Компактный пауэрбанк стоимостью $19 из аэропорта Гуанчжоу на протяжении трёх недель копировал содержимое iPhone и отправлял файлы на чужой сервер. Инцидент, вскрытый в ходе независимого технического расследования, демонстрирует масштаб угрозы, с которой сталкиваются владельцы криптовалюты: под угрозой оказались доступ к кошелькам, биржевым приложениям и фотографии с сид-фразами.

При первом подключении iPhone запросил подтверждение доверия к устройству. Смартфон корректно предупредил, что к нему подключили не зарядку, а гаджет, способный читать данные. Пользователь нажал «Доверять» — и на этом эпизод был забыт. Обычная зарядка задействует в USB-кабеле только линии питания, однако этот аккумулятор использовал и линии передачи данных.

За время работы устройство скопировало:

  • IMEI и серийный номер телефона;
  • 1206 контактов;
  • список приложений, включая два банковских;
  • 3912 фотографий, среди которых снимок паспорта;
  • название домашней сети Wi-Fi и пароль от неё.

Пострадал и iPhone супруги владельца — она также заряжалась от аккумулятора и подтвердила доверие. С паролем от Wi-Fi устройство выходило в интернет из дома и выгружало новые файлы. За три недели зафиксировано 19 таких отправок, последняя — ночью, пока семья спала.

Что обнаружили внутри

Мониторинг доступа к файлам телефона показал: через десять секунд после начала зарядки по кабелю пошли данные, хотя должен был идти только ток. Кабель немедленно отключили, адрес сервера заблокировали на роутере, сменили пароль от Wi-Fi и логины в банковских приложениях.

Разбор корпуса в мастерской выявил миниатюрный компьютер с собственным Wi-Fi-модулем, тогда как реальная ёмкость батареи оказалась менее трети заявленной. Три элемента питания давали около 9100 мАч вместо заявленных 30 000 мАч. Пустоту заполняла пена, а два приклеенных металлических груза создавали иллюзию веса настоящего аккумулятора. По словам мастера, за месяц это уже третий такой пауэрбанк на его столе.

Опасность не ограничивается банковскими приложениями. В телефоне часто хранят скриншоты сид-фраз, приложения кошельков и бирж, коды двухфакторной аутентификации. Набора из фото, контактов и серийного номера достаточно, чтобы вывести средства или подделать личность владельца.

Как проверять пауэрбанки

Каждый аккумулятор в доме стоит тестировать через старый ноутбук: подключить своим кабелем и запросить проверку в режиме «только чтение», ничего не открывая, не запуская и не копируя. Нормальный пауэрбанк либо вообще не отображается, либо определяется как зарядка. Если он выглядит как накопитель, клавиатура, сетевой адаптер или камера — это тревожный знак. Далее проверяются идентификаторы производителя и продукта, появление новых дисков, сетевых подключений или клавиатур, а также отсутствие самостоятельных нажатий и запусков.

Часть пользователей сети усомнилась в достоверности истории, указывая на технические нестыковки, скрытые логотип и IP-адрес сервера, а также на невыгодность продажи устройства с 64 ГБ памяти и Wi-Fi-модулем за $19. Однако главный вывод остаётся неоспоримым: зарядка никогда не должна запрашивать доверие к компьютеру — при появлении такого окна необходимо нажать «Не доверять». Нажатие «Доверять» открывает доступ к полной резервной копии iPhone.

Анализ Cryptalist: Инцидент иллюстрирует смещение вектора атак с программных уязвимостей на физическую периферию — аксессуары, которые пользователи традиционно воспринимают как безопасные. Для держателей цифровых активов это сигнал к пересмотру операционной гигиены: хранение сид-фраз и кодов 2FA на смартфоне превращает любой скомпрометированный гаджет в прямой канал кражи средств. По мере роста розничного криптоадопшена рынок аппаратных угроз будет расширяться, что усиливает запрос на аппаратные кошельки и сегментацию устройств по уровню чувствительности данных.