Как хранить биткоин, чтобы его не украли . Украли биткоины с кошелька Coinomi. Очередной пострадавший

Вопрос, как украсть биткоин, волнует не только киберпреступников, но и владельцев криптовалюты. Ведь «кто предупрежден, тот вооружен».

О случаях кражи биткоинов можно услышать не так уж редко. Все началось в 2011 году, когда первой крупной жертвой хакеров стал обычный пользователь с ником Allinvain. После этого свои накопления потеряли пользователи бесследно исчезнувшего сервиса MyBitcoin, ранее функционировавшего как электронный кошелек. Общая сумма украденных биткоинов составила один миллион долларов. Подобных примеров, к сожалению, довольно много. А самым последним случаем, вызвавшим широкий резонанс, стало ограбление биржи Mt.Gox, клиенты которой лишились, в общей сложности, восьмисот тысяч биткоинов.

То, что владельцы биткоинов самостоятельно несут ответственность за свои накопления, является важной особенностью криптовалюты. Полная свобода распоряжения цифровой валютой имеет лишь одну опасность - сохраняется риск потери сбережений в результате ошибки. Например, можно навсегда лишиться накоплений, отправив крупную сумму не туда, куда следовало. Как правило, с такими ситуациями сталкиваются лишь новички в теме криптовалют. Но с каждым днем киберпреступники становятся все искуснее, придумывая новые способы кражи биткоинов. Поэтому даже опытные пользователи могут стать жертвами мошенников.

Рассмотрим самые популярные способы кражи криптовалюты на текущий день.

Хакерские программы

Использование программ-вымогателей является одним из самых прибыльных методов кражи биткоинов. Этот способ далеко не новый, но большинство хакеров предпочитает действовать по отработанной схеме:

· вирус попадает на компьютер пользователя;

· программа зашифровывает файлы на компьютере;

· программа предлагает пользователю заплатить выкуп за расшифровку файлов.

Жертвами такой программы могут стать не только крупные компании, но и обычные пользователи. Поэтому очень важно своевременно делать резервные копии своих файлов, не открывать подозрительные или незнакомые программы и использовать надежный антивирус.

Фальшивые кошельки

Данный способ кражи биткоинов встречается не очень часто, однако его жертвами стали уже многие владельцы криптовалюты. Фальшивый кошелек представляет собой приложение, выглядящее точь в точь как существующий кошелек. Копируются даже логотип и интерфейс. Некоторые кошельки были сделаны настолько убедительно, что им даже удавалось проходить проверку в App Store.

Храня свои накопления в таком кошельке, вы можете лишиться их в любую минуту. Поэтому рекомендуется скачивать приложения только из проверенных источников. Удостовериться в надежности кошелька можно, обратившись к участникам таких сообществ, как Bitcointalk или Reddit.

Фальшивые криптовалюты

Допустим, вы регулярно используете проверенный сайт обмена бтс и покупаете эту криптовалюту, зная о ней все. Но что, если вам предложат купить неизвестную цифровую валюту по низкой цене, обещая, что ее стоимость в ближайшее время увеличится в несколько раз? Звучит сомнительно, но многие пользователи уже стали жертвами этого вида мошенничества. Так, компания Onecoin предлагала добывать собственную криптовалюту, убеждая, что очень скоро она станет популярной и начнет приносить ее владельцам доход. Спустя некоторое время выяснилось, что блокчейна или сети майнеров Onecoin вообще не существовало.

Если вы хотите проверить криптовалюту перед покупкой, воспользуйтесь сайтами Coinmarketcap или CryptoCompare. Так вы сможете быть уверены в надежности своих инвестиций.

Мошеннические ICO

Данный способ обмана пользователей стремительно набирает обороты. Суть его в том, что владельцам биткоинов предлагают оплатить токены в рамках предварительной продажи при запуске проекта. Со стороны это выглядит очень убедительно, ведь все знают, что ICO помогли собрать миллионы долларов многим проверенным компаниям.

Чтобы не стать жертвой мошенников, необходимо тщательно изучить всю информацию на сайте проекта и собрать максимум сведений о компании.

Фишинг

Итак, вы решили-таки воспользоваться просадкой рынка криптовалют и купили биткоин или какую-нибудь другую монетку, а может быть, даже и наторговали на бирже. Как сохранить деньги? Сейчас расскажу о видах криптокошельков и их особенностях.

Для начала, кошельки бывают моновалютными и мультивалютными. Первые работают лишь с какой-то одной валютой, вторые же поддерживает много разных. Далее, все разнообразие моновалютных и мультивалютных кошельков можно разделить на два вида по принципу хранения: Горячие. Держать деньги на горячем хранении - то же самое, что носить купюры и монеты в кармане. Криптовалюта в таких кошельках всегда будет под рукой в доступе с любого устройства. Это хорошо для быстрой отправки на биржу, в обменники или другим людям, но плохо с точки зрения безопасности, потому что данные, в том числе и приватный ключ для отправки средств, хранятся на удаленных серверах.

Холодные. Вы как бы прячете деньги под половицу или запираете их в сейф. Такие кошельки не нуждаются в постоянной связи с сетью. Приватные ключи и деньги хранятся у вас на устройстве или бумажке. Да, это безопасно, но в то же время не очень удобно, если деньги нужно срочно отправить. Все понятно? А теперь подробнее.

1. Контролируемые онлайн кошельки Самый простой вариант хранить биток, эфир и другую крипту - это воспользоваться горячим кошельком на каком-нибудь сервисе. Народу нравится blockchain.info и Cryptonator.com. Горячие кошельки выдаются пользователи площадки LocalBitcoins.com и трейдерам на криптобиржах.

Да, хранить деньги где-то там удобно и просто, но - удаленный сервер может быть взломан, конфискован федералами, забит DDOS-атаками, заблокирован правительством, украден инопланетянами, а биржа - ну биржа может вдобавок еще и обанкротиться. Поэтому пользоваться такими кошельками стоит лишь в том случае, если вы планируете активно трейдить. Те же деньги, которые вы решили хранить, лучше вывести на холодные кошельки.

🔥 Если вы решились хранить деньги в онлайне, то обязательно включите двухфакторную аутентификацию и пройдите верификацию. Одних логина и пароля для безопасности слишком мало!

2. Неконтролируемые мобильные и десктопные кошельки Тут уже придется напрячься и установить на комп или смартфон соотвествующие приложения. Такие кошельки безопаснее, чем онлайновые, поскольку приватные ключи будут храниться у вас на устройстве, но при этом они подходят для оперативного обмена криптовалютой. Поскольку этим кошелькам требуется активное подключения к интернету, остается риск взлома.

Jaxx, Exodus, Coinomi - одни из самых ходовых неконтролируемых кошельков.

🔥 Такой вид кошельков не требует ни регистрации через электронную почту, ни верификации, так что вы сохраните свою анонимность. Однако это возлагает на вас полную ответственность за доступ к своим деньгам, ведь если вы потеряете SEED-фразу к кошельку и платежный пароль, то вам никто ни чем не поможет.

3. Аппаратные кошельки Карманные сейфы, специально разработанные устройства для хранения криптовалюты, внешне похожие на флешку. Ledger Nano S - самый популярный и безопасный аппаратный кошелек. Помимо биткоина и «эфира» поддерживает Litecoin, Dash, Dogecoin, Bitcoin Cash, NEO, Ripple, Stellar и т.д. Кошелек подключаются к USB-порту компьютера, защищен PIN-кодом, который вы вводите прямо на гаджете, и длинной фразой для восстановления из 24 слов - она генерируется самим устройством без помощи компьютера. Для операций с криптовалютой понадобится установить на компьютер клиент кошелька.

Еще есть Trezor и KeepKey, но после того, как в интернете появилась информация об уязвимости в чипах ST32F05, доверия к этим гаджетам было подорвано.

🔥 В комплекте с Ladger Nano S вы найдете карточку с 24 паролями. Берегите ее как зеницу ока, потому что, если ваш кошелек сломается или потеряется, с помощью одного из этих паролей вы сможете заказать у производителя точно такой же и восстановить свои деньги.

4. Бумажные кошельки Wat?! Да. Бу-маж-ны-е. Но как?! Очень просто. Вы создаете ключи в офлайне с помощью программы WalletGenerator.net. Нужно загрузить код сайт на комп, отключиться от интернета, затем выбрать нужную валюту и сгенерировать в программе открытый и закрытый ключи, которые затем нужно будет распечатать на бумажке. Открытый ключ, для получения денег, смело можно раздавать всем направо и налево. Закрытый для отправки, ясное дело, нужно спрятать подальше.

🔥 Создав бумажный кошелек, вы будто отправитесь в прошлое - в те самые времена, когда деньги были бумажными. Их можно было потрогать, выронить из кармана, потерять в драке с гопниками, лишиться после ночи с сомнительной дамой.

5. Государственные кошельки В России таких кошельков пока что не существует, но, если верить недавно опубликованному законопроекту Минфина «О цифровых финансовых активах», они вот-вот появятся. Штука в том, что Минфин хочет запретить россиянам покупать и продавать криптовалюту без посредников, в роли которых будут выступать «операторы обмена цифровых финансовых активов» - конторы, отвечающие законам «О рынке ценных бумаг» и «Об организованных торгах». Эти-то легальные посредники и будут оформлять для россиян «цифровые кошельки» для хранения крипты, причем только после полной индентификации человека в соответствии с законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Что же станет со всеми теми кошельками, о которых я рассказал, когда суровые планы Минфина воплотятся в реальность? Заблокируют ли онлайн-кошельки? Организуют ли досмотр смартфонов и компьютеров на предмет нелегальных криптоприложений? Изымут ли люди в черном аппаратные и бумажные кошельки?.. Хм, впрочем, все это слишком похоже на какой-то футуристический сюжет, достойный серии «Черного зеркала».

На прошлой неделе торговая платформа по продаже майнинговых мощностей NiceHash была и обворована на $64 млн., что ещё раз подчёркивает, насколько мир цифровых валют привлекает мошенников и воров.

Такие истории могут отпугнуть инвесторов-любителей, которые решат для себя, что биткоин не только подвержен колебаниям курса, но и небезопасен. По отношению к биткоину это было бы нечестно.

Дело в том, что биткоин безопасен и простые люди могут защитить его без особых усилий. Реальная проблема заключается в том, что не все понимают, как работает биткоин, и это часто заставляет людей совершать действия, которые приводят к краже монет.

Приведённые ниже примеры, где описываются пять распространённых схем, которыми пользуются воры, чтобы умыкнуть чужие биткоины, помогут вам это понять. Но сначала мы кратко объясним, как работает биткоин, и расскажем, почему он безопасен (вы можете пропустить этот фрагмент, если уже в курсе).

Как технология биткоина защищает ваши средства

Вы можете думать о биткоине как о деньгах, которые упакованы в сейф. Возникает вопрос, хотите ли вы самостоятельно управлять этим сейфом или предпочтёте, чтобы третья сторона делала это за вас.

Большинство обычных инвесторов выбирают второй вариант, покупая и храня биткоины с помощью сервиса вроде Coinbase. Это разумный вариант, поскольку подобные сервисы полагаются на функции безопасности, встроенные в биткоин (вы бы полагались на них, если бы хранили биткоины самостоятельно).

Другой вариант - завести себе биткоин-кошелёк. Это влечёт за собой отслеживание двух строк из клавиатурных символов, известных как открытый ключ и закрытый ключ. Вы можете считать, что открытый ключ - это место расположения вашего сейфа, куда можно положить биткоины, в то время как закрытый ключ - секретный способ открыть сейф, поэтому вы должны хранить этот ключ в тайне.

Биткоин сконструирован так, что в принципе невозможно угадать закрытый ключ, а это означает, что никто не может взломать ваш кошелёк/сейф.

Всё это также говорит о том, что единственный способ, при котором биткоин может быть украден, состоит в том, чтобы вор обманом заставил вас или третью сторону, на которую вы полагаетесь, предоставить доступ к кошельку.

Вор получает пароль от вашего аккаунта в сервисе хранения

Как это происходит: если вы используете сервис вроде Coinbase, вам не нужно беспокоиться о том, как запомнить открытый и закрытый ключи. Это похоже на онлайн-банкинг, где вы используете имя пользователя (обычно адрес электронной почты) и базовый пароль.

И это позволяет ворам обчистить вас, получив ваш пароль. Самый распространённый способ сделать это - взломать аккаунт электронной почты клиента, а затем попросить Coinbase (или любой другой сервис, который вы используете) сбросить пароль. Инструкция по сбросу отправляется на ваш взломанный аккаунт электронной почты, что позволяет вору получить доступ к биткоинам.

Как это предотвратить: во-первых, защитите свой аккаунт электронной почты с помощью двухфакторной аутентификации, чтобы не допустить атак. Во-вторых, сделайте то же самое со своим сервисом хранения биткоинов. Coinbase уже требует двухфакторный вход в систему: он состоит из пароля и полученного по SMS текста. Поскольку SMS могут быть перехвачены, вы должны пользоваться опцией проверки на основе приложения , такого как Google Authenticator. (Это может показаться сложным, хотя это не так. Это кибергигиена, которая должна использоваться для любого защищённого паролем онлайн-сервиса.)

Вы сами раскрываете свой закрытый ключ

Как это происходит: этот риск существует только в том случае, если вы сами управляете своим кошельком. В этой ситуации кто-то может получить ваш секретный ключ, зайдя в вашу электронную почту (если вы храните закрытый ключ в ней). Или вы можете показать его кому-то из своего реального окружения. Был случай, когда человек показал свой секретный ключ на телешоу и хакеры быстро опустошили его кошелёк.

Как это предотвратить: храните секретный ключ на листе бумаги или на USB-накопителе и помещайте его в безопасное место, например в сейф (из реального мира).

Хакер изображает получателя биткоинов

Как это происходит: ряд громких киберкраж произошёл в этом году, когда компании проводили ICO и просили инвесторов платить биткоинами. В некоторых случаях хакеры представлялись компаниями-организаторами при помощи фальшивых веб-сайтов и убеждали инвесторов отправлять миллионы долларов в биткоинах на поддельный кошелёк. Отправленные коины невозможно вернуть, так как транзакции необратимы.

Как это предотвратить: когда вы собираетесь передать биткоины кому-либо, проверьте, что кошелёк является подлинным.

Вы полагаетесь на небезопасную третью сторону

Как это происходит: недавняя кража $64 млн. из сервиса NiceHash, похоже, произошла из-за того, что и получили доступ к платёжным сервисам компании. Хакеры получили доступ к одному из кошельков, где находились средства, принадлежащие клиентам NiceHash, и опустошили его.

Подобные инциденты напоминают случай, когда злоумышленники взломали платёжную систему Target и украли информацию о кредитных картах клиентов. Владельцы биткоинов могут вести бизнес с компаниями, которые не защищены надлежащим образом в плане кибербезопасности. В отличие от «дела Target», у владельцев биткоинов нет способа вернуть свои деньги.

Как это предотвратить: будьте внимательны при выборе биткоин-компаний, с которыми вы решили вести бизнес.

Мошенничество с выходом из дела

Как это происходит: компания предлагает услуги, связанные с биткоинами - биржу/рынок, где у клиентов есть биткоин-аккаунт. Внезапно компания исчезает, утверждая, что её взломали. На самом деле её владельцы совершают «мошенничество с выходом из дела» - исчезают из интернета с биткоинами своих клиентов.

Как это предотвратить: этот вид мошенничества часто связан с тёмными углами сети или с фирмами-однодневками. Если вам сильно хочется пощеголять там биткоинами, то единственный совет - помните о рисках.

Хотите больше новостей?

О краже денег с кошелька Coinomi, к нам в редакцию поступило ещё одно обращение от пользователя с аналогичной проблемой. От себя добавим, что администрация кошелька никак не реагирует на жалобы, вменяемого ответа до сих пор нет.

Здравствуйте, с моим кошельком coinomi произошла аналогичная ситуация, как у Александра Яковлева.

Узнав о том, что форк btg заработал, в первую очередь я создал кошелёк в Coinomi на отдельном устройстве, кроме как кошелька Coinomi, на данном устройстве больше вообще ничего не было — просто пустой планшет.

Далее на своём сматрфоне я с нескольких кошельков вытащил btg и перевёл их на аккаунт Coinomi, который создал на планшете. После btg успешно пришли, я их не спешил обменивать, следил за ситуацией, в один день, увидев, что курс стремительно падает, я решил продать их через сервис Changelly в том же Coinomi, совершив обмен я получил btc. Спустя 20 минут, повторно открыл планшет, и обнаружил, что мои btc ушли в неизвестном направлении.

Как и в кошельке Александра у меня ушла сумма больше, чем у меня находилась.

BTG с данного кошелька средства были переведены в пользу сервиса Changelly: https://btgexp.com/address/GXmdKKEqCrMmTxqb6G9bXWUsqXpRjptnZS
BTC: https://blockchain.info/ru/address/1NLRxwq655jP9nahfDziwBzeU4EdXFGcvX

Также скрины с планшета прилагаются во вложении .

Когда писал данное письмо, я вспомнил, что вставлял фразы, как узнал сейчас в скам кошелёк mybtgwallet.com, который сам bitcoingold.com рекламировал на своём сайте как официальный кошелёк.

То, что это является скам сервисом, я узнал в данной статье http://bitcoinwhoswho.com/blog/2017/11/16/million-dollar-mybtgwallet-scam/

В данный момент на сайте bitcoin.gold нет ни одного слова про это, но через кэш сервис archive.org видно, что ссылка на mybtgwallet.com существовала.

Виртуальная валюта – новое и универсальное средство расчётов в пространстве всемирной паутины. Однако количество желающих незаконно присвоить кровно заработанные электронные денежные знаки с каждым днём растёт. Хотите узнать могут ли украсть биткоин? Мы подготовили для вас краткий ликбез на эту тему.

Немного теории

Для начала поговорим о самой валюте. Дата рождения биткоина – 2009 год. Место рождения и существования – сеть Интернет. Биткоин активно используют для взаиморасчётов, он может служить средством оплаты между сторонами в ходе заключения сделки, при этом посредника в виде банка для осуществления оплаты не требуется. Благодаря децентрализованной системе управления, данный вид электронной валюты функционирует в пространстве всемирной паутины, не находясь под контролем какой-то одной компании.

Рассчитываться биткоинами легко. Чаще всего продавцы принимают электронную валюту без какой-либо комиссии. Проблема заключается в том, что и биржи, и электронные кошельки пользователей – лакомый кусочек для компьютерных злоумышленников. Интернет полон историй о том, как хакеры воруют биткоины. Кроме того, цена на рынке криптовалют постоянно меняется. Как видите, количество рисков достаточно велико, но это не мешает множеству людей приумножать собственные капиталы именно с помощью биткоина.

У вас имеется биткоин, какой риск его потерять?

Согласно мнению финансовых экспертов существует, по меньшей мере, шесть рисков, сопутствующих сделкам с использованием криптовалют.

• Нелегальность

Вы можете заплатить электронной наличкой только при согласии продавца. Частные лица и компании не обязаны принимать этот вид денег.

• Уязвимость

Компьютерные системы, на базе которых происходит обмен биткоинами, уязвимы и могут быть подвержены нападениям извне. Ворованные биткоины легко продать, поэтому кибер преступность набирает обороты. За последнее время случаи взломов электронных кошельков участились, а хакерские атаки на биржи то и дело будоражат владельцев электронных счетов, которые не понаслышке знакомы с тем, как крадут биткоины.

• Кибер мимикрия и аферисты или как именно воруют биткоины

Ещё один риск у биткоина связан с мимикрией, которую используют сайты-мошенники. Подделывая интерфейс обменных платформ и трейдерских площадок, они проводят фальшивые транзакции, в результате которых биткоины уходят со счета клиента в неизвестность. Отменить транзакцию невозможно, и это довольно печальный факт. Ещё один неприятный момент – большое количество аферистов, которые втираются в доверие к пользователям биржи. Итог сделки – потерянные деньги.

• Отсутствие банковских гарантий или можно ли украсть биткоин безнаказанно?

Поскольку роль банка посредника при расчёте биткоинами исключена, то и говорить о гарантиях после заключения сделки бессмысленно.

• Криминальная активность

Так как сделки с расчётом в биткоинах почти на 100 процентов анонимны, они часто используются в криминальных целях. Интерес правоохранительных органов к отдельным преступным элементам может повлиять на работу биржи и заставит попасть под пристальное внимание людей в форме всех, кто пользуется услугами подобных торговых площадок-платформ.

Для того чтобы минимизировать риски при использовании биткоинов, следует соблюдать осторожность и пользоваться услугами проверенных торговых платформ и бирж, избегать общения с анонимными перекупщиками, которые знают как украсть биткоин. Также ни в коем случае не указывайте свой приватный ключ на разного рода сервисах или кошельках, даже для того, чтобы получить форк биткоина. И разумеется никто не должен получить доступ к вашим горячим кошелькам и уж тем более холодным. Храните пароли только в проверенных местах!