مستجدات محفظة Keystone المادية: هل يمكن أن يكون الجهاز مزيفًا حتى لو اجتاز التحقق من الأصالة على الموقع الرسمي؟
تحدثنا الأسبوع الماضي عن اختراق الموقع الرسمي لـ Keystone وتسريب معلومات الشحن. وفي التوضيح الرسمي الكامل الصادر في 26 أكتوبر، ظهرت مستجدات أكثر إثارة للقلق: حصل المهاجمون أيضًا على مفتاح WebAuth يُستخدم للتحقق من أصالة الأجهزة.
يُثبَّت هذا المفتاح في الجهاز أثناء التصنيع، ولا يمكن محوه أو تغييره. وتقول الشركة إنه مخصص للتحقق من الأصالة فقط، ولا يتعامل مع عبارة الاسترداد أو المفتاح الخاص أو التوقيعات؛ لكن بعد تسريبه، قد يتمكن أحدهم من صنع أجهزة مزيفة تجتاز التحقق على الموقع الرسمي.
إجراءات الشركة: تزويد الأجهزة الجديدة بمفتاح جديد؛ إتلاف جميع الأجهزة الـ18,835 الموجودة في المخزون والمزوّدة بالمفتاح القديم؛ وتعليق شحن الطلبات التي لم تُرسل بعد من الموقع الرسمي وتحويلها إلى طلبات مسبقة.
كيف تتحقق من جهازك:
1. إذا استلمته قبل 20 أكتوبر واجتاز التحقق من الأصالة، فيمكنك استخدامه بشكل طبيعي؛
2. إذا استلمته بعد 20 أكتوبر وكان مزودًا بالمفتاح القديم، فتواصل أولًا مع خدمة العملاء الرسمية للتحقق، حتى لو اجتاز فحص الأصالة.
القاعدة الأساسية: اشترِ من الموقع الرسمي أو من القنوات المعتمدة فقط؛ واعتبر أي جهاز تأتي معه عبارة استرداد مُعدّة مسبقًا جهازًا مزيفًا؛ وإذا طلب منك أحدهم إعادة الجهاز بحجة «استدعائه»، فاعلم أن الشركة أكدت أنها لن تفعل ذلك، واعتبر الأمر عملية احتيال.
من أي قناة اشتريت محفظتك المادية؟
#钱包安全 #硬件钱包 #احذر_الاحتيال
تحدثنا الأسبوع الماضي عن اختراق الموقع الرسمي لـ Keystone وتسريب معلومات الشحن. وفي التوضيح الرسمي الكامل الصادر في 26 أكتوبر، ظهرت مستجدات أكثر إثارة للقلق: حصل المهاجمون أيضًا على مفتاح WebAuth يُستخدم للتحقق من أصالة الأجهزة.
يُثبَّت هذا المفتاح في الجهاز أثناء التصنيع، ولا يمكن محوه أو تغييره. وتقول الشركة إنه مخصص للتحقق من الأصالة فقط، ولا يتعامل مع عبارة الاسترداد أو المفتاح الخاص أو التوقيعات؛ لكن بعد تسريبه، قد يتمكن أحدهم من صنع أجهزة مزيفة تجتاز التحقق على الموقع الرسمي.
إجراءات الشركة: تزويد الأجهزة الجديدة بمفتاح جديد؛ إتلاف جميع الأجهزة الـ18,835 الموجودة في المخزون والمزوّدة بالمفتاح القديم؛ وتعليق شحن الطلبات التي لم تُرسل بعد من الموقع الرسمي وتحويلها إلى طلبات مسبقة.
كيف تتحقق من جهازك:
1. إذا استلمته قبل 20 أكتوبر واجتاز التحقق من الأصالة، فيمكنك استخدامه بشكل طبيعي؛
2. إذا استلمته بعد 20 أكتوبر وكان مزودًا بالمفتاح القديم، فتواصل أولًا مع خدمة العملاء الرسمية للتحقق، حتى لو اجتاز فحص الأصالة.
القاعدة الأساسية: اشترِ من الموقع الرسمي أو من القنوات المعتمدة فقط؛ واعتبر أي جهاز تأتي معه عبارة استرداد مُعدّة مسبقًا جهازًا مزيفًا؛ وإذا طلب منك أحدهم إعادة الجهاز بحجة «استدعائه»، فاعلم أن الشركة أكدت أنها لن تفعل ذلك، واعتبر الأمر عملية احتيال.
من أي قناة اشتريت محفظتك المادية؟
#钱包安全 #硬件钱包 #احذر_الاحتيال
