زمان مطالعه: 2 دقیقه
دو تهدید امنیتی در کمتر از ۲۴ ساعت، بار دیگر زنگ خطر را برای کاربران بیتکوین به صدا درآورد؛ هرچند هیچیک از این حملات مستقیماً شبکه اصلی بیتکوین را هدف نگرفتهاند، اما ضعف در ابزارهای جانبی و اشتباهات کاربران همچنان میتواند میلیونها دلار دارایی را به خطر بیندازد.
حمله فیشینگ به کاربران ترزور
در نخستین حمله، یک تبلیغ اسپانسری در گوگل کاربران را به سایتی جعلی با ظاهر مشابه وبسایت رسمی کیف پول ترزور (Trezor) هدایت کرد. یکی از قربانیان اعلام کرده پس از وارد کردن عبارت بازیابی کیف پول خود در این صفحه تقلبی، تمام داراییاش از دست رفته است. دادههای آنچین نشان میدهند آدرس مرتبط با این حمله در مجموع ۲۴.۰۴ بیتکوین، معادل حدود ۱.۶ میلیون دلار دریافت کرده است.
نکته مهم: کیف پول سختافزاری ترزور هک نشده، بلکه مهاجمان با فریب کاربران و دسترسی به عبارت بازیابی توانستند کنترل کیف پولها را در اختیار بگیرند.
سرور بیتیسی پی زیر حمله
در حادثهای دیگر، تیم BTCPay Server، یک پلتفرم پرداخت بیتکوینی، درباره یک آسیبپذیری بحرانی هشدار داده که مهاجمان به طور فعال در حال سوءاستفاده از آن هستند. توسعهدهندگان از مدیران سرورهای فعال این سرویس خواستهاند:
· نسخه ۲.۴.۲ را سریعاً نصب کنند
· در صورت عدم امکان بهروزرسانی، سرورها را خاموش کنند
· اطلاعات دسترسی و اعتبارنامهها را تغییر دهند
· داراییهای موجود در کیف پولهای گرم را منتقل کنند
تأثیر این اتفاقات بر بازار بیتکوین چیست؟
اگرچه این حملات مستقیماً شبکه بیتکوین را هدف قرار ندادهاند و تهدیدی برای امنیت بلاکچین محسوب نمیشوند، اما میتوانند در کوتاهمدت روی احساسات بازار اثر بگذارند.
نکته مهم: عبارت بازیابی کیف پول، کلید اصلی دارایی شماست؛ هرگز آن را در هیچ سایت، فرم یا لینکی وارد نکنید.
نوشته هشدار امنیتی برای کاربران بیتکوین؛ دو حمله پیاپی و میلیونها دلار رمزارز در تیررس هکرها اولین بار در رمز ارز نیوز. پدیدار شد.