Πώς ένας χρήστης του Ledger έχασε $6,9 εκατομμύρια από ψεύτικο πορτοφόλι στο TikTok

Η απάτη με τα πορτοφόλια υλικού στο TikTok

Ένας ανυποψίαστος χρήστης που αγόρασε ένα φαινομενικά “σφραγισμένο, ολοκαίνουργιο” πορτοφόλι υλικού από την κινεζική έκδοση του TikTok, έπεσε θύμα μιας κλοπής κρυπτονομισμάτων αξίας $6,9 εκατομμυρίων. Μέσα σε λίγα λεπτά, όλα τα κεφάλαιά του εξαφανίστηκαν.

Μια νυχτερινή κλήση αγωνίας στην εταιρεία ασφάλειας blockchain, SlowMist, αποκάλυψε μία από τις πιο καταστροφικές κλοπές κρυπτονομισμάτων του 2025. Οι εγκληματίες εκμεταλλεύονται πλέον τις ίδιες τις συσκευές ασφαλείας που υποτίθεται ότι προστατεύουν τους χρήστες από διαδικτυακές απειλές. Πρόκειται για μια εξελιγμένη νέα απειλή στην απάτη με κρυπτονομίσματα, και είναι ειλικρινά ανησυχητικό για πολλούς χρήστες να βλέπουν την παραβίαση των πορτοφολιών υλικού να οδηγεί σε εγκληματικές εκμεταλλεύσεις πολλών εκατομμυρίων.

Πώς παραβιάζονται τα ψεύτικα πορτοφόλια υλικού

Ο θύμα αγόρασε αυτό που φαινόταν να είναι ένα νόμιμο πορτοφόλι υλικού Ledger από το Douyin Shop, την πλατφόρμα ηλεκτρονικού εμπορίου της κινεζικής έκδοσης του TikTok. Για λόγους ασφαλείας, δεν πρέπει ποτέ να αγοράζετε ένα μεταχειρισμένο, μη σφραγισμένο πορτοφόλι υλικού, καθώς μπορεί να έχει παραβιαστεί. Ωστόσο, σε αυτή την περίπτωση, ο αγοραστής εξαπατήθηκε από τη συσκευασία. Έμοιαζε να είναι εργοστασιακά σφραγισμένο, αυθεντικό προϊόν, με τα αρχικά ολογραφικά αυτοκόλλητα και επαγγελματικό φινίρισμα. Για τους ανυποψίαστους χρήστες, δεν υπήρχε τίποτα διαφορετικό ή ανησυχητικό σχετικά με αυτό το πορτοφόλι Ledger.

Όταν το θύμα εγκατέστησε το νέο του πορτοφόλι, λειτουργούσε κανονικά, δημιουργώντας τη συνηθισμένη τυχαία φράση ανάκτησης 24 λέξεων. Δυστυχώς, οι ερευνητές διαπίστωσαν ότι αυτή ήταν η στιγμή που το πορτοφόλι είχε παραβιαστεί πριν πωληθεί. Στην πραγματικότητα, οι επιτιθέμενοι είχαν ήδη προκαθορίσει τη μυστική φράση ή είχαν παραβιάσει τη διαδικασία δημιουργίας αριθμών. Αυτό τους έδωσε πλήρη πρόσβαση στο πορτοφόλι και τα ιδιωτικά του κλειδιά. Έτσι, όταν μεταφέρθηκαν κεφάλαια στο πορτοφόλι, οι επιτιθέμενοι κατάφεραν να το αδειάσουν αμέσως.

Η έρευνα της SlowMist για την κλοπή κρυπτονομισμάτων

Όπως αναφέρθηκε στον λογαριασμό της SlowMist στο X, το θύμα υπέβαλε μια έκτακτη αναφορά για την κλοπή στις 13 Ιουνίου 2025. Η SlowMist είναι μια εταιρεία ασφάλειας blockchain που προσφέρει διάφορες υπηρεσίες, όπως ελέγχους ασφαλείας και πληροφορίες απειλών, και εργάζεται εκτενώς σε έρευνες εγκλημάτων κρυπτονομισμάτων. Το έργο της συχνά επεκτείνεται σε μεγάλους οργανισμούς και κυβερνητικούς φορείς.

Σε αυτή την περίπτωση, κατάφερε να εντοπίσει τα κλεμμένα κεφάλαια, αποκαλύπτοντας ότι διοχετεύτηκαν άμεσα μέσω της Huiwang, μιας σκιώδους οντότητας στην Καμπότζη. Αυτή η επιχείρηση χρησιμοποιούσε ένα χρηματοοικονομικό δίκτυο που ονομάζεται Huione Group, το οποίο λειτουργεί ως “κόμβος για το ξέπλυμα εσόδων από κυβερνοκλοπές”, σύμφωνα με το FinCEN (Financial Crimes Enforcement Network).

Η αυξανόμενη απειλή των κλειστών πορτοφολιών

Η απάτη με τα κλειστά πορτοφόλια δείχνει πόσο γρήγορα μπορεί να χαθεί ολόκληρη η περιουσία σε κρυπτονομίσματα σε δευτερόλεπτα. Ο επικεφαλής ασφαλείας της SlowMist, 23pds, εξήγησε στο X ότι οι χρήστες κρυπτονομισμάτων δεν πρέπει να ρισκάρουν την “ολόκληρη περιουσία τους σε ένα ‘πορτοφόλι’ που είναι μερικές εκατοντάδες δολάρια φθηνότερο.” Πρόσθεσε ότι “αυτό δεν είναι εξοικονόμηση χρημάτων, είναι πέταγμα της σανίδας σωτηρίας σας.”

Τέτοια περιστατικά είναι μέρος μιας ευρύτερης αύξησης της απάτης που σχετίζεται με τα κρυπτονομίσματα, που πλήττει το 2025. Το πρώτο εξάμηνο του έτους έχουν σημειωθεί απώλειες άνω των $2,1 δισεκατομμυρίων σε κρυπτονομίσματα μέσω επιθέσεων σε επίπεδο υποδομής.

Προστασία από απάτες με πορτοφόλια κρυπτονομισμάτων

Με τη βιομηχανία κρυπτονομισμάτων να αξίζει πάνω από $3 τρισεκατομμύρια, έχει γίνει ελκυστικός στόχος για τους εγκληματίες, ιδιαίτερα τα πορτοφόλια υλικού, όπου οι χρήστες εμπιστεύονται αυτές τις συσκευές για την αποθήκευση σημαντικών κεφαλαίων για μεγάλα χρονικά διαστήματα.

Αυτό σημαίνει ότι οι χρήστες πρέπει να λάβουν προφυλάξεις για να αγοράσουν με ασφάλεια ένα πορτοφόλι κρυπτονομισμάτων και να προστατευτούν από την κλοπή ιδιωτικών κλειδιών:

• Ασυνέπειες στη συσκευασία: Η νόμιμη συσκευασία πορτοφολιών υλικού χρησιμοποιεί υπερηχητική συγκόλληση σε συνδυασμό με σφραγίδες ανθεκτικές στη παραβίαση. Συσκευές που συγκρατούνται με κόλλα, λείπουν εξωτερικές συσκευασίες ασφαλείας ή έχουν ανοιχτεί εκ των προτέρων είναι σημαντικά προειδοποιητικά σημάδια.
• Χαμηλή τιμή: Πορτοφόλια που πωλούνται κάτω από την επίσημη τιμή λιανικής, ειδικά σε πλατφόρμες κοινωνικών μέσων ή μέσω ανεπίσημων καναλιών, είναι πιθανότατα ψεύτικα ή παραβιασμένα.
• Προγεμισμένες πληροφορίες: Οποιοδήποτε πορτοφόλι που συνοδεύεται από προκαθορισμένα PIN, φράσεις ανάκτησης ή οδηγίες εγκατάστασης πρέπει να καταστρέφεται άμεσα.
• Ανεπίσημες αγορές και λιανοπωλητές: Η αγορά από οπουδήποτε εκτός από την επίσημη ιστοσελίδα του κατασκευαστή αυξάνει σημαντικά τον κίνδυνο.