засветил сид фразу

[vyacheslavdeyev]

Пару недель назад обращался в поддержку ZKPolyhedra по вопросу отзыва некорректной транзакции, т к на почту никто не отреагировал, начал искать их контакты по другим каналам, вышел на типа официальную группу в Телеграмм. После разговора с "сотрудником тех. поддержки" и предложенных им инструкций на фишинговом сайте засветил сид фразу, подключив кошелёк вручную. Синхронизацию делал как через ноутбук, так и телефон (в недоумении что происходит), в связи с чем возник вопрос:

1) насколько безопасно пользоваться холодным кошельком (SafePal) с которого вытащили средства, можно ли сбросить его до заводских и настроить заново и продолжить пользоваться им? 2) то же самое интересно для программных кошельков насколько безопасно сейчас создавать новый кошелёк с помощью устройств через которые ранее производилось подключение к фишинговому сайту.

 

Насколько я понимаю это из области социальной инженерии, т е по факту я дал мошенникам возможность импортировать мой кошелёк, но могли ли при этом пострадать сами устройства (ноутбук и телефон) и программа шпион просканирует новую сид фразу после создания нового кошелька?

Edited 3 Jun 2024, 12:21 by vyacheslavdeyev
дополнение к тексту

[Helber]

19 минут назад, vyacheslavdeyev сказал:

насколько безопасно пользоваться холодным кошельком (SafePal) с которого вытащили средства, можно ли сбросить его до заводских и настроить заново и безопасно пользоваться им?

Я не знаю, изменится ли там сид фраза при таком сбросе, это надо проверить, чтобы она стала новой обязательно.

20 минут назад, vyacheslavdeyev сказал:

2) то же самое интересует для программных кошельков при создании на телефоне или ноутбуке

То же самое — сид фразу пересоздайте заново.

[vyacheslavdeyev]

7 минут назад, Helber сказал:

Я не знаю, изменится ли там сид фраза при таком сбросе, это надо проверить, чтобы она стала новой обязательно.

То же самое — сид фразу пересоздайте заново.

 

меня беспокоит больше всего перед созданием нового кошелька, не находятся ли ноутбук и телефон под угрозой, что я создам новый кошелек, сгенерирую новую сид фразу, а эти данные каким то образом утекут скамерам,

или вся схема состояла в том, что я как бы добровольно поделился своей сид фразой? т е дал доступ только к своему кошельку, а ноутбук с телефоном остались чистыми

 

если вы как-то отмечаете адреса мошенников, готов вам их направить

[Helber]

2 минуты назад, vyacheslavdeyev сказал:

т е дал доступ только к своему кошельку, а ноутбук с телефоном остались чистыми

Я думаю, что так.

Сид фраза не дает доступ к ОС, в которой установлен кошелек. Для этого есть только вирусы.

 

3 минуты назад, vyacheslavdeyev сказал:

если вы как-то отмечаете адреса мошенников, готов вам их направить

Это к AMLbot и прочим амльщикам

[vyacheslavdeyev]

2 минуты назад, Helber сказал:

Я думаю, что так.

Сид фраза не дает доступ к ОС, в которой установлен кошелек. Для этого есть только вирусы.

 

Это к AMLbot и прочим амльщикам

 

благодарю, что ответили

 

последнее: а какими задачами занимаетеся АМЛ бот, поможет ли он в возврате средств? или их задача зафиксировать адрес и/или цепочку адресов мошенника?

[Helber]

Только что, vyacheslavdeyev сказал:

последнее: а какими задачами занимаетеся АМЛ бот,

 

Только что, vyacheslavdeyev сказал:

или их задача зафиксировать адрес и/или цепочку адресов мошенника?

Скорее так

https://forum.bits.media/index.php?/topic/170048-amlbot-проверка-криптовалюты-на-чистоту/#comment-1950758

 

 

Только что, vyacheslavdeyev сказал:

поможет ли он в возврате средств?

Это к МВД, теоретически