При подключении к общедоступной сети Wi-Fi (например, в аэропорту, кафе или отеле) отсутствие эффективной изоляции портов и шифрования позволяет хакерам, находящимся в той же локальной сети, перехватывать данные, подменять трафик и проводить фишинговые атаки. Работа криптокошелька во многом зависит от обмена данными с узлами и подтверждения операций с помощью подписи. Если передача данных будет нарушена, ваши активы могут оказаться под угрозой кражи.
К основным сценариям риска относятся следующие:
1. Атака «человек посередине» (MitM) и подмена данных транзакции
Хакеры с помощью таких методов, как ARP-спуфинг, перехватывают трафик в локальной сети и коммуникацию между вашим кошельком (или расширением браузера) и узлом блокчейна (RPC-узлом):
Подмена адреса: когда вы инициируете перевод, хакеры могут незаметно изменить адрес получателя во время передачи данных и перевести средства на свой счёт.
Подмена разрешений: хакеры изменяют запросы на взаимодействие, которые dApp отправляет кошельку, и побуждают вас подписать неограниченное разрешение на использование токенов (например, Approve или Permit), после чего сразу опустошают ваш кошелёк.
2. Атака с использованием злонамеренной точки доступа-двойника (Evil Twin Attack)
Хакеры создают поддельную сеть Wi-Fi с тем же названием, что и у официальной публичной сети (например, поддельную Airport_Free_WiFi):
Если устройство случайно подключится к такой сети, весь сетевой трафик будет проходить через устройство хакера.
Хакеры могут внедрить вредоносный JavaScript-код во время просмотра страниц Web3 и показать обманное всплывающее окно с просьбой «повторно ввести мнемоническую фразу» или «обновить кошелёк».
3. Подмена DNS и фишинг с использованием доменных имён
В публичных сетях Wi-Fi DNS-запросы обычно обрабатываются маршрутизатором локальной сети:
Изменив записи DNS, хакеры могут перенаправить домены DEX, децентрализованных приложений или WalletConnect, к которым вы обращаетесь, на поддельные сайты-клоны.
Фишинговая страница выглядит точно так же, как официальный сайт, но любое действие — подключение, выдача разрешения или ввод приватного ключа — приведёт к его утечке.
4. Сканирование устройств в локальной сети и установка локальных троянов
Подавляющее большинство публичных сетей Wi-Fi не используют изоляцию клиентов в локальной сети (Client Isolation):
Злоумышленники в той же сети могут с помощью инструментов сканирования обнаружить открытые порты и уязвимости системы на вашем устройстве.
Злоумышленники могут воспользоваться этим, чтобы установить вредоносное ПО для перехвата буфера обмена (подменяющее скопированные адреса кошельков), кейлоггеры и даже получить удалённый контроль над устройствами, на которых не установлены последние обновления системы.
Рекомендации по защите
1. Отключитесь от Wi-Fi и используйте мобильный интернет: при переводе криптоактивов, подписании транзакций или входе в систему в первую очередь переключитесь на мобильную сеть 4G/5G.
2. Используйте надёжный VPN: если вам необходимо подключиться к публичной сети Wi-Fi, всё время используйте VPN со сквозным шифрованием, чтобы защитить данные в локальной сети от перехвата и подмены в незашифрованном виде.
3. Используйте аппаратный кошелёк (холодный кошелёк): подтверждайте транзакции второй подписью с помощью аппаратного кошелька. Даже если сетевое окружение будет скомпрометировано, приватный ключ не покинет устройство, а на его экране можно сверить итоговый адрес получателя.
4. Не вводите мнемоническую фразу: любое всплывающее окно, которое при обычном использовании, обновлении программного обеспечения или повторном подключении к сети просит ввести 12 или 24 слова мнемонической фразы, — это 100% фишинговая атака.$BTC
