← Назад к блогу

VEYRNOX · Блог · Обновлено 1 сентября 2026 г. · 14 минут чтения · Эл Джобсон, Основатель

Как работает фишинг исходной фразы и как его остановить

Способ номер один, которым люди теряют криптовалюту, — это не эксплойт смарт-контракта или взлом цепочки. Его обманом заставляют ввести начальную фразу из 12 слов в поддельный кошелек, поддельное приложение или поддельную страницу «поддержки». В 2024 году одно только вредоносное ПО, высасывающее кошелек, украло примерно 494 миллиона долларов США примерно из 332 000 кошельков. адреса^[1]. В 2025 году к началу декабря объем сетевых краж превысил 3,4 миллиарда долларов США, что может побить рекорд 2022 года^[2]. Атаки на частных лиц, а не на биржи, сейчас составляют около 23% всей деятельности, связанной с кражей средств, и большую часть работы выполняет социальная инженерия^[3].

Атака в одном абзаце

Злоумышленник создает похожий сайт или подсказку в кошельке, которая запрашивает фразу восстановления из 12 слов. Он выглядит идентично реальному кошельку. Вы вводите свое семя. Они тут же импортируют это в свой кошелек и сливают все. Нет отмены, возврата платежа, блокировки или сброса. Ваша сид-фраза — это ваш кошелек: ваши деньги принадлежат любому, у кого он есть.

Масштаб проблемы

Исходные фразы и фишинг одобрения находятся внутри более крупной экономики криптовалютной преступности, которая продолжает ставить рекорды. В 2024 году Центр рассмотрения жалоб на интернет-преступления ФБР (IC3) зарегистрировал 149 686 жалоб, связанных с криптовалютами, при этом зарегистрированные убытки превысили 9,3 миллиарда долларов США — на 66% больше, чем в 2023 году. TRM Labs отследила примерно 35 миллиардов долларов США, направленных в схемы мошенничества в 2025 году по адресам, которые она отслеживает, и оценивает, что истинные глобальные потери, вероятно, превысят 200 миллиардов долларов США, если принять во внимание занижение данных. По первоначальному прогнозу Chainaанализ приток незаконных адресов в 2024 году составил 40,9 млрд долларов США, а затем был пересмотрен в сторону увеличения до 57,2 млрд долларов США^[6].

Эти цифры учитывают разные вещи — потери по жалобам, кражи с тегами в цепочке, зачистки, специфичные для сливщика, — поэтому они не суммируются. То, что они делают вместе, — это показывают пол: зарегистрированные, классифицированные и публично признанные убытки уже исчисляются десятками миллиардов в год, а социальная инженерия против отдельных владельцев кошельков является наиболее быстрорастущим направлением.

Анатомия фишинговой атаки с использованием исходной фразы

Театр меняется — поддержка личных сообщений, поддельных приложений-кошельков, спонсируемых поисковых объявлений, «аирдропов» — но механика меняется редко. Современный фишинг с исходной фразой проходит шесть этапов:

1. Lure. Реклама Google, ответ в Твиттере от фальшивой учетной записи поддержки, личное сообщение Discord, заявляющее о «необычной активности», физическое письмо со ссылкой на реальные данные 2020 года. нарушение^[9] или электронное письмо с предупреждением о том, что вашему кошельку требуется «критическое обновление безопасности».
2. Landing. Пиксельный клон MetaMask, Ledger Live, Trust Wallet или Phantom — часто на домене с опечаткой или в приложении, которое прошло проверку в магазине, загрузив свою фишинговую страницу после одобрение^[10].
3. Pretext. «Проверьте резервную копию». «Подключите кошелек заново». «Восстановить доступ». «Завершите настройку 2FA». Любая формулировка, при которой ввод 12 слов воспринимается как обычный этап обслуживания^[11].
4. Capture. Каждое слово фильтруется по мере его ввода — некоторые наборы даже выполняют POST после каждого слова, поэтому отвлеченная жертва, закрывающая вкладку, уже слила большую часть it^[12].
5. Import. Злоумышленник импортирует начальное число в кошелек, который он контролирует, либо вручную, либо с помощью бота, который наблюдает за конечной точкой эксфильтрации.
6. Sweep. Каждый адрес, полученный из этого начального числа — в каждой цепочке — преобразуется в адреса хранения. По оценкам Chainaанализа, невозвращенная криптовалюта, находящаяся в таких холдинговых кошельках, составляет примерно 8,5 миллиардов долларов США^[3].

Почему каждый основной кошелек уязвим

В каждом обычном кошельке есть экран, на котором вас просят ввести или подтвердить фразу из 12 слов. Установка просит об этом. Восстановление просит об этом. «Проверьте резервную копию» просит об этом. Каждый мошенник точно знает, какой экран имитировать, потому что это универсальный шаблон для MetaMask, Trust Wallet, Exodus, Phantom и десятков других.

Поверхность атаки существует, поскольку исходная фраза сама по себе является элементом пользовательского интерфейса — строкой, которую вы должны прочитать, записать и ввести повторно. Пока эта поверхность ввода существует в законном кошельке, злоумышленник может имитировать ее в поддельном кошельке. Собственные рекомендации MetaMask строгие: они никогда не связываются с пользователями первыми, никогда не запрашивают секретную фразу восстановления и никогда не обсуждают запросы поддержки в Discord или личных сообщениях^[11]. Но эти правила обязательны только для честных агентов службы поддержки. Экран, который использует честный кошелек при регистрации, — это тот же экран, который используют фишерские клоны.

Дело: как это происходит

Несколько репрезентативных инцидентов показывают, насколько разнообразным стал уровень доставки, в то время как полезная нагрузка остается прежней.

Экономика «слив как услуга»

За этими кампаниями стоит целая индустрия, а не хакер-одиночка. «Сливщики кошельков» — это готовые комплекты — смарт-контракты, фишинговые шаблоны, запутанный JavaScript, хостинговая инфраструктура — сдаваемые в аренду партнерам, которые приносят свои собственные приманки и делят прибыль с разработчиками, обычно 20–30% изготовителю комплекта. Pink Drainer вышла на пенсию в мае 2024 года после того, как ее связали с более чем 85 миллионами долларов США, украденными у более чем 21 000 жертв^[18]. Inferno Drainer, который ранее был «закрыт», возобновил работу и заявил, что через него было украдено около 250 миллионов долларов США за один год, что займет 40–45% рынка дренажных систем в 2024 году^[19]. Только в 2024 году ScamSniffer обнаружил около 290 000 вредоносных доменов и 25 000 фишинговых адресов электронной почты, связанных с этими операциями^[18].

Смежные атаки: фишинг одобрения, подмена адреса, физическое принуждение

Даже кошельки, которые укрепляют поверхность входа семян, все равно просачиваются через соседние векторы. Фишинг утверждения (иногда называемый «ледяным фишингом») полностью пропускает начальное число: жертва подписывает ERC-20 approve, NFT setApprovalForAll или EIP-2612. permit, который предоставляет контракту сливщика разрешение потратить все свои токены^[20]. Поскольку permit является подписью вне сети, жертва даже не платит за бензин — злоумышленник передает ее. В 2025 году операция Atlantic компании TRM Labs заморозила более 12 миллионов долларов США, связанных с этими схемами, и выявила более 20 000 жертв в разных юрисдикциях^[5].

При отравлении адресов используются похожие адреса назначения, внесенные в историю транзакций жертвы. По данным Chainaанализа^[3], в 2025 году физические «нападения с использованием гаечного ключа» — принуждение, похищение людей, вторжение в дом — удвоят свой предыдущий годовой рекорд. Каждый из этих смежных векторов заслуживает собственной защиты; ни один из них не является тем, о чем эта статья. Удаление поверхности ввода исходной фразы устраняет самую большую и дешевую из приманок.

Почему умные люди до сих пор на это ведутся

Фишинг исходной фразы не является проблемой «тупого пользователя». Наборы отточены, домены расположены достаточно близко, чтобы обмануть сканирование, а предлоги разработаны так, чтобы привлекать внимание в момент наименьшего внимания — повторная попытка входа в систему, «предупреждение безопасности» во время путешествия, запрос на обновление приложения внутри того, что выглядит как настоящий список магазинов. Анализ Securelist недавней кампании FakeWallet на iOS, проведенный Касперским, выявил приложения, которые прошли проверку Apple, сначала загружая неопасный контент и переключаясь на фишинговый WebView только после установки^[15]. Когда даже App Store не может надежно фильтровать подделки, бремя ложится на пользователя, которого просят обнаружить разницу в пикселях в 23:00 на телефоне.

Trail of Bits и другие исследователи безопасности уже много лет утверждают одно и то же: любой секрет, который человека просят ввести, является секретом, который человека можно обманом заставить набрать ^[21]. Правильный вопрос не в том, «как лучше обучать пользователей», а в том, «почему секрет по-прежнему является типизированной строкой?»

Как Veyrnox закрывает поверхность

Veyrnox намеренно удаляет начальную фразу из пользовательского интерфейса. Вы регистрируетесь с помощью 8-значного PIN-кода. Вы восстанавливаете данные через собственную облачную учетную запись (iCloud на iOS, Google Drive на Android). Злоумышленник не может подражать ни экрану «введите свое начальное слово», ни шагу «подтвердить свою фразу», ни «входу для экстренного восстановления».

Под капотом ваше начальное число делится с помощью Shamir Secret Sharing, алгоритма, представленного Ади Шамиром в Communications of the ACM в 1979 году как (k, n) пороговая схема: n сегментов генерируется, любой k восстанавливает секрет, а любой k-1 раскрывает ничего^[22][23]. Осколки распределяются по защищенному элементу вашего устройства и вашему собственному облаку. Вейрнокс не имеет осколка. Каждый фрагмент зашифрован с помощью ключа шифрования ключа (KEK), привязанного к устройству, поэтому даже утекший файл сегмента бесполезен без вашего физического устройства.

Восстановление без раскрытия начального значения

Потеряли телефон? Установите Veyrnox на новое устройство, войдите в свое облако, проверьте шарды, установите новый PIN-код. Начальное число реконструируется внутри Secure Enclave (iOS) или StrongBox (Android) вашего устройства, подписывает транзакции и никогда не отображается в виде текста на экране. Поддельной странице «восстановления» нечего красть, потому что нечего вводить.

Где на самом деле живут ваши ключи

Реконструированное начальное значение используется внутри аппаратного защищенного элемента вашего устройства — Secure Enclave на iOS, StrongBox на Android. Secure Enclave от Apple — это изолированный сопроцессор с собственным микроядром и памятью, который генерирует и хранит 256-битные ключи эллиптической кривой, так что закрытые ключи никогда не покидают аппаратное обеспечение; ОС может запрашивать операции подписи, но не может извлечь ключ^[24][26]. StrongBox для Android — это выделенный безопасный процессор, представленный в Android 9, который запускает Keymaster/KeyMint в среде с собственным процессором, защищенной от несанкционированного доступа упаковкой, безопасным хранилищем и устойчивостью к побочным каналам^[25]. В обоих случаях ключи никогда не передаются на уровень приложения в виде открытого текста, никогда не покидают чип и никогда не касаются наших серверов.

Что это закрывает, а что нет

Удаление начальной фразы из пользовательского интерфейса закрывает самую большую поверхность атаки в криптографии: экран ввода начальных значений, которому каждый законный кошелек приучает пользователей доверять и который имитирует каждый фишинговый набор. Он не предотвращает фишинг одобрения (злоумышленник обманом заставляет вас подписать вредоносную транзакцию), фальсификацию адреса (внесение в вашу историю похожего адреса), компрометацию зависимостей в цепочке поставок или физическое принуждение. Им нужна собственная защита — симуляция транзакций, проверки адресов, происхождение зависимостей и сопротивление принуждению, — о которых мы рассказываем в отдельных статьях. В отчете Chainaанализа о мошенничестве за 2026 год отслеживаются все эти линии и подтверждается, что по мере того, как одна становится сложнее, злоумышленники переходят к следующей^[27].

То, что утверждается в этой статье, более узкое и более проверяемое: кошелек без пользовательского интерфейса для ввода начальных значений не может терять средства из-за поддельного пользовательского интерфейса для ввода начальных значений. Полоса в 494 миллиона долларов США в данных Scam Sniffer за 2024 год — наборы для слива, поддельные приложения и сайты-клоны — проходит через этот конкретный screen^[1]. Удалите экран, и этот маршрут перестанет работать.

Попробуйте Veyrnox

Самостоятельное хранение без исходной фразы. Бесплатно на iOS. Скоро выйдет Android.

Связанное чтение: Атака с помощью гаечного ключа за 5 долларов — почему аппаратные кошельки вас не спасают · Описание фишинга при одобрении — слив без начального значения · Что означает «проверенный» при восстановлении кошелька

Об авторе