یک مرد مالزیایی گزارش داده است که پس از وقوع انتقال‌های غیرمجاز از حساب کیف پول دیجیتالش، بیش از ۳.۰۵ میلیون دلار دارایی کریپتویی خود را از دست داده است. این حادثه که به عنوان یکی از بزرگ‌ترین سرقت‌های شخصی ارز دیجیتال در این کشور گزارش شده، توجه نهادهای نظارتی و پلیس مالزی را به خود جلب کرده است.

به گفته مقامات محلی، پلیس در حال ردیابی وجوه منتقل‌شده و بررسی دقیق جزئیات این کلاهبرداری مشکوک است. در حال حاضر مشخص نیست که نفوذ به کیف پول از طریق بدافزار، جعل هویت یا نشت کلیدهای خصوصی اتفاق افتاده است، اما تیم‌های تخصصی سایبری در حال بررسی همه احتمالات هستند.

این اتفاق بار دیگر نگرانی‌ها درباره امنیت کیف پول‌های دیجیتال را در منطقه به روز می‌اندازد. کارشناسان تأکید می‌کنند که استفاده از کیف پول‌های سرد (Cold Wallet)، فعال‌سازی احراز هویت دو عاملی و عدم اشتراک‌گذاری اطلاعات حساس، از مهم‌ترین روش‌های محافظت از دارایی‌های دیجیتال در برابر چنین حملاتی است.

به نقل از کوین تودی این حادثه درس مهمی برای همه فعالان بازار ارزهای دیجیتال دارد. با وجود اینکه بلاکچین فناوری‌ای امن و شفاف محسوب می‌شود، اما نقطه ضعف اصلی اغلب در لایه انسانی و زیرساخت‌های نگهداری دارایی‌ها نهفته است. کیف پول‌های گرم (Hot Wallets) که دائماً به اینترنت متصل هستند، همواره هدف حملات سایبری قرار دارند و این اتفاق در مالزی تنها نمونه‌ای از روندی رو به افزایش در سراسر جهان است. حجم بالای ۳ میلیون دلاری این سرقت نشان می‌دهد که مهاجمان اغلب اهداف ثروتمندتری را انتخاب می‌کنند و از روش‌های مهندسی اجتماعی پیچیده برای فریب قربانیان استفاده می‌کنند. گزارش‌ها نشان می‌دهد که در سال‌های اخیر، کلاهبرداری‌های مرتبط با ارز دیجیتال در جنوب شرقی آسیا به شدت افزایش یافته و مقامات مالزی تلاش می‌کنند تا با همکاری نهادهای بین‌المللی، مسیر انتقال این وجوه را ردیابی کنند. بر اساس روند مشابه پرونده‌های گذشته، احتمال بازیابی کامل این دارایی‌ها کم است، زیرا مهاجمان معمولاً وجوه را سریعاً از طریق صرافی‌های غیرمتمرکز یا میکسرها (Mixers) پنهان می‌کنند. با این حال، تحرکات زنجیره‌ای قابل ردیابی است و در برخی موارد، همکاری صرافی‌های مرکزی می‌تواند مسدودسازی دارایی‌ها را ممکن سازد. کوین تودی به سرمایه‌گذاران توصیه می‌کند دارایی‌های بلندمدت خود را در کیف پول‌های سرد نگهداری کنند، از احراز هویت دو عاملی استفاده کرده و مراقب پیام‌های فیشینگ و اپلیکیشن‌های جعلی باشند. همچنین انتظار می‌رود این رویداد، فشار بر تنظیم‌کنندگان مالزی را برای تدوین قوانین سخت‌گیرانه‌تر درباره صرافی‌ها و ارائه‌دهندگان خدمات کریپتویی افزایش دهد.

منبع: Crypto.news (مشاهده متن اصلی)