На форуме r/CryptoCurrency пользователь kooper1990 поделился болезненной историей о потере $36,000. Иронично, что пострадавший долгое время хранил криптовалюту на аппаратном кошельке Ledger Nano X, который мирно лежал в ящике стола. Решив вывести часть средств, он достал устройство, но для совершения транзакции потребовалось обновить прошивку.

По словам пользователя kooper1990, он просто ввел в поиске Google запрос "Ledger Live" и кликнул по первой ссылке. Внешне сайт выглядел абсолютно легитимным. Пользователь обновил прошивку, перешел к следующему шагу и на экране ввода 24 слов сид-фразы забыл главное и самое важное правило криптобезопасности — он ввел свои секретные слова прямо на сайте. Через несколько минут деньги были украдены.

В комментариях развернулась бурная дискуссия о том, кто несет ответственность за случившееся. По словам пользователя MrSnugs, просто невероятно, что Google позволяет таким откровенно мошенническим ссылкам находиться на вершине поисковой выдачи. Эту мысль подхватил пользователь jawanda, добавив, что корпорация даже зарабатывает на этом, продавая рекламные площади скамерам. Однако пользователь HerrPotatis вступился за Google, заметив, что отслеживать каждый сайт в интернете — практически невыполнимая задача, и конечная ответственность все равно лежит на пользователях. Тем не менее, пользователь Maxi_ribe проверил этот вопрос на момент написания поста и сообщил, что фишинговый сайт Ledger Live всё ещё висит в поиске, хотя он уже отправил жалобу.

Отношение комментаторов к автору разделилось. Пользователь McD-Szechuan поддержал его, сказав, что совершение глупой ошибки не делает человека глупым, и посоветовал не слишком винить себя. В то же время пользователь djscoox был безжалостен: он назвал поступок крайне нелепым, ведь весь смысл аппаратного кошелька как раз в том, чтобы никогда не вводить сид-фразу на компьютере. Пользователь dugadugaboost посоветовал всегда использовать блокировщики рекламы, так как фишинговые сайты подделывают даже интерфейсы загрузки. А пользователь UpbeatFix7299 саркастично подметил, что для безопасности в крипте теперь буквально нужно сидеть в клетке Фарадея и закапывать части сид-фразы в разных местах, что вряд ли поспособствует массовому внедрению технологий.

Эта история служит болезненным, но важным уроком. Как метко заметил пользователь Pericombobulator, для того чтобы попасться на крючок мошенников, достаточно всего одного мгновения невнимательности. Даже если вы опытный холдер, всегда дважды проверяйте домен и никогда не вводите свои 24 слова на каком-либо сайте.