Скільки людей зрозуміли, що їх обдурили, лише після натискання на "звичайний" гаманцевий додаток?

Згідно з даними досліджень у галузі кібербезпеки, у Google Play Store та Apple App Store з'явилося 87 підроблених додатків основних гаманців, загальна кількість завантажень яких перевищила 5 мільйонів. Ця масштабна шахрайська операція у кінцевому підсумку призвела до втрат користувачів на суму 170 мільйонів доларів.

Ці підроблені додатки мають відпрацьовану схему — вони клонують іконки та назви справжніх додатків, платять за розміщення у популярних позиціях у пошукових оголошеннях, щоб ви не могли відрізнити підробку від оригіналу. Як тільки ви їх встановлюєте, додаток спонукає вас ввести мнемонічний фразу або приватний ключ. Ви можете подумати, що відновлюєте гаманець, а насправді ваші активи вже були переведені. У найжахливішому випадку один користувач був обкрадений NFT на суму 8,7 мільйона доларів.

Проектні команди MetaMask і Trust Wallet вже подали позови до суду з вимогою видалити ці підробки. Компанія Apple також заявила про намір посилити перевірки криптографічних додатків. Але думка експертів з безпеки більш реалістична — лише посилення перевірок не вирішить проблему. Дійсно надійним рішенням є просування апаратних гаманців і нових схем, таких як соціальне відновлення гаманця, що зменшують ризик витоку приватних ключів із джерела.

Зараз очевидне питання: вразливість перевірки додатків у магазинах дає зловмисникам можливість діяти. А рівень обізнаності користувачів щодо безпеки та поширеність інструментів захисту гаманця визначають результат цієї боротьби.