Мошеннический сайт, выдающий себя за Ledger — популярный бренд аппаратных криптокошельков, — как сообщается, нацелен на фразы восстановления кошельков пользователей. Эта схема появилась на фоне сообщения о расследовании кражи на $86 млн, что вызывает острые опасения по поводу безопасности у всех, кто хранит криптовалюту на аппаратном кошельке.

На кону сама фраза восстановления: последовательность слов, дающая полный контроль над аппаратным кошельком и всеми хранящимися в нем активами.

Почему фраза восстановления становится целью

Фраза восстановления кошелька, иногда называемая seed-фразой, — это последовательность из 12–24 слов, генерируемая при первой настройке аппаратного кошелька. Она выполняет роль мастер-ключа ко всему криптосчету: любой, кто ее получит, может получить доступ к средствам и вывести их с любого устройства в любой точке мира.

Фразы восстановления обычно вводятся только при восстановлении кошелька на новом или замененном устройстве, поэтому страница, имитирующая официальный процесс настройки или поддержки, может сделать запрос выглядящим рутинным.

Фальшивый сайт Ledger, судя по всему, специально создан для сбора этих фраз. Выдавая себя за подлинный бренд Ledger, он убеждает пользователей в том, что они находятся на официальной странице. Как только пользователь вводит свою фразу восстановления, злоумышленник получает полный контроль над кошельком.

Фишинговые сайты, имитирующие доверенные бренды аппаратных кошельков, следуют модели, которую исследователи безопасности отслеживают уже много лет. Похожая тактика использовалась в кампании, о которой предупреждала HP и которая была связана с поддельным ИИ-инструментом криптотрейдинга, нацеленным на браузерные кошельки — это показывает, как злоумышленники последовательно адаптируют свои приманки к инструментам, которым пользователи уже доверяют.

О чем говорит расследование кражи на $86 млн

По имеющимся данным, следователи изучают кражу на общую сумму $86 млн в связи с этой активностью. Расследование продолжается, окончательные выводы не сделаны, поэтому сумму в $86 млн следует рассматривать как часть активного расследования, а не как установленный факт. Поскольку расследование продолжается, подтвержденные детали — проверенные суммы потерь или установление личности создателей фальшивого сайта — будут получены из официальных выводов, а не из предварительных сообщений.

Масштаб предполагаемых потерь отражает то, насколько ценным методом атаки стала кража фраз восстановления. Поскольку одна фраза открывает доступ к аппаратному кошельку, одна успешная фишинговая атака может принести значительную выгоду. Аппаратные кошельки созданы для того, чтобы хранить приватные ключи в автономном режиме, но эта защита заканчивается в тот момент, когда владелец вводит фразу на вредоносной странице — данный класс атак нацелен на людей, а не на код. Расследования ончейн-краж выявляли схожие модели, включая отслеживание $12 млн, связанных с кражей у Bybit в 2025 году, когда украденные средства быстро перемещались через несколько кошельков для сокрытия их происхождения.

Восстановление средств после кражи кошелька редко бывает простым. При самостоятельном хранении нет сброса пароля или службы поддержки, способной отменить транзакцию после раскрытия фразы. Структурированные программы возврата средств, которые пытались реализовать проекты, например,процесс подачи заявок на возмещение от Drift после взлома](https://coinlineup.com/drift-recovery-claims-hack-verified-losses), показывают, насколько трудно пострадавшим вернуть потери после того, как средства покинули скомпрометированный кошелек.

Как защититься от фишинга фраз восстановления

Фразу восстановления ни при каких обстоятельствах нельзя вводить ни на каком сайте, в приложении или онлайн-форме. Подлинное программное обеспечение Ledger никогда не запрашивает фразу восстановления через браузер, и любая страница с таким запросом является фишинговой, независимо от того, насколько правдоподобно она выглядит. Если сайт запрашивает фразу, пользователи должны расценивать это как попытку кражи и немедленно закрыть вкладку.

Обращаться в официальную поддержку Ledger следует только через адрес, самостоятельно введенный непосредственно в браузер, — никогда по ссылкам в электронных письмах, постах в социальных сетях или всплывающих сообщениях. Злоумышленники используют срочность, утверждая, что кошелек находится под угрозой или требует проверки, чтобы заставить пользователей действовать быстро, не задумываясь.

Каждый, кто считает, что ввел фразу восстановления на несанкционированном сайте, должен как можно скорее перевести средства в новый кошелек со заново сгенерированной seed-фразой. Скомпрометированную фразу следует считать навсегда раскрытой.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Читателям следует проводить собственное исследование перед принятием решений.