#钱包安全漏洞 Ця справа в Росії заслуговує на увагу — ключовим моментом викрадення 20 мільйонів рублів є витік приватного ключа/мнемонічної фрази гаманця. Дорожня поліція, отримавши незаконний доступ до мобільного телефону, обійшла технічний захист самого гаманця і безпосередньо здійснювала перекази через месенджер, що свідчить про ймовірне використання ненадійного способу управління ключами.

З точки зору блокчейну, ризики, що приховуються за цим типом подій: по-перше, залежність від одного пристрою (мобільний телефон як єдиного управлінського кінця), по-друге, резервне копіювання у хмарі або зберігання у відкритому вигляді, по-третє, відсутність мультипідпису/ізоляції холодного гаманця. Затримані особи, втративши контроль над пристроєм у правоохоронних органів, миттєво руйнують захисний бар’єр гаманця.

Рекомендується порівняти цю ситуацію з власним способом зберігання — якщо приватний ключ/мнемонічна фраза знаходяться на тому ж пристрої, що й щоденний інтернет-актив, цей ризик дуже високий. Ізоляція холодного гаманця або мультипідписні рішення коштують набагато дешевше, ніж втрата коштів, особливо для значних сум. Це не лише питання захисту від хакерів, а й необхідний захід для запобігання фізичним загрозам і зловживанням правами доступу.