🔐 يُظهر حادث البريد الإلكتروني للطرف الثالث من Trezor أن أمان الحيازة الذاتية يمتد إلى ما وراء الجهاز
أفادت Trezor بحدوث اختراق شمل Brevo، موفّر البريد الإلكتروني التابع لجهة خارجية، ما كشف عن 347,149 جهة اتصال تسويقية. بعد ذلك، استخدم المهاجمون رسائل تصيّدٍ (phishing) وجهت المستلمين إلى تطبيقٍ مزيف يطلب نسخًا احتياطية لمحفظتهم.
وقالت Trezor إن أنظمة محافظها لم يتم اختراقها. هذا التمييز مهم تقنيًا، لكنه لا يعني أن المستخدمين لم يواجهوا خطرًا عمليًا.
قد تحاط المحفظة الصلبة الآمنة (hardware wallet) بتواصلٍ ضعيف، وأنظمة دعم، وأنظمة بيانات العملاء. يستهدف الهندسة الاجتماعية الشخص الذي يمسك بعبارة الاسترداد، لأن الحصول على تلك العبارة يمكن أن يتجاوز الحماية التي يوفرها الجهاز.
لذلك ينبغي على شركات المحافظ اعتبار مزوّدي البريد الإلكتروني وقنوات الدعم وأنظمة التسليم وسياسات الاحتفاظ بالبيانات وتعليمات الاسترداد جزءًا من محيط الأمان.
بالنسبة للمستخدمين، تظل القاعدة بسيطة: يجب ألا تُدخل عبارة الاسترداد أبدًا في موقع ويب أو رسالة أو تطبيق غير مُتحقق منه.
إخلاء المسؤولية: للتثقيف الأمني فقط، وليس نصيحة مالية. تحقّق من التعليمات عبر القنوات الرسمية ولا تشارك أبدًا عبارة الاسترداد.
$BTC
Trezor • الحيازة الذاتية • أمان المحفظة
#CryptoSecurity #SelfCustody #Bitcoin
أفادت Trezor بحدوث اختراق شمل Brevo، موفّر البريد الإلكتروني التابع لجهة خارجية، ما كشف عن 347,149 جهة اتصال تسويقية. بعد ذلك، استخدم المهاجمون رسائل تصيّدٍ (phishing) وجهت المستلمين إلى تطبيقٍ مزيف يطلب نسخًا احتياطية لمحفظتهم.
وقالت Trezor إن أنظمة محافظها لم يتم اختراقها. هذا التمييز مهم تقنيًا، لكنه لا يعني أن المستخدمين لم يواجهوا خطرًا عمليًا.
قد تحاط المحفظة الصلبة الآمنة (hardware wallet) بتواصلٍ ضعيف، وأنظمة دعم، وأنظمة بيانات العملاء. يستهدف الهندسة الاجتماعية الشخص الذي يمسك بعبارة الاسترداد، لأن الحصول على تلك العبارة يمكن أن يتجاوز الحماية التي يوفرها الجهاز.
لذلك ينبغي على شركات المحافظ اعتبار مزوّدي البريد الإلكتروني وقنوات الدعم وأنظمة التسليم وسياسات الاحتفاظ بالبيانات وتعليمات الاسترداد جزءًا من محيط الأمان.
بالنسبة للمستخدمين، تظل القاعدة بسيطة: يجب ألا تُدخل عبارة الاسترداد أبدًا في موقع ويب أو رسالة أو تطبيق غير مُتحقق منه.
إخلاء المسؤولية: للتثقيف الأمني فقط، وليس نصيحة مالية. تحقّق من التعليمات عبر القنوات الرسمية ولا تشارك أبدًا عبارة الاسترداد.
$BTC
Trezor • الحيازة الذاتية • أمان المحفظة
#CryptoSecurity #SelfCustody #Bitcoin
