Пользователи кошелька Phantom под атакой: понимание сложной схемы кражи seed-фразы

2026-01-12 10:17:51

Новая угроза: как мошенники используют расширения для кошельков

Опасная фишинговая кампания нацелена на пользователей кошелька Phantom с помощью всё более изощрённых методов социальной инженерии. Злоумышленники устанавливают связь с легитимными кошельками Phantom, прежде чем выполнить многоэтапную манипуляцию, направленную на получение приватных данных.

Атака начинается с установления мошенниками подлинной связи с вашим кошельком, создавая ложное ощущение легитимности. Затем они инициируют, казалось бы, рутинный запрос подписи «обновить расширение» — что пользователи встречают регулярно. Когда доверчивые пользователи подтверждают этот безобидный, на первый взгляд, запрос, на экране появляется тщательно созданное поддельное окно, требующее ввод фразы seed.

Почему эта атака работает: фактор обмана

Ключевая уязвимость здесь заключается в визуальном обмане. Мошенническое всплывающее окно, запрашивающее вашу seed-фразу, сконструировано так, чтобы максимально точно имитировать интерфейс настоящего кошелька Phantom. Пользователи, находящиеся под давлением времени или незнакомые с протоколами безопасности кошелька, могут не заметить тонких отличий, что делает их уязвимыми к краже данных.

Последствия могут быть мгновенными и катастрофическими. Как только мошенники получают seed-фразу — будь то сгенерированную с помощью стандартного генератора seed-фраз из 12 слов с функцией восстановления баланса или любым другим способом — они получают полный контроль над кошельком. За считанные секунды злоумышленники могут вывести все средства, получить доступ к NFT и скомпрометировать всю блокчейн-идентичность жертвы.

Понимание безопасности seed-фразы

Seed-фраза (обычно состоит из 12, 18 или 24 слов) и представляет собой криптографический мастер-ключ вашего кошелька. В отличие от паролей, которые можно сбросить, скомпрометированную seed-фразу восстановить невозможно. Независимо от того, сгенерирована ли она при инициализации кошелька или с помощью генератора seed-фраз из 12 слов с функциями восстановления баланса, эта фраза должна оставаться абсолютно конфиденциальной. Ни один легитимный сервис кошелька никогда не запрашивает её через всплывающие окна, подписи или обновления расширений.

Защита себя: основные меры безопасности

Реализуйте многоуровневую защиту:

Включите двухфакторную аутентификацию (2FA): большинство современных кошельков уже предлагают 2FA. Активируйте её немедленно. Это создаст дополнительный уровень проверки, который мошенники не смогут обойти только с помощью манипуляций расширением.
Проверяйте происхождение расширения: перед взаимодействием с любым расширением кошелька убедитесь в официальности URL. Мошенники часто регистрируют почти идентичные домены с заменой одного символа. Сравнивайте URL по символам с официальной документацией Phantom.
Создайте протокол отчетности: при обнаружении попыток фишинга документируйте детали и сообщайте их в официальные каналы поддержки Phantom Wallet. Сообщества помогают создавать защитную информацию, которая защищает других пользователей.

Как выглядят легитимные взаимодействия с кошельком

Легитимные поставщики кошельков придерживаются строгих протоколов: они никогда не запрашивают seed-фразы после установки, не требуют приватные ключи через расширения и не требуют аутентификацию после рутинных обновлений. Если какой-либо сервис кошелька запрашивает вашу seed-фразу — это мошенничество. Точка.

Дисклеймер: данный материал является образовательным и предназначен для повышения осведомленности о безопасности. Это не финансовая рекомендация. Инвестиции в криптовалюту связаны с существенными рисками. Проводите тщательное исследование и будьте осторожны при всех операциях с блокчейном.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .