وقعت مشكلة لدى شركة مصنّعة لمحافظ الأجهزة، لكن ما فُقد هذه المرة ليس العملات، بل عنوانك البريدي 👀
أقرت Keystone بنفسها في 24 أكتوبر:
اكتشفت في 20 أكتوبر أن موقعها الرسمي تعرّض لدخول غير مصرّح به
وبعد مراجعة سجلات واجهة API مع Shopify، تأكدت في 23 أكتوبر من حصول طرف ثالث على معلومات شحن العملاء
ثم اعتذرت علنًا
ما الذي تسرّب؟
الأسماء، ومعلومات الاتصال، وعناوين الشحن
وكذلك تفاصيل الطلبات: ماذا اشتريت وكم دفعت
ما الذي لم يتسرّب؟
لم تتسرّب معلومات البطاقات المصرفية أو بطاقات الدفع
ولم تتسرّب عبارات الاسترداد أو المفاتيح الخاصة أو كلمات مرور المحافظ
ولم تُخترق المحافظ نفسها، فما زالت العملات بأمان على السلسلة
لكن لا ترتح لمجرد ذلك
فالمشكلة الحقيقية تأتي لاحقًا
أصبح لدى المحتالين الآن سيناريو متكامل يعرفون فيه «من أنت، وأين تسكن، وأي محفظة اشتريت»
ومن المرجح أن ينتحلوا صفة Keystone ويتصلوا بك أو يرسلوا رسائل نصية أو بريدًا إلكترونيًا
وقد جهّزت لهم مسبقًا ما سيقولونه:
استرداد الأموال، أو استبدال الجهاز، أو ضرورة تصحيح عنوان الطلب
خطوة واحدة على الرابط، وتصبح عبارة الاسترداد في خطر
وقد قالت Keystone نفسها الأمر بوضوح تام:
لن تطلب منك مطلقًا عبارة الاسترداد أو المفتاح الخاص
لا تُدخل عبارة الاسترداد في جهاز لم تطلبه
ولا تضغط على روابط مجهولة المصدر
أعاد لي هذا ما حدث مع Ledger في ذلك الوقت
لم تُفقد العملات، لكن أصحابها صاروا هدفًا لعمليات تصيّد احتيالي دقيقة
محافظ الأجهزة تحمي المفاتيح الخاصة من الاتصال بالإنترنت
لكنها لا تحمي هويتك الحقيقية الموجودة في قاعدة بيانات الشركة المصنّعة
لذا، إذا كنت قد اشتريت من Keystone
فأي رسالة تصلك مؤخرًا تدّعي أنها رسمية وتتعلق باسترداد الأموال أو استبدال الجهاز
افترض أولًا أنها من محتالين، ثم تحقّق بنفسك عبر الموقع الرسمي
هل وصلتك من قبل رسالة تصيّد تنتحل صفة جهة رسمية؟
أخبرونا في التعليقات، كيف اكتشفتم أنها احتيالية؟
$BTC $ETH
#硬件钱包 #الأمن_السيبراني
هذا ليس نصيحة استثمارية. أجرِ بحثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.
أقرت Keystone بنفسها في 24 أكتوبر:
اكتشفت في 20 أكتوبر أن موقعها الرسمي تعرّض لدخول غير مصرّح به
وبعد مراجعة سجلات واجهة API مع Shopify، تأكدت في 23 أكتوبر من حصول طرف ثالث على معلومات شحن العملاء
ثم اعتذرت علنًا
ما الذي تسرّب؟
الأسماء، ومعلومات الاتصال، وعناوين الشحن
وكذلك تفاصيل الطلبات: ماذا اشتريت وكم دفعت
ما الذي لم يتسرّب؟
لم تتسرّب معلومات البطاقات المصرفية أو بطاقات الدفع
ولم تتسرّب عبارات الاسترداد أو المفاتيح الخاصة أو كلمات مرور المحافظ
ولم تُخترق المحافظ نفسها، فما زالت العملات بأمان على السلسلة
لكن لا ترتح لمجرد ذلك
فالمشكلة الحقيقية تأتي لاحقًا
أصبح لدى المحتالين الآن سيناريو متكامل يعرفون فيه «من أنت، وأين تسكن، وأي محفظة اشتريت»
ومن المرجح أن ينتحلوا صفة Keystone ويتصلوا بك أو يرسلوا رسائل نصية أو بريدًا إلكترونيًا
وقد جهّزت لهم مسبقًا ما سيقولونه:
استرداد الأموال، أو استبدال الجهاز، أو ضرورة تصحيح عنوان الطلب
خطوة واحدة على الرابط، وتصبح عبارة الاسترداد في خطر
وقد قالت Keystone نفسها الأمر بوضوح تام:
لن تطلب منك مطلقًا عبارة الاسترداد أو المفتاح الخاص
لا تُدخل عبارة الاسترداد في جهاز لم تطلبه
ولا تضغط على روابط مجهولة المصدر
أعاد لي هذا ما حدث مع Ledger في ذلك الوقت
لم تُفقد العملات، لكن أصحابها صاروا هدفًا لعمليات تصيّد احتيالي دقيقة
محافظ الأجهزة تحمي المفاتيح الخاصة من الاتصال بالإنترنت
لكنها لا تحمي هويتك الحقيقية الموجودة في قاعدة بيانات الشركة المصنّعة
لذا، إذا كنت قد اشتريت من Keystone
فأي رسالة تصلك مؤخرًا تدّعي أنها رسمية وتتعلق باسترداد الأموال أو استبدال الجهاز
افترض أولًا أنها من محتالين، ثم تحقّق بنفسك عبر الموقع الرسمي
هل وصلتك من قبل رسالة تصيّد تنتحل صفة جهة رسمية؟
أخبرونا في التعليقات، كيف اكتشفتم أنها احتيالية؟
$BTC $ETH
#硬件钱包 #الأمن_السيبراني
هذا ليس نصيحة استثمارية. أجرِ بحثك بنفسك (DYOR)، فالتداول ينطوي على مخاطر.