هشدار جعلی Trezor کاربران را هدف گرفت؛ ادعای آسیب‌پذیری ۲۵٪ دستگاه‌ها دروغ است

اخبار مهم

تاریخ انتشار:

۱۹ شهریور ۱۴۰۵

2,412

زمان مطالعه:

3 دقیقه

Trezor هشدار داد ایمیل «هشدار امنیتی حیاتی: آسیب‌پذیری آنتروپی STM32» جعلی و فیشینگ است و از کاربران خواست روی لینک‌ها کلیک نکنند. پیام جعلی ادعا می‌کند ۲۵٪ دستگاه‌ها به دلیل ضعف تصادفی‌سازی عبارت بازیابی آسیب‌پذیرند؛ Casa می‌گوید کاربران BitBox نیز پیام‌های مشابه دریافت کرده‌اند. حادثه ShipMonk در ماه اوت داده‌های ۸۰٬۶۸۹ مشتری را افشا کرده بود؛ آزمایش جداگانه روی تراشه TROPIC01 هم نگرانی‌هایی ایجاد کرده اما Trezor می‌گوید دارایی‌ها در خطر نیست.

fake-trezor-warning-phishing-campaign-25-percent-devices-vulnerable

فهرست مطلب

ترزور اعلام کرد یکی از ارائه‌دهندگان ثالثش هدف نقض امنیتی قرار گرفته و ایمیلی با عنوان «هشدار امنیتی حیاتی: آسیب‌پذیری آنتروپی STM32» از سوی این شرکت ارسال نشده است. این پیام در واقع تلاشی فیشینگ است و Trezor از کاربران خواست روی هیچ لینکی کلیک نکنند.

این شرکت در به‌روزرسانی خود در پلتفرم X گفت دامنه مرتبط را از دسترس خارج کرده و در حال بررسی این است که هکرها چگونه به دامنه معتبر آن دسترسی پیدا کرده‌اند.

ایمیل جعلی تلاش می‌کند کاربران را متقاعد کند که نقص امنیتی جدی در میکروکنترلرهای STM32 به‌کاررفته در دستگاه‌های Trezor پیدا شده است. بر اساس این هشدار ساختگی، این میکروکنترلرها ممکن است عبارت‌های بازیابی را بدون تصادفی‌سازی کافی تولید کنند و در نتیجه سرمایه کاربران را در معرض خطر قرار دهند. این ایمیل همچنین ادعا می‌کند ممکن است ۲۵٪ دستگاه‌ها تحت تأثیر باشند.

نیک نیومن، مدیرعامل و هم‌بنیان‌گذار Casa، می‌گوید احتمالاً این مشکل به کاربران Trezor محدود نمی‌شود و گزارش‌هایی از پیام‌های مشابه میان کاربران دستگاه BitBox نیز منتشر شده است.

مطلب پیشنهادی : افزایش ۱۰ برابری توکن‌سوزی فلر؛ آیا FLR از روند نزولی خارج می‌شود؟

این نخستین بار نیست که یک شریک ثالث مرتبط با Trezor دچار نقض امنیتی می‌شود. در ماه اوت، این پلتفرم از حادثه امنیتی مشابهی در شرکت لجستیک ShipMonk خبر داد که جزئیات شخصی شمار زیادی از مشتریان را افشا کرد. اطلاعات افشاشده شامل داده‌های تماس و تحویل بود. در افشای اولیه شمار افراد تحت تأثیر ۱۳٬۶۸۹ نفر اعلام شد، اما Trezor بعداً تأیید کرد حدود ۶۷٬۰۰۰ مشتری دیگر در آمریکا نیز آسیب دیده‌اند و مجموع افراد افشاشده به ۸۰٬۶۸۹ نفر رسید.

یک آزمایش امنیتی جداگانه نیز نگرانی‌هایی درباره تراشه TROPIC01 در کیف پول Safe 7 شرکت Trezor ایجاد کرده است. در ژوئن، پژوهشگران Donjon در Ledger دریافتند با تجهیزات تخصصی و دسترسی فیزیکی به دستگاه، مهاجم می‌تواند هنگام بررسی فریم‌ور توسط تراشه اختلال ایجاد کند. آن‌ها از لیزر ۱۰۶۴ نانومتری با تمرکز دقیق برای ایجاد خطا در فرایند بوت و به‌روزرسانی استفاده کردند؛ روشی که می‌تواند اجرای فریم‌ور دستکاری‌شده را ممکن کند. Trezor اما می‌گوید این یافته سرمایه کاربران را در معرض خطر قرار نمی‌دهد.

زک‌ایکس‌بی‌تی، پژوهشگر بلاکچین، پیش‌تر انتقاد تندی به کیف پول‌های سخت‌افزاری کرده بود.

همه کیف پول‌های سخت‌افزاری کاملاً بی‌ارزش هستند.
ZachXBT

او گفته برای تراکنش‌های مهم یا نگهداری سرمایه از این کیف پول‌ها استفاده نمی‌کند و پیشنهاد کرده کاربران یک آیفون جداگانه فقط برای استفاده از کیف پول نگه دارند.

اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.

پس از این کمپین فیشینگ، اعتماد شما به کیف پول سخت‌افزاری Trezor چه تغییری کرده است؟

1کاهش یافته و فعلاً احتیاط می‌کنم

2تغییری نکرده و همچنان قابل اعتماد است

منابع و مراجع

1 مرجع

CryptoPotatocryptopotato.com/fake-trezor-warning-claims-25-of-devices-are-vulnerable-in-latest-phishing-campaign

آیا محتوا مفید بود؟

برچسب‌ها:

مطالب مرتبط

موضوعات مرتبط

دیدگاه‌های کاربران

تاکنون هیچ کسی نظر و تحلیلی ثبت نکرده، شما اولین نفر باشید

افزودن دیدگاه

با ثبت‌نام در صرافی کیف پول من و ارسال تحلیل و نظر در سایت ارز دیجیتال رایگان هدیه بگیرید.

می‌خواهید عمیق‌تر یاد بگیرید؟

از اخبار روزانه فراتر بروید؛ مفاهیم، پروژه‌ها و واژه‌نامه را در آکادمی کیف پول مدیا کاوش کنید.

رفتن به آکادمی کیف پول مدیا

ویدئو رسانه

در بخش ویدئو رسانه، می‌توانید به آموزش‌ها، تحلیل‌ها و محتوای ویدیویی جذاب درباره ارزهای دیجیتال و خدمات ما دسترسی پیدا کنید.

هک کلیپ‌بورد؛ روشی که آدرس کیف‌پول شما را جابه‌جا می‌کند

ممکن است آدرس درست را کپی کنید، اما هنگام جای‌گذاری در فرم برداشت، آدرس دیگری مقابل شما قرار بگیرد. هک کلیپ‌بورد دقیقا از همین فاصله کوتاه میان کپی و جای‌گذاری استفاده می‌کند. اگر تغییر آدرس پیش از تایید شناسایی نشود، دارایی به مقصدی فرستاده می‌شود که مهاجم تعیین کرده است.

۱۸ شهریور ۱۴۰۵ حملات و تهدیدها

19,894

معرفی مسابقه بزرگ پراپکو؛ کمپینی برای حمایت از معامله‌گران ایرانی

شرکت پراپکو در تازه‌ترین اقدام حمایتی خود به شرایط فعلی معامله‌گران ایرانی پرداخته و تأکید می‌کند که فشارهای روانی و کاری فعالان بازارهای مالی طی هفته‌های اخیر به‌طور چشمگیری افزایش یافته است. معامله‌گری در بازارهای مالی یکی از مشاغلی است که به‌طور ذاتی با فشارهای روانی و استرس بالا همراه است. در شرایط فعلی جامعه ایران، این فشارها به‌واسطه محدودیت‌ها و قطعی تقریباً یک‌ماهه اینترنت بین‌الملل، به‌مراتب تشدید شده و در نتیجه، وضعیت روانی و کاری معامله‌گران ایرانی به نقطه‌ای بحرانی رسیده است.

۲۸ اردیبهشت ۱۴۰۵ قیمت سایر آلت‌کوین‌ها

6,997

لیکویید شدن (Liquidation) در ارز دیجیتال چیست؟ ۴ استراتژی کلیدی برای حفظ سرمایه

در دنیای معاملات اهرمی، یک ریسک بزرگ اما خاموش وجود دارد که می‌تواند در یک چشم به هم زدن، تمام سرمایه شما را از بین ببرد: لیکویید شدن. این مفهوم برای بسیاری از تریدرها مانند یک کابوس است، اما دقیقاً چیست و چطور عمل می‌کند؟

۳۰ اردیبهشت ۱۴۰۵ استراتژی و روان‌شناسی معامله

59,504

انواع ارز دیجیتال: از استیبل‌کوین و میم‌کوین تا NFT (+جدول کامل)

شاید شما هم در میان اصطلاحاتی مانند «آلت‌کوین»، «میم‌کوین»، «توکن کاربردی» و NFT سردرگم شده باشید و ندانید هرکدام دقیقاً چه جایگاهی در بازار دارند. درک تفاوت‌های اساسی بین این دارایی‌ها، به‌خصوص تمایز کلیدی بین «کوین» و «توکن»، اولین و مهم‌ترین قدم برای به دست آوردن یک دید شفاف از کل اکوسیستم کریپتو است.

۳۰ اردیبهشت ۱۴۰۵ میم‌کوین‌ها و بازی‌ها

3,161