محافظ الأجهزة هي أجهزة مادية مصممة خصيصًا لتخزين العملات المشفرة، وتعتبر وسيلة مهمة لتأمين الأصول المشفرة. تحتوي على شريحة أمان مدمجة تخزن المفاتيح الخاصة في وضع عدم الاتصال، مما يضمن أن المستخدم يمتلك السيطرة الكاملة على العملات المشفرة. عادة ما يتم تشغيل محافظ الأجهزة في حالة عدم الاتصال، مما يقلل من خطر التعرض لهجمات قراصنة الإنترنت.
ومع ذلك، في ظل نقص الفهم العام في مجتمع المستثمرين، لا تزال هناك العديد من حوادث الاحتيال التي تستهدف المستخدمين الجدد، مما يؤدي إلى فقدان الأصول المخزنة في محافظ الأجهزة. ستستعرض هذه المقالة نوعين شائعين من أساليب سرقة العملات من محافظ الأجهزة - احتيال كتيب محافظ الأجهزة وعمليات التستر على تعديل محافظ الأجهزة.
احتيال كتيب محافظ الأجهزة
جوهر هذه الأساليب لسرقة العملات هو استغلال عدم فهم المستثمرين العاديين لطريقة استخدام محافظ الأجهزة، من خلال استبدال الكتيب المزيف، مما يوهم الضحايا بتحويل الأموال إلى عنوان تصيد. قام الضحايا بشراء محافظ الأجهزة من منصات التجارة الإلكترونية من طرف ثالث، وبعد فتح العبوة، اتبعوا "رمز PIN الابتدائي" الموضح في "الكتيب" لفتح المحفظة، وبعد أن قاموا بعمل نسخة احتياطية من "الكلمات المساعدة" المطبوعة في "الكتيب"، أودعوا أموالًا كبيرة في عنوان المحفظة، وفي النهاية تم سرقتها.
مصدر الصورة: ForesightNews
السبب ليس أن المحفظة قد تم اختراقها على مستوى الأجهزة، ولكن المحتالين قاموا بتفعيل الجهاز مسبقًا لسرقة الكلمات المساعدة، وتزوير كتيب مزيف لإعادة تغليف الجهاز، ثم بيع محافظ الأجهزة المفعلّة للضحايا من خلال قنوات غير رسمية. بمجرد أن يقوم الهدف بتحويل الأصول المشفرة إلى العنوان، ستدخل العملية القياسية لسرقة العملات.
توجد مخاطر مماثلة أيضًا في السوق الثانوية في المناطق الناطقة بالصينية، حيث أصدرت شركة الأجهزة المعروفة imkey تحذيرًا - تم اكتشاف أن بعض المتاجر غير الرسمية تبيع محافظ أجهزة "مفعلّة"، بينما تقوم بتعديل كتيب الاستخدام، مما يخدع المستخدمين لإيداع الأموال في عنوان المحفظة الذي أنشأه المحتالون مسبقًا. ومن الواضح أن التعرف على المتاجر الإلكترونية الرسمية بنفس أهمية التعرف على المواقع الرسمية.
مصدر الصورة: ForesightNews
تم تعديل معدات محافظ الأجهزة
تلقى مستخدم Ledger طردًا يحتوي على جهاز جديد كليًا من نوع Ledger X ورسالة مرفقة، دون أن يقوم بطلبه. تشير الرسالة إلى أنه بسبب تعرض شركة Ledger لهجوم إلكتروني أدى إلى تسرب بيانات المستخدمين، تم إرسال أجهزة محافظ جديدة للعملاء المتأثرين، وطُلب من المستخدمين استبدال الجهاز لضمان الأمان.
مصدر الصورة: ForesightNews
ومع ذلك، فإن صحة هذه الرسالة مشكوك فيها، حيث صرح الرئيس التنفيذي لشركة Ledger، باسكال غوتييه، بوضوح أنه لن يتم تعويض أي تسرب غير متوقع للبيانات الشخصية. كما ذكر المستخدم أنه كانت هناك عملية احتيال، وشارك المزيد من الصور، وفتح الجهاز ليظهر داخل صندوق محافظ الأجهزة البلاستيكي، والذي كان به علامات واضحة على التلاعب.
مصدر الصورة: ForesightNews
بالإضافة إلى ذلك، أبلغ فريق كاسبرسكي للأمان عن حالة تزوير لمعدات محافظ Trezor، حيث قام الضحية بشراء جهاز Trezor Model T من قناة غير رسمية، لكن الجهاز تم تغييره من قبل المهاجمين لتغيير البرنامج الثابت داخله، مما سمح لهم بالوصول إلى الأصول المشفرة للمستخدم ومن ثم القيام بأعمال سرقة العملات.
كتبت في النهاية
من خلال الحالات المذكورة أعلاه، من السهل أن نرى أن هجمات سلسلة التوريد على محافظ الأجهزة أصبحت شائعة جدًا، ويجب على المستثمرين العاديين وشركات محافظ الأجهزة أن يكونوا على دراية بذلك. الطريقة الصحيحة للاستخدام ستساعد في تجنب مخاطر سرقة العملات:
اشترِ معدات المحافظ من القنوات الرسمية. أي معدات محافظ تم شراؤها من القنوات غير الرسمية ليست آمنة.
تأكد من أن المحفظة في حالة غير مفعلّة. يجب أن تكون المعدات التي تباع رسميًا في حالة غير مفعلّة، وإذا اكتشف المستثمر أنه تم تفعيل الجهاز بعد تشغيله، حتى لو كان الكتيب يشير إلى "كلمة المرور الأولية" أو "العنوان الافتراضي"، يجب إيقاف استخدام الجهاز على الفور وإبلاغ الشركة المصنعة للمحافظ.
تأكد من أن العنوان تم إنشاؤه من قبلك. باستثناء مرحلة تشغيل الجهاز، يجب أن يتم تعيين رمز PIN، وإنشاء رمز الربط، وإنشاء عنوان والنسخ الاحتياطي أيضًا من قبل المستخدم نفسه، أي عملية تتم بواسطة طرف ثالث ستعرض المستخدم لخطر فقدان الأموال. في الظروف العادية، يجب أن تكون معدات محافظ الأجهزة في حالة غير مفعلّة، أي عند استخدام محافظ الأجهزة لأول مرة، يجب أن يتم تشغيل الجهاز وإنشاء المحفظة والنسخ الاحتياطي للكلمات المساعدة وتعيين رمز PIN بواسطة المستخدم بنفسه.
【إخلاء مسؤولية】 السوق مليء بالمخاطر، يجب أن يتم الاستثمار بحذر. هذه المقالة لا تشكل نصيحة استثمارية، ويجب على المستخدمين النظر فيما إذا كانت أي آراء أو وجهات نظر أو استنتاجات في هذه المقالة تتناسب مع ظروفهم المحددة. الاستثمار بناءً على ذلك هو على مسؤوليتهم الخاصة.
تم إعادة نشر هذه المقالة بإذن من: (Foresight News)
المؤلف الأصلي: Bitrace