محافظ الأجهزة تواجه مجددًا درس «اختراق الموقع الرسمي»: فقدان مفتاح التحقق من الأصالة أخطر من مجرد تسريب البيانات.
بحسب تقارير من Cointelegraph وgood.box وغيرهما، كشفت Keystone عن اختراق موقعها وسرقة المفتاح الأساسي المستخدم للتحقق من أصالة الأجهزة. وقد يستغل المهاجمون ذلك لتزييف أجهزة تعرض نتيجة «اجتاز التحقق من الأصالة». كما يُشتبه في تسريب نحو 26 ألف سجل للمشترين. تكمن المخاطر في سلسلة التوريد وآلية التحقق من الأصالة، لا في تسريب عناوين البريد الإلكتروني فحسب.
كيف نفهم الأمر: عند شراء محفظة أجهزة، لا تكتفِ بعلامة الصح الخضراء على الموقع الرسمي؛ تحقّق من مصدر البرنامج الثابت، والقنوات الرسمية، وآلية التحقق من التوقيع مفتوحة المصدر. وعلى من اشتروا بالفعل متابعة إعلانات الشركة المصنّعة وإرشادات تغيير المفاتيح أو تحديث البرنامج الثابت. وأي «موظف دعم يطلب منك تصدير العبارة الاستردادية» اعتبره محاولة تصيّد بلا استثناء. مهما ازدهرت روايات الأمان، فلن تمنع اختراق الموقع الرسمي.
#Keystone #硬件钱包 #安全 #Web3
بحسب تقارير من Cointelegraph وgood.box وغيرهما، كشفت Keystone عن اختراق موقعها وسرقة المفتاح الأساسي المستخدم للتحقق من أصالة الأجهزة. وقد يستغل المهاجمون ذلك لتزييف أجهزة تعرض نتيجة «اجتاز التحقق من الأصالة». كما يُشتبه في تسريب نحو 26 ألف سجل للمشترين. تكمن المخاطر في سلسلة التوريد وآلية التحقق من الأصالة، لا في تسريب عناوين البريد الإلكتروني فحسب.
كيف نفهم الأمر: عند شراء محفظة أجهزة، لا تكتفِ بعلامة الصح الخضراء على الموقع الرسمي؛ تحقّق من مصدر البرنامج الثابت، والقنوات الرسمية، وآلية التحقق من التوقيع مفتوحة المصدر. وعلى من اشتروا بالفعل متابعة إعلانات الشركة المصنّعة وإرشادات تغيير المفاتيح أو تحديث البرنامج الثابت. وأي «موظف دعم يطلب منك تصدير العبارة الاستردادية» اعتبره محاولة تصيّد بلا استثناء. مهما ازدهرت روايات الأمان، فلن تمنع اختراق الموقع الرسمي.
#Keystone #硬件钱包 #安全 #Web3