут столкнуться теперь, когда их физические адреса являются общедоступными. Люди с большим количеством крипто-холдингов рискуют быть похищенными и удерживаемыми до тех пор, пока они не отдадут свои токены, как это было в случае с сингапурским предпринимателем Марком Ченгом (Mark Cheng) в январе.

Источник: https://acryptoinvest.news/archives/3625