В Лондоне произошел инцидент, который ярко иллюстрирует, почему физическая безопасность телефона — это первая линия защиты криптоактивов. Два незнакомца познакомились с Магнусом Ахмадом у бара, и в течение нескольких часов после этого его криптокошельки были полностью опустошены, банковские счета скомпрометированы, а ноутбук заблокирован. Потери составили 14 тысяч долларов.
История типична для современной схемы: с доступом к смартфону злоумышленник получает ключ ко всему цифровому имуществу жертвы. Если на телефоне установлены приложения криптокошельков, банковские приложения или хранятся резервные копии приватных ключей, дело сделано за минуты. Двухфакторная аутентификация часто привязана к тому же номеру телефона, что позволяет злоумышленнику обойти даже относительно стойкую защиту.
В Лондоне и других крупных европейских городах такие кражи давно стали систематической проблемой. Организованные группы целенаправленно выискивают людей, которые явно держат криптоактивы — это может быть косвенно определено по поведению, гаджетам или кругу общения. Жертва часто приходит в себя только через часы, когда средства уже переведены в обменники или смешаны в миксерах.
Что особенно больно — восстановить украденные крипто практически невозможно. Блокчейн — это не чёк в банке, который могут отменить. Если злоумышленник отправил токены на свой адрес, они там остаются, и никакая служба поддержки этого не отменит. Банковские счета хотя бы застрахованы и теоретически могут быть восстановлены через банк, но крипто — тотальная потеря.
Такие инциденты подчёркивают давно известный, но часто игнорируемый факт: холодный кошелёк (аппаратный или бумажный) — не ненужное усложнение, а базовая мера защиты. Если вы держите значительную часть активов в мобильном приложении, вы держите их в режиме постоянного риска. Второе правило — никогда не афишируйте наличие крипто незнакомцам, это не просто бытовая предосторожность, а вопрос жизни и смерти ваших активов в городской среде.
В России подобные инциденты встречаются реже, отчасти из-за меньшей плотности организованных крипто-групп, но риск существует. Для российского держателя крипто практический совет остаётся неизменным: активы, которыми вы часто оперируете, можно держать в мобильном кошельке с лимитами (например, на Signum с ограничениями на переводы), основную часть средств — в холодном хранилище, приватные ключи — разделены и защищены физически. Физическая безопасность телефона в крупном городе — это не параноя, а обычная гигиена.
История Магнуса — это не сюжет для новостей страха, а хороший повод пересмотреть свою схему хранения и доступа к активам. Крипто даёт полный контроль, но и полную ответственность за безопасность. При таком раскладе халатность стоит дорого.
Алексей Мартыненко
Главный редактор SPV News
Главное здесь не в том, что украли iPhone, а в том, что все яйца были в одной корзине. Для криптокошельков нет восстановления как в банке, нет страховки, нет апелляции. Смартфон должен быть инструментом для оперативных платежей небольших сумм, не хранилищем состояния. Раньше в индустрии называли это ясно, сейчас часто забывают просто из-за удобства мобильных приложений.