شرکت Input Output (IOG)، توسعه‌دهنده شبکه کاردانو، به کاربران خود هشدار داد تا زمانی که این مسئله بررسی می‌شود، از کانال یوتیوب این شرکت دوری کنند. این هشدار پس از آن صادر شد که گزارش‌ها حاکی از هک شدن احتمالی این کانال بود.
به گزارش کوین تودی، مهاجمان موفق شدند کنترل کانال یوتیوب IOG را به دست بگیرند و یک ویدیوی زنده جعلی از چارلز هاسکینسون، بنیان‌گذار کاردانو، پخش کنند که در آن از کاربران می‌خواستند برای دریافت جایزه ارز دیجیتال، وجوه خود را به آدرسی مشخص ارسال کنند. این نوع کلاهبرداری که به «اسکم جایزه» (Giveaway Scam) معروف است، در سال‌های اخیر به یک روش رایج برای سرقت سرمایه کاربران تبدیل شده است.
تیم IOG در شبکه اجتماعی توییتر اعلام کرد: «لطفاً تا اطلاع ثانوی از ویدیوهای کانال یوتیوب ما دوری کنید. ما در حال بررسی این موضوع هستیم.» این شرکت همچنین از کاربران خواست تا تنها از کانال‌های رسمی و تایید شده اخبار و به‌روزرسانی‌ها را دنبال کنند و هرگز وجوه خود را به آدرس‌های ناشناس ارسال نکنند.
این حادثه در حالی رخ می‌دهد که صنعت ارزهای دیجیتال شاهد افزایش چشمگیر حملات به حساب‌های شبکه‌های اجتماعی پروژه‌های معتبر بوده است. کارشناسان امنیتی توصیه می‌کنند کاربران همیشه محتاط باشند و پیش از شرکت در هرگونه رویداد یا جایزه، اطلاعات را از چند منبع رسمی تایید کنند.
به نقل از کوین تودی این حادثه، نمونه‌ای صریح از روند نگران‌کننده هک حساب‌های رسانه‌های اجتماعی متعلق به پروژه‌های معتبر ارز دیجیتال است. کلاهبرداران با استفاده از حساب‌های تایید شده و مورد نفوذ قرار گرفته، ویدیوهای زنده جعلی با محتوای «جایزه ارز دیجیتال» پخش می‌کنند و کاربران بی‌گمان را با وعده دو برابر کردن سرمایه‌شان به ارسال وجه ترغیب می‌کنند. این حمله به کانال یوتیوب IOG نشان می‌دهد که حتی بزرگ‌ترین و حرفه‌ای‌ترین تیم‌های توسعه نیز در برابر این نوع حملات ایمن نیستند.
در سال‌های اخیر، ما شاهد حملات مشابه به حساب‌های یوتیوب، توییتر و تلگرام پروژه‌هایی مانند ریپل، اتریوم، بایننس و حتی اکس (توییتر سابق) بوده‌ایم. در اکثر این موارد، نقص در احراز هویت دو مرحله‌ای، مهندسی اجتماعی کارمندان یا حملات فیشینگ، عامل اصلی نفوذ بوده است.
آنچه این حادثه را برجسته می‌کند، سرعت واکنش تیم IOG بوده است. این شرکت سریعاً از طریق شبکه اجتماعی توییتر به کاربران خود هشدار داد و آن‌ها را از تعامل با محتوای جعلی برحذر داشت. این واکنش سریع می‌تواند آسیب مالی بالقوه این حمله را به حداقل برساند.
با این حال، این رویداد یادآور اهمیت آموزش کاربران است. کاربران ارز دیجیتال باید بدانند که هیچ بنیان‌گذار یا پروژه معتبری هرگز از کاربران نمی‌خواهد وجوه خود را برای دریافت پاداش ارسال کنند. همچنین، پروژه‌ها باید امنیت حساب‌های رسانه‌های اجتماعی خود را تقویت کرده و از روش‌های احراز هویت پیشرفته استفاده کنند. در ماه‌های آینده، احتمالاً شاهد افزایش حملات مشابه به حساب‌های رسانه‌های اجتماعی خواهیم بود و کاربران باید همیشه محتاط و هوشیار باقی بمانند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1077
کپی شد!