شرکت لجر (Ledger)، یکی از بزرگترین تولیدکنندگان کیف پول‌های سخت‌افزاری ارز دیجیتال، اخیراً با یک بحران امنیتی جدید روبرو شده است. گزارش‌ها نشان می‌دهد که یک وب‌سایت جعلی با جعل هویت این شرکت، در حال فریب دادن کاربران از طریق نتایج جستجوی گوگل است. هدف اصلی این سایت مخرب، سرقت عبارات بازیابی کیف پول کاربران است که در صورت به دست آمدن، به هکرها امکان دسترسی کامل به دارایی‌های دیجیتال را می‌دهد.
این اتفاق در حالی رخ می‌دهد که لجر در حال بررسی گزارش‌هایی از ضرر و زیان کاربران مرتبط با یکی از فروشندگان مجاز (Reseller) خود است. طبق گزارش‌ها، حدود ۸۶ میلیون دلار ارز دیجیتال از کاربران به سرقت رفته و این شرکت در حال انجام تحقیقات گسترده برای کشف حقیقت و یافتن افراد مسئول است.
کارشناسان امنیتی به همه کاربران توصیه می‌کنند که در کلیک کردن روی لینک‌های موجود در نتایج جستجو بسیار محتاط باشند و همیشه آدرس دقیق وب‌سایت رسمی (ledger.com) را به صورت دستی در نوار آدرس مرورگر وارد کنند. همچنین لجر تاکید کرده است که هیچ‌گاه از کاربران نخواهد عبارات بازیابی ۲۴ کلمه‌ای خود را در هیچ وب‌سایتی وارد کنند.
به نقل از کوین تودی این رویداد نگران‌کننده بار دیگر خطرات و چالش‌های موجود در اکوسیستم ارزهای دیجیتال را به رخ می‌کشد و نشان می‌دهد که حتی کاربران کیف پول‌های سخت‌افزاری که گمان می‌کنند ایمن‌ترین روش نگهداری دارایی را انتخاب کرده‌اند، نیز از خطرات جدی در امان نیستند. حمله از طریق وب‌سایت‌های جعلی و تبلیغات جستجوی گوگل (Google Ads Phishing) یکی از روش‌های بسیار رایج و مؤثر کلاهبرداران برای فریب کاربران است. در این نوع حملات، مجرمان با استفاده از تبلیغات پولی گوگل، سایت‌های جعلی خود را در صدر نتایج جستجو قرار می‌دهند و کاربران بی‌گمان را به سمت آن‌ها هدایت می‌کنند.
کاربران کیف پول سخت‌افزاری لجر باید همواره این نکته کلیدی را به یاد داشته باشند که عبارت بازیابی (Seed Phrase) در واقع کلید اصلی و نهایی دسترسی به دارایی‌های دیجیتال آن‌هاست و هرگز نباید آن را در هیچ سایت یا فرم آنلاینی وارد کنند. هیچ شرکت یا سرویس معتبری هرگز از کاربران نخواهد که عبارات بازیابی خود را وارد یا به اشتراک بگذارند.
در مورد پرونده ۸۶ میلیون دلاری، این موضوع نشان‌دهنده یک نقطه ضعف اساسی دیگر است: حتی فروشندگان مجاز و تأیید‌شده نیز می‌توانند به یک مشکل امنیتی بزرگ تبدیل شوند. این اتفاق می‌تواند اعتماد کاربران به برندهای معتبر را خدشه‌دار کند. پیش‌بینی می‌شود لجر برای حفظ اعتبار خود، اقدامات قانونی جدی علیه این فروشنده انجام داده و سیستم نظارتی بر روی فروشندگان خود را تشدید کند. همچنین احتمالاً شاهد اطلاع‌رسانی‌های گسترده‌تر و ابزارهای امنیتی جدید از سوی این شرکت برای محافظت از کاربران در برابر حملات فیشینگ خواهیم بود.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1468
کپی شد!