Инвестор Нирадж Сингх потерял средства в трех кошельках за одну ночь

Инвестор с десятилетним опытом Нирадж Сингх рассказал, что за одну ночь лишился средств в трех кошельках. Об этом он написал в соцсети X. Сумму потерь Сингх не назвал, но отметил, что она значительная. Как именно получили доступ к его средствам, он пока не знает.

По его словам, он годами считал, что понимает риски. Столкнуться с кражей самому оказалось совсем другим.

Средства перевели в горячий кошелек

Несколько дней назад Сингх узнал об инциденте с безопасностью Ledger и решил не рисковать. Ledger выпускает аппаратные кошельки — отдельные устройства, которые хранят ключи от криптовалюты без подключения к интернету, поэтому их считают самым надежным способом хранения. Сингх решил перевести все на Trezor — такой же аппаратный кошелек другого производителя.

Ничего не вышло. Обмен токенов в кошельке не работал, устройство раз за разом просило обновить прошивку. А где лежит резервная копия, инвестор и сам не помнил.

Тогда он перевел деньги в старый горячий кошелек, которым пользовался почти два года. Горячий кошелек — приложение на телефоне или расширение в браузере — всегда подключен к интернету. Именно оттуда средства и украли. За ночь опустели три кошелька: один в сети Solana и два в сетях, совместимых с Ethereum.

Сингх не нашел связей своего случая с другими недавними инцидентами. Он допускает, что взломали устройство, украли данные для входа или сработал какой-то другой способ. Сумма потерь в открытом доступе не раскрыта.

Инциденты идут один за другим

Сингх подчеркнул, что его случай не единственный. За последние недели в отрасли произошло сразу несколько инцидентов:

• жульнические операции в кошельках Ledger;
• инцидент с утечкой данных у Keystone, который подтвердила компания;
• инцидент с торговым ботом Bloom, из-за которого, по сообщениям, пострадало много кошельков.

Keystone, как и Ledger с Trezor, выпускает аппаратные кошельки.

Кроме того, в отрасли обсуждали уязвимости, связанные с PHP — языком программирования, на котором работает много сайтов.

Теперь Сингх задает себе главный вопрос: как защищаться, если подвести может любой инструмент. Свои риски, по его словам, есть у всего — у аппаратных и горячих кошельков, браузерных расширений, торговых ботов и сторонних сервисов. Хронику взломов с суммами ущерба можно смотреть в нашем разделе.