Как выделить отдельное устройство под криптооперации перед крупным переводом

Отдельное устройство под криптооперации перед крупным переводом нужно за одним свойством: у него есть собственный экран, который показывает, что именно подписывается. Приложение на компьютере отображает то, что ему велели отобразить. Подписывающее устройство отображает содержимое транзакции. Поэтому сверку получателя и суммы делают на нём, посимвольно и до нажатия подтверждения. Если устройство не умеет разобрать данные вызова и показывает только хеш, крупную сумму не переводят.

Как выглядит схема со стороны жертвы

Картина знакомая по обращениям читателей. Человек копирует адрес получателя, вставляет в приложение, видит нужную строку и подписывает. Средства уходят в другое место. Подмена произошла между буфером обмена и полем ввода, и экран компьютера показал то, что ожидал увидеть владелец.

Второй сюжет — слепая подпись. Устройство выводит строку из шестидесяти четырёх знаков и просит подтвердить. Проверить по ней ничего нельзя. Пользователь нажимает подтверждение, потому что иначе операция не идёт, и права на расход уходят контракту, названия которого он не видел.

Третий сюжет — усечённая сверка. Владелец сравнивает четыре первых и четыре последних знака адреса. Отравление истории адресов рассчитано ровно на эту привычку: похожий адрес подбирают по краям, середина отличается. Разбор о том, как распознать отравление истории адресов и подготовиться к худшему сценарию, показывает, как выглядят такие пары вблизи.

Признаки, по которым распознаётся подмена

Первый признак — расхождение экранов. Адрес и сумма на компьютере и на подписывающем устройстве должны совпасть полностью. Любое расхождение означает остановку, а не повторную попытку.

Второй признак — нечитаемое содержимое. Окно, в котором нет получателя, суммы и названия действия, не годится для крупного перевода. Структурированные сообщения формата EIP-712 существуют именно для того, чтобы устройство вывело поля в понятном виде: кто получает право, на какой токен, в каком объёме, до какого срока.

Третий признак — источник адреса получателя. Строка, взятая из журнала операций или из переписки, равна строке неизвестного происхождения. Адрес берут из своей записной книжки, подтверждённой при создании, либо получают заново по проверенному каналу связи.

Проверка за 60 секунд: что открыть и на что смотреть

1. Соберите транзакцию в приложении, но не подтверждайте её. Остановитесь на экране устройства.
2. Прокрутите адрес получателя на устройстве до конца и сверьте его с записью в своём перечне, а не с полем в приложении.
3. Прочитайте сумму и единицу измерения. Сравните с намеченной цифрой, написанной до начала операции.
4. Убедитесь, что тип действия на экране совпадает с замыслом: перевод, а не выдача права расхода.
5. Отправьте пробную сумму, дождитесь зачисления и подтверждения от получателя, затем переводите основную часть.

Названия действий в окнах подтверждения стоит знать заранее. Разбор о том, как распознать вредоносную подпись транзакции, перечисляет формулировки, за которыми скрывается выдача бессрочного права расхода, и объясняет, чем они отличаются от обычного перевода.

Пошаговые действия, если деньги уже ушли

Перевод в сети не отменяется. Это неприятное свойство определяет весь порядок дальнейших действий.

1. Зафиксируйте идентификатор операции, адрес получателя, номер блока, время в UTC и сумму.
2. Сохраните снимок экрана приложения и, если возможно, журнал устройства. Расхождение между ними — ценное доказательство.
3. Проверьте список выданных разрешений и отзовите лишние права расхода по всем токенам адреса.
4. Подайте заявление в орган внутренних дел. По статье 144 Уголовно-процессуального кодекса решение принимается в срок до трёх суток, с продлением до десяти, а при документальных проверках — до тридцати суток.
5. Если переводу предшествовала операция по карте, уведомите банк: признаки перевода без добровольного согласия клиента описаны в аналитике Банка России по информационной безопасности.

Остаток на том же адресе оценивают отдельно. Материал о том, как проследить движение украденных средств и оценить остаточный риск, показывает, когда перевод остатка оправдан, а когда он добавляет риск.

Как закрыть дыру, чтобы не повторилось

Первое — перечень получателей, подтверждённых заранее. Адрес вносят в него один раз, при личном подтверждении или по проверенному каналу, и дальше берут только оттуда.

Второе — отказ от слепой подписи как правило, а не как исключение. Если устройство не разбирает данные вызова, крупную сумму через него не проводят. Сумма ждёт поддержки разбора, а не наоборот.

Третье — разделение ролей между аппаратами: подпись на одном, наблюдение и уведомления на другом; подход описан в разборе о том, как выделить отдельное устройство под криптооперации и настроить уведомления. Четвёртое — пробный перевод при каждой крупной сумме, без исключений для знакомых получателей: реквизиты меняются, а привычка доверять остаётся.

Чек-лист

• Подпись выполняется на устройстве с собственным экраном
• Адрес получателя сверен целиком, с прокруткой строки до конца
• Сумма и единица измерения прочитаны на экране устройства
• Тип действия на экране совпадает с замыслом операции
• Адрес получателя взят из подтверждённого перечня, а не из журнала операций
• Слепая подпись для крупных сумм исключена
• Пробный перевод выполнен и подтверждён получателем
• Наблюдение и уведомления работают на отдельном аппарате

Частые вопросы