Stracił 17 bitcoinów przez fałszywą aplikację w App Store

Jakiś czas temu “The Washington Post” poinformował o dość nietypowych atakach na posiadaczy kryptowalut. Nietypowych, bo głównym “winowajcą” zamieszania jest App Store, ale przejdźmy do konkretów…

Portfel sprzętowy Trezor

Trezor to portfel sprzętowy, zapewniający zaawansowane zabezpieczenia do obsługi kluczy prywatnych Bitcoin i innych kryptowalut. Urządzenie zostało zaprojektowane w taki sposób, aby chronić klucze prywatne przed możliwymi zagrożeniami online i offline. W teorii, możesz podłączyć Trezora do “zainfekowanego” komputera bez obawy o utratę środków.

* Strona główna portfela Trezor

Więcej szczegółów “technicznych” na temat bezpieczeństwa tego portfela sprzętowego znajduje się m.in. w oficjalnej notce w Wikipedii. Wiedza na temat Trezora jest istotna dla dalszej części artykułu.

Trezor na iOS?

Pan Phillipe Christodoulou pewnego dnia postanowił sprawdzić stan swojego konta, więc pobrał aplikację Trezor z App Store. Chyba wszyscy domyślamy się, do czego to zmierza…

Ze względu na ograniczenia sprzętowe, Trezor zapewne nieprędko będzie współpracować z Apple. Ta niewiedza kosztowała Phillipa 17 bitcoinów wartych w tym  momencie około ~ 3.890.449 PLN: 

To niefortunne zdarzenie wywołało wiele dyskusji:

Część użytkowników twierdzi, że wina leży po stronie Phillipe Christodoulou, który sam podał wrażliwe dane w fałszywej aplikacji. Z kolei sam poszkodowany uważa, że wina leży po stronie Apple:

W tym stwierdzeniu też jest ziarno prawdy, gdyż App Store kojarzony jest przede wszystkim z bezpiecznymi, zweryfikowanymi aplikacjami. Diabeł tkwi jednak w szczegółach – Apple nie przykłada większej wagi do sprawdzania aktualizacji wprowadzanych przez aplikacje. Z pozoru “niewinna” apka pewnego dnia otrzymuje “złośliwą” aktualizację, a reakcja Apple następuje dopiero po zgłoszeniach od użytkowników, którzy prawdopodobnie stracili już swoje oszczędności.

Ekipa odpowiedzialna za Trezora również ustosunkowała się na Reddicie do kampanii fałszywych aplikacji:

Podsumowanie

Tego typu historii będzie coraz więcej, gdyż kryptowalutami zainteresowali się także inwestorzy, którzy niekoniecznie muszą być “techniczni”. Pan Philipe miał dobre intencje i chciał zabezpieczyć swoje oszczędności za pomocą Trezor’a, lecz zgubiło go ślepe zaufanie do Apple oraz brak wiedzy “technicznej”.

~ Jakub Bielaszewski