«Когда доверие становится уязвимостью, самый безопасный кошелёк бесполезен. Главная битва теперь идёт не в коде, а в сознании пользователя.»
— Эллисон Пирсон, директор по кибербезопасности Europol
В 2025 году хакеры продолжают совершенствовать тактики кражи криптоактивов, переходя от прямых взломов смарт-контрактов к более изощрённым формам социальной инженерии. Одним из самых опасных трендов стал рост популярности вредоносного ПО под названием ModStealer, которое маскируется под легитимные расширения для браузеров и распространяется через фальшивые объявления о работе на платформах вроде LinkedIn, Telegram и X (бывший Twitter).
По данным аналитических компаний Cyvers, Hacken и Kromtech, за первые восемь месяцев 2025 года ModStealer был использован в более чем 370 атаках, в результате которых было похищено активов на сумму свыше $8,4 миллиона. В отличие от традиционных дрэйнеров, которые действуют мгновенно, ModStealer работает скрытно — он может месяцами находиться на устройстве жертвы, считывая данные, прежде чем совершить кражу.
Как отметил Хакан Унал из Cyvers: «Сегодня самое слабое звено — это не ваш кошелёк. Это ваша надежда на новую работу.»
ModStealer — это модульное вредоносное программное обеспечение, разработанное для кражи данных из некастодиальных кошельков, таких как MetaMask, Trust Wallet, Phantom и Rainbow. Оно распространяется в виде поддельных расширений для браузеров, часто выдавая себя за официальные инструменты Web3-проектов, помощников по стейкингу или гидов по DeFi.
Основной механизм заражения:
Как сказал Зак Чжоу (ZachXBT): «Теперь тебе не нужно быть хакером. Ты можешь просто создать красивый LinkedIn-профиль и украсть миллион.»
Хотя теоретически любой пользователь может стать жертвой, анализ показывает, что хакеры целенаправленно охотятся за определёнными категориями людей:
Имеют доступ к крупным суммам, используют множество dApps и часто устанавливают сторонние инструменты. Их профили на GitHub и LinkedIn легко найти и проанализировать.
Активно ищут новые возможности, особенно в сфере крипто, и более склонны доверять предложению о высокой зарплате.
Часто имеют крупные балансы в кошельках и интересуются "эксклюзивными" инструментами для торговли и анализа.
Менее осведомлены о рисках, не проверяют источники и легко поддаются влиянию авторитетных названий проектов.
Как отметил Чарльз Гильем из Ledger: «Чем больше ты хочешь верить, тем легче тебя обмануть.»
Не все предложения о работе с крипто связаны с мошенничеством, но есть несколько красных флагов, которые должны насторожить:
Как сказал представитель Kromtech: «Если работа кажется слишком хорошей, чтобы быть правдой, скорее всего, она — часть атаки.»
Защита от ModStealer требует сочетания технических мер и поведенческой бдительности.
ModStealer — не единственный вредоносный инструмент, но его особенность — в комбинации социальной инженерии и технической мощи.
| Угроза | Цель | Способ распространения | Ущерб (2025) |
|---|---|---|---|
| ModStealer | Web3-кошельки | Фальшивые вакансии, поддельные расширения | $8,4+ млн |
| Vanilla Drainer | Phishing, drainers | Поддельные airdrop’ы, веб-сайты | $5,27 млн (за 3 недели) |
| Lazarus Group | Биржи, протоколы | Вредоносное ПО, фишинг | $620+ млн |
| ByBit + Ledger hack | Холодные кошельки | Blind signing, UI-подмена | $230+ млн |
Как видно, ModStealer менее масштабен, чем государственные группы, но зато более массовый и доступный для обычных преступников.
После установки ModStealer выполняет следующие действия:
Сканирует систему на наличие файлов с ключевыми словами: wallet.txt, seed.txt, keys.json, env, passwords.
Читает cookies, localStorage и sessionStorage, где могут храниться данные о подключённых кошельках.
Записывает всё, что вводится с клавиатуры, включая пароли и seed-фразы.
Перехватывает SMS и уведомления из приложений вроде Google Authenticator.
Вся собранная информация шифруется и отправляется на сервер злоумышленников, откуда начинается процесс вывода средств.
Как сказал Скотт Дьюк Коминерс из a16z: «Сейчас вредоносное ПО — это не черный экран с текстом. Это красивое расширение, которое делает то, что ты просишь.»
Атаки через ModStealer — это не просто хак. Это системный сбой культуры безопасности. Они показывают, что главная угроза исходит не от сложных эксплойтов, а от нашего желания верить, что мир справедлив, а каждый, кто пишет о работе, — честный человек.
Ключевые выводы:
Как сказал Андреас Антонопулос: «В мире, где каждый может быть HR-менеджером, каждый должен быть и детективом.»
Пока хакеры используют наши мечты о карьере и финансовой свободе против нас, защита должна быть не только технологической, но и психологической. Потому что в мире, где один клик может стоить миллионов, самая сильная защита — это здоровый скептицизм. Не верь, пока не проверишь. Не устанавливай, пока не удостоверишься. И помни: настоящая работа не требует от тебя seed-фразы.
