شرکت COLDCARD، تولیدکننده محبوب کیف‌پول‌های سخت‌افزاری بیت‌کوین، اخیراً هدف یک حمله فیشینگ قرار گرفت. یک پست جعلی از طریق حساب رسمی این برند در شبکه اجتماعی ایکس (X) منتشر شد و کاربران را به یک صفحهٔ دروغین به نام «امنیت کیف‌پول» هدایت می‌کرد.
این پست با استفاده از اعتبار حساب رسمی COLDCARD، تلاش داشت کاربران را فریب داده و اطلاعات حساس یا دسترسی به دارایی‌های بیت‌کوین آن‌ها را به خطر بیندازد. شرکت پس از کشف موضوع، سریعاً پست را حذف کرد و بررسی‌های دقیقی را برای مشخص کردن جزئیات و ابعاد این حمله آغاز نمود.
COLDCARD و کارشناسان امنیت توصیه می‌کنند کاربران فقط از وب‌سایت رسمی و لینک‌های معتبر استفاده کنند. هیچ‌گاه عبارات بازیابی، کلماتnemonic یا اطلاعات خصوصی کیف‌پول خود را وارد صفحاتی نکنید که از طریق لینک‌های شبکه‌های اجتماعی باز می‌شوند.
به نقل از کوین تودیاین اتفاق بار دیگر نشان داد که حمله به حساب‌های رسمی شرکت‌های امنیتی یکی از خطرناک‌ترین روش‌های کلاهبرداری در بازار ارزهای دیجیتال است. کلاهبرداران نیازی به شکستن رمزنگاری بیت‌کوین ندارند؛ آن‌ها ترجیح می‌دهند با سوءاستفاده از اعتماد کاربران به نام‌های تجاری شناخته‌شده، افراد را به اشتباه بیندازند.
از آنجا که COLDCARD یک کیف‌پول سخت‌افزاری غیرامانی است، اگر کاربران عبارات بازیابی خود را در سایت جعلی وارد نمی‌کردند، دارایی‌هایشان احتمالاً همچنان در امان می‌ماند. این نکته اهمیت قانون طلایی سلف-کاستدی را برجسته می‌کند: دارایی واقعی تا زمانی در امان است که کلید خصوصی آن هرگز در اختیار شخص ثالث قرار نگیرد.
انتظار می‌رود برندهای فعال در حوزه امنیت، احراز هویت چندمرحله‌ای، نظارت سریع‌تر بر حساب‌های اجتماعی و آموزش مستمر کاربران را با جدیت بیشتری دنبال کنند. همچنین کاربران باید به جای تکیه بر نام یک برند، به نشانه‌های امنیتی مانند آدرس دقیق سایت، گواهیه‌های معتبر و اعلان‌های رسمی اهمیت بیشتری بدهند.
در کوتاه‌مدت، احتمالاً شاهد هشدارهای مشابهی از سوی دیگر پروژه‌ها و تولیدکنندگان کیف‌پول خواهیم بود. روند رو به افزایش فیشینگ‌های هدفمند نشان می‌دهد که آموزش کاربران، سرعت واکنش تیم‌های پشتیبانی و توسعه ابزارهای هشداردهنده، نقشی حیاتی در کاهش خسارات ناشی از این حملات خواهند داشت.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1691
کپی شد!