Ledgerのハードウェアウォレットがサプライチェーンのセキュリティ問題に見舞われた後、詐欺師たちは今度はユーザーの不安につけ込んでいます。
10月17日の報道によると、SlowMistは、フィッシング集団が「ファームウェア更新」を装ったメールを偽造し、スパイウェアの脅威への対策を口実に、ユーザーを偽サイトへ誘導してハードウェアウォレットを接続させ、いわゆる更新作業を実行させようとしていると警告しました。
この種の攻撃が最も危険なのは、技術がどれほど高度かということではなく、ユーザーが有名ブランドに寄せる信頼を悪用している点です。シードフレーズが漏えいすれば、ハードウェアウォレットを使っていても資産を盗まれるおそれがあります。
資産を守るために、次の3点を覚えておきましょう。ファームウェアの更新は必ず公式の方法で行うこと。いかなるウェブサイトやカスタマーサポートにもシードフレーズを絶対に教えないこと。セキュリティ警告を受けたら、まず真偽を確認し、リンクを慌ててクリックしないこと。
暗号資産の世界では、秘密鍵とシードフレーズこそが、真の資産管理権限です。ウォレットは保護を提供できますが、あらゆる詐欺をユーザーに代わって見分けることはできません。
ハードウェアウォレットの最大のリスクは、サプライチェーンの脆弱性だと思いますか？それとも、フィッシングに誘導されたユーザーの操作ミスでしょうか？