web3: Hardware hamyon foydalanuvchi ma'lumotlari sizib chiqqanidan so'ng yuqori xavfsizlik xavflari paydo bo'lmoqda

So‘nggi paytda ikki logistika kompaniyasida yuz bergan ma’lumotlar oqimi natijasida, kriptovalyuta apparat hamyoni egalarini yangi xavfsizlik bosimi kutmoqda. Trezor va SafePal navbati bilan minglab mijozlarning shaxsiy va yetkazib berish ma’lumotlari ularning logistika hamkorlaridan o‘g‘irlanganini ma’lum qildi. Tashqi OAV bu hol walletlarni oflayn saqlash funksiyasiga to‘g‘ridan-to‘g‘ri ta’sir qilmaganini, lekin kripto sanoatining tashqi yetkazib beruvchilarga qaramlik xavfini oshkor qilganini qayd etmoqda.

Oqib chiqqan ma’lumotlar haqiqiy manzilga ishora qiladi

Har ikki kompaniya logistika hamkorlariga yetkazib berishda zarur bo‘lgan mijoz nomi, uy manzili, elektron pochta va telefon raqami kabi ma’lumotlarni taqdim etgan. Ushbu ma’lumotlar hujumchilar qo‘liga tushsa, xavf faqat spam xatlar yoki firibgarlik qo‘ng‘iroqlaridagina emas, balki boshqa jiddiyroq darajaga ko‘tarilishi mumkin.

Yana bir muhim muammo shundaki, hujumchilar ushbu ma’lumotlar orqali qaysi manzil egasida ko‘p miqdorda kripto aktivlar borligini aniqlab, nishonli fishing hujumlari yoki onlayn tahdidlarini oflayn bosqichga o‘tkazishi mumkin.

Oflayn zo‘ravonlik orqali seed phrase so‘rab olish xavfi oshmoqda

Ma’lumotlarga ko‘ra, apparat hamyonlarning o‘zi masofadan buzilmagan, biroq foydalanuvchilar "wrench attack" deb nomlanuvchi usul xavfi ostida qolishi mumkin. Bunday holatlar odatda odam o‘g‘irlash, uyga bosqinchilik yoki zo‘rlik tahdidi orqali qurbonlarni seed phrase’ni oshkor qilishga majbur qilishdan iborat bo‘ladi, natijada kriptovalyutalar zanjirdan yechib olinadi.

CertiK blokcheyn xavfsizlik kompaniyasi ma’lumotiga ko‘ra, 2025 yilda bunday o‘nlab holatlar tasdiqlangan va bu o‘tgan yilga nisbatan 75% ko‘p; o‘g‘irlangan mablag‘ miqdori 40 million AQSh dollaridan oshgan. Chainalysis bu yil hozirgacha bunday yo‘qotishlar 30 million dollarga yaqin ekanini bildiradi; ayrim jinoiy guruhlar allaqachon odam o‘g‘irlash yoki bosqinchilik orqali ham seed phrase’ni so‘rangan.

Agar hujumchi seed phrase’ni qo‘lga kiritsa, walletdagi kripto aktivlarni bevosita boshqarib, zanjirdagi mablag‘larni ko‘chirish odatda qaytarib bo‘lmaydi.

Apparat walletlar bilan bog‘liq yangi holatlar ham kuzatilmoqda

Yetkazib berish zanjiridagi oqishdan tashqari, so‘nggi vaqtlarda apparat walletlarning o‘zida ham yangi xavfsizlik muammolari kuzatilmoqda. Xabarlarga ko‘ra, shu oy boshlarida xakerlar Coinkite kompaniyasining Coldcard apparat walleti parollarini taxmin qilish orqali 130 million AQSh dollaridan ortiq kripto aktivlarni to‘g‘ridan-to‘g‘ri zanjirdan o‘g‘irlashgan.

Xabarda ta’kidlanishicha, hujumchilar ayrim Coldcard walletlarida oflayn yaratilgan seed phrase’larni oldindan aniqlash imkoniga ega bo‘lishgan. Hatto wallet va seed phrase internet bilan hech bog‘lanmagan taqdirda ham, ular mijoz wallet parolini dinamik tarzda yaratib, mablag‘larni zanjirdan olib ketishgan.

Trezor va SafePal ham foydalanuvchilarga fishing hujumlariga ehtiyot bo‘lishni tavsiya qilmoqda; bunday hujumlar SMS, telefon yoki e-mail orqali yetkaziladi. Apparat wallet foydalanuvchilari uchun endi xavf faqat qurilmaning o‘ziga emas, balki logistika, ma’lumotlarni qayta ishlash va xizmatdan keyingi muloqot kabi tashqi bosqichlarga ham taalluqlidir.