Uma linha de "caça" madura está silenciosamente se formando; o mecanismo de verificação aprimorado dos fabricantes e a consciência de segurança dos usuários precisam ser fechados.
Escrito por: Web3 agricultor Frank
Imagine que você é um Holder paciente, que sobreviveu a um longo mercado em baixa e finalmente retirou o BTC acumulado de uma CEX para uma carteira de hardware que acabou de comprar, sentindo a segurança de que seus ativos estão firmemente em suas mãos.
Duas horas depois, você abre o aplicativo e a carteira está vazia.
Isso não é uma suposição, mas um evento real que acabou de acontecer: um investidor comprou uma carteira de hardware na JD e depositou 4,35 BTC que acumulou, sem saber que o dispositivo já havia sido previamente inicializado por golpistas, gerando uma frase de recuperação e inserindo um manual falso, levando o usuário a seguir um processo enganoso para conectar o aplicativo ao celular.
Em outras palavras, no momento em que o usuário ativa a carteira, ela já pertence ao hacker.
Infelizmente, isso não é um caso isolado; recentemente, ocorreram muitos casos em que usuários compraram carteiras de hardware em plataformas de e-commerce como Douyin, JD e Amazon, resultando em fraudes e até mesmo perda total de ativos. Analisando cuidadosamente eventos de segurança semelhantes que ocorreram recentemente, descobrir-se-á que uma 'cadeia de caça' em torno da venda de carteiras de hardware está silenciosamente se formando.
1. A cadeia cinza 'de segunda mão' que caça iniciantes
Como dispositivo que gera chaves privadas em um 'ambiente totalmente offline', uma carteira de hardware, teoricamente, só precisa fazer um backup adequado da frase de recuperação, e o nível de segurança no uso diário é quase de nível máximo, que é o discurso educativo que a maioria dos jogadores de Web3 encontra no dia a dia.
No entanto, os riscos na realidade geralmente não estão no próprio dispositivo, mas nas etapas de compra e ativação.
Com a promoção a longo prazo, muitos investidores tendem a formar uma fórmula de reconhecimento simples: 'carteira de hardware = segurança absoluta', essa sugestão psicológica faz com que muitos, ao receberem o dispositivo, ignorem algumas condições prévias cruciais.
A embalagem do dispositivo está completa? O selo está anormal? A frase de recuperação deve ser gerada por conta própria? As informações de ativação foram verificadas como 'primeiro uso'... Assim, muitos usuários, ao receberem a carteira de hardware, não conseguem esperar para transferir ativos, dando assim aos golpistas uma oportunidade.
Seja o caso de um ataque onde 50 milhões de ativos criptográficos foram roubados após a compra de uma carteira de hardware no Douyin ou o recente incidente onde a compra de um imKey no JD resultou em perda total de BTC, em todos os casos, os problemas surgiram durante as etapas de compra e ativação.
A venda de carteiras de hardware nas plataformas de e-commerce da China já revelou uma cadeia industrial cinza madura.
Teoricamente, a China sempre manteve uma postura rigorosa contra criptomoedas, e desde 2014, as plataformas de e-commerce proibiram a venda direta de criptomoedas, e em 4 de setembro de 2017, o Banco Popular da China e outros sete ministérios emitiram um aviso (sobre a prevenção de riscos de financiamento através da emissão de tokens), que deixou claro que as plataformas no país não poderiam fornecer serviços relacionados a negociação, troca, precificação e intermediação envolvendo criptomoedas.
Literalmente, 'serviços de intermediários' já são amplos o suficiente, ferramentas como carteiras de hardware que armazenam chaves privadas estão, teoricamente, em uma zona cinza de proibição de venda, e, portanto, plataformas como Taobao, JD e Pinduoduo sempre não suportam qualquer pesquisa relacionada a palavras-chave 'envolvendo criptomoedas'.
Mas a realidade é completamente diferente.
Até 29 de julho, fiz uma pesquisa direta por palavras-chave em cinco produtos de carteiras de hardware, incluindo Ledger, Trezor, SafePal, OneKey e imKey (imToken), nas plataformas Taobao, JD, Pinduoduo e Douyin, e os resultados mostraram que os canais de compra e venda estavam bastante abertos.
Dentre eles, o Douyin tem a maior variedade, com lojas vendendo Ledger, Trezor, SafePal, OneKey, imKey.
Em segundo lugar, o JD, onde também é possível encontrar carteiras de hardware como Ledger, Trezor, SafePal e OneKey, com lojas relacionadas ao imKey provavelmente já retiradas devido a incidentes de segurança.
O Taobao é relativamente mais rigoroso, encontrando apenas uma loja que vende imKey; o Xiaohongshu não possui busca direta de loja, mas as vendas privadas de segunda mão e as postagens de compras são comuns.
Sem dúvida, além de alguns poucos agentes, a maioria das lojas são pequenos varejistas não oficiais que não obtiveram autorização da marca para operar e não podem garantir a segurança do fluxo de dispositivos.
Objetivamente, o sistema de代理 / distribuição de carteiras de hardware existe em todo o mundo, incluindo marcas como SafePal, OneKey e imKey, que têm uma alta taxa de penetração na área de língua chinesa, com sistemas de vendas semelhantes.
Compra oficial: o site oficial permite pedidos para comprar vários modelos de carteiras de hardware;
Canais de e-commerce: na China, geralmente são acompanhados por lojas como Youzan, enquanto no exterior são apoiados por plataformas oficiais como Amazon;
Distribuidores regionais: agentes autorizados em cada país/região oferecem canais de compra localizados e podem verificar a autenticidade no site oficial, como a SafePal, que oferece uma página de consulta de agentes globais;
Mas no ecossistema de e-commerce da China, a grande maioria dos usuários ainda compra através de canais não oficiais e sem verificação de origem, o que fornece um solo fértil para a 'armadilha da frase de recuperação' do setor cinza.
Muitos dispositivos podem ser 'de segunda mão / de terceira mão' ou até mesmo 'falsificados', não é possível descartar que alguns dispositivos foram abertos, inicializados e tiveram frases de recuperação pré-definidas durante a revenda, assim, uma vez que o usuário ativa o dispositivo, os ativos naturalmente vão diretamente para a carteira do golpista.
Portanto, o mais importante é, além do ponto de venda, se o usuário pode verificar e se proteger contra os riscos do dispositivo de hardware adquirido, garantindo que todos os riscos relacionados sejam eliminados?
2. Pontos de falha do lado do usuário e mecanismo de 'auto-verificação'
Falando francamente, a razão pela qual essas armadilhas de carteiras de hardware frequentemente têm sucesso não é porque o dispositivo em si tenha falhas técnicas, mas porque todo o fluxo de circulação e uso expõe várias vulnerabilidades que podem ser exploradas.
E, do ponto de vista da cadeia de circulação de e-commerce e agentes na China, os principais riscos estão concentrados em dois pontos:
Dispositivos de segunda ou múltiplas mãos: o setor cinza pode abrir, inicializar e pré-definir frases de recuperação ou contas durante o processo de fluxo de dispositivos de segunda mão; uma vez que o usuário use diretamente o dispositivo, os ativos serão transferidos para a carteira do golpista.
Dispositivos falsificados ou adulterados: canais não oficiais podem permitir a entrada de dispositivos falsificados, ou até mesmo ter portas traseiras embutidas, e após o usuário transferir os ativos, ele enfrentará o risco de perda total.
Para os usuários Degen que já estão familiarizados com carteiras de hardware, essas armadilhas quase não têm poder de ataque, pois durante a compra, inicialização e vinculação eles naturalmente fazem verificações de segurança, mas para novos usuários de carteiras de hardware ou aqueles sem experiência, a probabilidade de cair em fraudes aumenta drasticamente.
Como neste último evento de segurança, os golpistas criaram antecipadamente uma carteira e prepararam um manual impresso falso, guiando os usuários a ativar e usar este imKey de segunda mão após abrir a embalagem, transferindo diretamente os ativos, com base em comunicações com profissionais da área, foi notado recentemente um aumento na venda de produtos abertos com manuais falsos.
Depois de tudo, muitos usuários novatos frequentemente negligenciam a integridade do produto (se a embalagem foi aberta, se o rótulo de proteção foi danificado), tendem a perder a comparação da lista de itens na embalagem e não sabem que a verificação de 'novo / usado' pode ser realizada diretamente no App oficial; se essas informações forem verificadas corretamente, a maioria das armadilhas pode ser identificada de imediato.
Pode-se dizer que a capacidade do design do produto da carteira de hardware de cobrir completamente e apoiar ativamente a auto-verificação do usuário é a chave para quebrar a cadeia de ataque do setor cinza.
Tomando como exemplo a carteira de hardware X1 da SafePal com Bluetooth, o caminho de auto-verificação feito pelo usuário é relativamente completo:
Aviso de primeira vinculação: ao ativar a carteira de hardware e vincular o App, será exibido o aviso 'Este dispositivo já foi ativado, é uma operação do próprio usuário?';
Exibição de informações de ativação histórica: posteriormente, soube-se que as interfaces relacionadas ao SafePal também exibiriam o horário da primeira ativação do dispositivo e se é a primeira vez que este celular está vinculado, ajudando os usuários a determinar rapidamente se o dispositivo é novo ou se foi inicializado por outra pessoa;
Além disso, com base na experiência prática do autor, independentemente de se tratar do mecanismo de interação por código QR da SafePal S1, S1 Pro, ou da interação por Bluetooth da SafePal X1, ambos permitem que os usuários, após vincular o App SafePal, verifiquem a SN e o horário de ativação histórica da respectiva carteira de hardware a qualquer momento (como mostrado na imagem abaixo), para confirmar ainda mais a origem e o estado de uso do dispositivo.
Isso se deve ao fato de que a carteira de hardware SafePal, ao sair da fábrica, grava um SN em cada dispositivo e também vincula as informações de impressão digital de hardware deste dispositivo a esse SN, salvando-as no backend da SafePal, para confirmar ainda mais a origem e o estado de uso do dispositivo.
Isso significa que o usuário precisa ativar a carteira de hardware antes de poder criar uma nova carteira, e durante a ativação, o App no telefone irá transmitir o SN da carteira de hardware conectada e as informações da impressão digital para o backend da SafePal para verificação; somente quando tudo corresponder, o usuário receberá um aviso de que a carteira de hardware pode continuar a ser usada e a hora da ativação será registrada.
Quando outros dispositivos móveis forem vinculados a esta carteira de hardware, o usuário será avisado de que este hardware já foi ativado e não é a primeira vez que está em uso, pedindo ao usuário uma confirmação adicional.
E através desses passos de verificação, os usuários podem quase identificar armadilhas de segunda mão ou dispositivos falsificados no momento em que entram em contato com o dispositivo pela primeira vez, cortando assim a cadeia de ataque comum do setor cinza.
Para usuários iniciantes que estão usando carteiras de hardware pela primeira vez, um mecanismo de verificação visual e rastreável como o da SafePal é mais fácil de entender e executar do que um simples manual de uso ou aviso escrito, e atende melhor às necessidades práticas de prevenção contra fraudes.
3. Manual de segurança 'todo o processo' da carteira de hardware.
De modo geral, para usuários que entram em contato com carteiras de hardware pela primeira vez, isso não significa que, uma vez adquirida uma carteira de hardware, os ativos estarão completamente seguros.
Por outro lado, a segurança da carteira de hardware não é algo que se completa com uma única compra, mas é uma linha de defesa construída pela consciência de segurança nas três etapas de compra, ativação e uso; qualquer uma dessas etapas que seja negligenciada pode se tornar uma oportunidade para um atacante.
1. Fase de compra: apenas reconheça canais oficiais.
A cadeia de segurança da carteira de hardware começa com a escolha do canal de compra, por isso é aconselhável que todos comprem diretamente do site oficial.
Uma vez que se opta por fazer pedidos em plataformas de e-commerce / salas de transmissão ao vivo, ou comprar em plataformas de segunda mão, como Taobao, JD, Douyin, etc., significa estar exposto a um risco muito alto — nenhuma marca de carteira fria venderá produtos através de transmissões ao vivo no Douyin ou links do Kuaishou, esses canais são quase todos o principal campo de batalha do setor cinza.
E o primeiro passo após receber o produto é verificar a embalagem e os rótulos de proteção; se a embalagem estiver aberta, o selo de proteção danificado ou a embalagem interna estiver anormal, deve-se imediatamente ficar alerta e, de preferência, verificar item por item a lista de itens na embalagem conforme publicada no site oficial, eliminando rapidamente alguns riscos.
Quanto mais detalhado for o trabalho nesta fase, menor será o custo de segurança subsequente.
2. Fase de ativação: não inicializar é 'dar dinheiro'.
A ativação é a etapa central da segurança da carteira de hardware, e é também a fase em que o setor cinza é mais propenso a emboscar armadilhas.
Um método comum é que o setor cinza abra previamente os dispositivos, crie carteiras e escreva as frases de recuperação, e depois insira um manual falsificado, guiando o usuário a usar esta carteira pronta, resultando na apropriação dos ativos subsequentes; o recente incidente de fraude com imKey no JD foi assim.
Portanto, o princípio primordial da fase de ativação é inicializar e gerar uma nova frase de recuperação, durante esse processo, produtos que podem realizar auto-verificação do estado do dispositivo e validação da ativação histórica podem reduzir significativamente o risco de exposição passiva do usuário, como mencionado anteriormente, a SafePal alertará se o dispositivo já foi ativado na primeira vinculação e mostrará o horário da ativação histórica e informações de vinculação, permitindo que o usuário identifique um dispositivo anômalo imediatamente, cortando assim a cadeia de ataque.
3. Fase de uso: mantenha a frase de recuperação e o isolamento físico.
Após entrar no uso regular, o núcleo de segurança da carteira de hardware é a gestão da frase de recuperação e o isolamento físico.
A frase de recuperação deve ser salva à mão, não deve ser fotografada, capturada em tela ou armazenada através de WeChat, e-mail ou em nuvem, pois qualquer comportamento de armazenamento online equivale a expor ativamente a superfície de ataque.
Ao assinar ou realizar transações, a conexão Bluetooth ou USB deve ser usada de forma breve e conforme necessário, priorizando a assinatura por código QR ou a transferência de dados offline, evitando o contato físico prolongado do dispositivo com ambientes de rede.
Pode-se dizer que a segurança da carteira de hardware nunca é 'completamente segura ao comprá-la', mas é uma linha de defesa construída coletivamente pelos usuários durante as três etapas de compra, ativação e uso:
Na fase de compra, evite canais de segunda mão e não oficiais;
Na fase de ativação, inicialize e verifique o estado do dispositivo;
Na fase de uso, mantenha a frase de recuperação e evite exposição prolongada online;
Sob essa perspectiva, os fabricantes de carteiras de hardware realmente precisam, como a SafePal, projetar um mecanismo de 'todo o processo' que forneça informações de ativação inicial, data de ativação e informações de vinculação, permitindo que os usuários verifiquem, assim, a cadeia de caça que o setor cinza depende para sobreviver realmente falhará.
Escrevendo no final
A carteira de hardware é uma boa ferramenta, mas nunca é um amuleto de proteção definitiva.
Por um lado, todos os grandes fabricantes de carteiras de hardware precisam perceber rapidamente as mudanças no ambiente de mercado, especialmente em relação à 'cadeia de caça' que os novos usuários são suscetíveis a enfrentar, construindo mecanismos de verificação mais intuitivos e fáceis de operar no design do produto e no fluxo de uso, para que cada usuário possa facilmente determinar a autenticidade e a segurança do dispositivo em suas mãos.
Por outro lado, os usuários também devem cultivar bons hábitos de segurança, desde a compra adequada até a inicialização, e depois a gestão diária da frase de recuperação, cada passo é indispensável, desenvolvendo uma consciência de segurança ao longo de todo o ciclo de uso.
Somente quando o mecanismo de verificação da carteira e a consciência de segurança do usuário formarem um ciclo fechado, a carteira de hardware poderá avançar mais em direção ao objetivo de 'segurança absoluta'.