اختر منطقتك 
أصدرت SatoshiLabs، الشركة التي تصمم وتسوق محافظ أجهزة التشفير Trezor، شرحًا تفصيليًا للحادث الذي أدى إلى نشر إعلانات رمزية احتيالية قبل البيع على حساب X الرسمي الخاص بها.
وقالت الشركة إن الاختراق الأمني نتج عن هجوم تصيد، وليس هجوم مبادلة بطاقة SIM، وهو ما اشتبهت فيه في ذلك الوقت.
وأكدت SatoshiLabs أنها لا تستخدم جهازًا محمولًا للمصادقة الثنائية، وبدلاً من ذلك تختار f.
على الرغم من هذه الاحتياطات، نشر المهاجمون سلسلة من المنشورات غير المصرح بها والمضللة، بما في ذلك طلبات المستخدمين بإرسال أموال إلى عنوان محفظة غير محدد إلى جانب الروابط الضارة، مما أدى إلى إرسال المستخدمين إلى موقع بيع مسبق للرموز المميزة.
أبلغ محقق blockchain المستقل ZachXBT متابعيه البالغ عددهم 528000 على X بانتهاك Trezor المشتبه به في منشور بتاريخ 19 مارس.
نشر حساب X الرسمي لشركة Trezor المصنعة لمحفظة الأجهزة سلسلة من المنشورات التي توجه المستخدمين إلى عروض رمزية احتيالية قبل البيع.
كشفت SatoshiLabs أنها اكتشفت دخولًا غير مصرح به إلى حساب X الخاص بها في 19 مارس. وتشتبه الآن في أنه هجوم تصيد متطور ومتعمد خطط له قراصنة على مدار عدة أسابيع.
بمجرد علم SatoshiLabs بالانتهاك، تم التعرف على المشاركات الخادعة وإزالتها على الفور، مما يحد من الضرر. قالت الشركة:
“نريد التأكيد هنا على أن أمان جميع منتجاتنا لم يتأثر. لم يؤثر هذا الحادث بأي حال من الأحوال على أمان محافظ أجهزة Trezor أو أي من منتجاتنا الأخرى أو يعرضها للخطر.”
تشير التحقيقات إلى أنه بدءًا من 29 فبراير، تظاهر المهاجمون بأنهم كيانات ذات مصداقية في عالم التشفير. لقد حافظوا على وجود مقنع على وسائل التواصل الاجتماعي وشاركوا في مناقشات تبدو حقيقية.
متعلق ب: يقوم مستغل سلسلة HECO بإخفاء 145 مليون دولار من الأثير على Tornado Cash في 8 أيام
وتحت ستار حساب X راسخ يضم آلاف المتابعين، اتصل المنتحل بفريق العلاقات العامة في SatoshiLabs، مقترحًا إجراء مقابلة مع الرئيس التنفيذي. بعد ذلك، تم ترتيب اجتماع، قام خلاله المنتحل بمشاركة رابط ضار متنكر في شكل دعوة لتقويم Calendly.
تمت مطالبة أحد أعضاء الفريق بإدخال بيانات اعتماد تسجيل الدخول X الخاصة به من خلال النقر على رابط التقويم، مما يثير الشكوك. ومع ذلك، تم إعادة جدولة الاجتماع. وفي الجلسة التالية – متظاهرًا بأنه يواجه مشكلات فنية – نجح المهاجم في ربط حساب Calendly الخاص به بحساب SatoshiLabs X.
تعرضت شركة Trezor لاختراق أمني في شهر يناير أدى إلى كشف معلومات الاتصال لما يقرب من 66000 مستخدم. وفقًا لموقع الشركة على الويب، باعت الشركة المصنعة للمحفظة أكثر من مليوني محفظة أجهزة منذ إطلاقها في عام 2012.
مجلة: 3.4 مليار دولار من البيتكوين في علبة الفشار – قصة قراصنة طريق الحرير
