Спасение биткоинов с Coldcard обернулось кражей из-за взломанного аккаунта Google

В мире криптовалют финансовый успех и крах могут зависеть от одной настройки в смартфоне. Недавно криптосообщество потрясла история инвестора, который чудом избежал кражи из своего аппаратного кошелька Coldcard MK4.

Пытаясь спасти активы, пользователь оперативно перевёл биткоины на сумму $750,000 на централизованную биржу. Однако менее чем через 12 часов все средства были украдены. Как сообщают аналитики GoPlusSecurity, причиной стала не уязвимость блокчейна или системная ошибка биржи, а скомпрометированный аккаунт Google в сочетании со включенной функцией облачной синхронизации Google Authenticator.

В апреле 2023 года компания Google внедрила обновление, добавившее в приложение Authenticator возможность автоматического резервного копирования одноразовых кодов в облако. Изначально задуманная как защита от потери доступа при утере смартфона эта функция создала критическую уязвимость для владельцев цифровых активов.

Как отмечают эксперты издания SecurityWeek, анализируя аналогичные кражи на миллионы долларов в корпоративном секторе, облачная синхронизация фактически превращает двухфакторную защиту в однофакторную. Если злоумышленник получает полный контроль над вашей учётной записью Google, он автоматически получает доступ ко всем вашим кодам Authenticator.

В случае с потерявшим биткоины инвестором, хакеры просто зашли в его почту, дождались синхронизации кодов на своих устройствах и беспрепятственно вывели монеты с биржи, обойдя все внутренние барьеры платформы.

Подавляющее большинство взломов учётных записей Google происходит не путём сложного прямого подбора паролей, а через продуманный фишинг и технические уловки. Чаще всего пользователи сами отдают ключи от своих цифровых сейфов. Злоумышленники используют фальшивые страницы входа в сервисы Google, которые визуально неотличимы от оригинала и побуждают людей ввести свои учётные данные.

Ещё более коварным методом является использование вредоносных браузерных расширений или пиратского программного обеспечения, которое незаметно для владельца похищает файлы cookie и токены авторизации. Получив валидный cookie-файл активной сессии, хакер может клонировать её на своем устройстве, полностью обходя необходимость ввода логина, пароля и даже кода 2FA.

Вывод из этой печальной истории состоит в том, что безопасность в криптоиндустрии не терпит компромиссов. Перемещение сотен тысяч долларов на биржи без настройки строгой изоляции учётных записей — это недопустимый риск.

В первую очередь отключите облачную синхронизацию в приложении Google Authenticator, если вы используете его для финансовых сервисов, либо перейдите на использование автономных аппаратных ключей безопасности. Используйте уникальные сложные пароли и никогда не привязывайте биржевые аккаунты к повседневной электронной почте.

Ваш аппаратный кошелек надёжно защищает средства в децентрализованной среде, если только вы не оставляете ключи от централизованной биржи в облаке, доступном через один скомпрометированный пароль.