درجة ثقة المجتمعموثّق
استيقظ مستخدمو محافظ الأجهزة في 9 سبتمبر على مفاجأة غير سارة. فقد أطلقت كل من تريزور وبيت بوكس تحذيرات عاجلة في ذلك اليوم، محذرة عملائها من رسائل بريد إلكتروني احتيالية تنتحل اسم الشركات، وذلك نتيجة اختراق مزود البريد الإلكتروني الخاص بهما من طرف ثالث.
لم تكن الهجمة خفية. فقد حذرت تريزور من رسالة تصيد احتيالي تحمل عنوان “تنبيه أمني حرج: ثغرة في عشوائية STM32”. تبدو تقنية ورسمية، لكنها مزيفة تمامًا. أوضحت الشركة أن هذا البريد الإلكتروني لم يصدر منها. لا تنقر على أي شيء فيه. لا تتبع أي تعليمات. وأكدت تريزور أن الاختراق أصاب مزود البريد الإلكتروني من طرف ثالث وليس أنظمتها الداخلية، وأن المحافظ بقيت آمنة طوال الوقت. ومع ذلك، فإن الضرر الذي لحق بثقة المستخدمين حقيقي. عندما تصل رسالة بريد إلكتروني احتيالية إلى صندوق الوارد الخاص بك وتبدو كما لو أنها جاءت مباشرة من شركة محفظة الأجهزة الخاصة بك، فإن معظم الناس لن يتوقفوا للتحقق من العناوين.
كيف وصلت رسائل التصيد الاحتيالي
أصدرت بيت بوكس تحذيرها الخاص في نفس اليوم. وفقًا لتحديث الشركة، ربما تم اختراق مزود النشرة الإخبارية الخاص بها. تحركت بيت بوكس بسرعة – حيث اتصلت بالمزود مباشرة، وأبلغت جميع مشتركي النشرة الإخبارية، وأبلغت عن النطاقات الخبيثة المستخدمة لاستضافة روابط التصيد الاحتيالي. بحلول الوقت الذي أصدرت فيه تحديثها، كان قد تم إزالة العديد من تلك الروابط بالفعل. هذا تحول سريع إلى حد ما، لكن كلمة “ربما” تلعب دورًا هنا. لم يؤكد أحد بالضبط عدد الروابط التي تم تحييدها أو ما إذا كان أي منها لا يزال نشطًا.
أزالت تريزور أيضًا على الأقل نطاقًا خبيثًا واحدًا مرتبطًا بالحملة. لا يزالون يحققون في كيفية تمكن المهاجمين من الوصول إلى نطاق بريدهم الإلكتروني الشرعي في المقام الأول. هذا الجزء غير واضح.
ما هو غير واضح: أن الشركتين تشتركان في قلق من أن العديد من الشركات المرتبطة ببيتكوين (BTC) ربما استخدمت نفس مزود النشرة الإخبارية. إذا كان ذلك صحيحًا، فقد يكون نطاق التأثير هنا أوسع من مجرد شركتين. لم تذكر بيت بوكس أي شركات أخرى متضررة، ولم تصدر أي تفاصيل في هذا الصدد. لكن الاحتمال يبقى موجودًا، وهو غير مريح.
ما الذي يجب أن يفعله المستخدمون فعليًا
التوجيه من كلا الشركتين متسق إلى حد كبير. تجاهل رسائل التصيد الاحتيالي تمامًا. لا تنقر على الروابط. لا تقم بتنزيل أي شيء. وتحت أي ظرف من الظروف لا تشارك عبارة استرداد المحفظة الخاصة بك مع أي شخص – لا عبر مطالبة بريد إلكتروني، ولا عبر موقع ويب يبدو شرعيًا، ولا على الإطلاق. عبارات الاسترداد هي بمثابة المفتاح الرئيسي لأموالك. إذا حصل مهاجم على واحدة، فلن يحتاج إلى محفظة الأجهزة الخاصة بك. لا يحتاج إلى رقم التعريف الشخصي الخاص بك. يمكنه سحب كل شيء من أي مكان.
كانت تريزور محددة في نقطة أخرى: قم بتنزيل Trezor Suite فقط من الموقع الرسمي. غالبًا ما تدفع حملات التصيد الاحتيالي تنزيلات برامج مزيفة تبدو مقنعة بما يكفي لخداع الأشخاص الذين لا يركزون بشكل كافٍ. إنها خطة معروفة في هجمات العملات الرقمية – اجعل شخصًا ما يقوم بتثبيت تطبيق ضار، وسينهار نموذج أمان محفظة الأجهزة.
تنصح الشركتان المستخدمين بالتحقق من أي شيء مريب عبر القنوات الرسمية قبل التصرف بناءً عليه. هذه نصيحة جيدة، على الرغم من أن الأمر يستحق الإشارة إلى أن رسائل التصيد الاحتيالي في هذه الحالة كانت مقنعة بما يكفي لتستحق تحذيرًا طارئًا في نفس اليوم من شركتين منفصلتين. لذا “تحقق فقط إذا كان حقيقيًا” أسهل قولًا من فعله عندما يبدو الزيف بهذا الجمال.
الهجمات التصيدية على مستخدمي محافظ الأجهزة ليست جديدة. شهدت مساحة العملات الرقمية موجات منها، غالبًا ما تكون مرتبطة بتسريبات بيانات في مزودي الخدمات من طرف ثالث – بائعي قوائم البريد، منصات النشرات الإخبارية، أدوات دعم العملاء. أصبح اختراق بيانات Ledger في عام 2020 حالة دراسية: تسربت معلومات الاتصال بالعملاء، وتبعت محاولات التصيد الاحتيالي لأشهر بعد ذلك. يبدو النمط هنا مشابهًا. يتم ضرب مزود خدمة مشترك، ويستخدم المهاجمون قوائم البريد الإلكتروني المسروقة لتشغيل حملات انتحال ضد المستخدمين الذين لديهم كل الأسباب للثقة في رسالة تبدو كما لو أنها صادرة عن علامة محفظتهم التجارية.
التحقيقات لا تزال مفتوحة
لم تكشف تريزور ولا بيت بوكس عن النطاق الكامل للاختراق. من نفذه، وكيف دخلوا بالضبط، وكم عدد عناوين البريد الإلكتروني التي تم كشفها – لم يتم تأكيد أي من ذلك علنًا بعد. التحقيقات جارية، كما قالت الشركتان. إنهم يراقبون عن كثب. لغة معيارية، وربما دقيقة، لكنها لا تخبر المستخدمين كثيرًا عما إذا كانت معلومات الاتصال الخاصة بهم تطفو الآن في مكان لا ينبغي أن تكون فيه.
غياب التفاصيل محبط ولكنه ليس غير عادي. نادرًا ما تخرج الشركات بتفاصيل كاملة عن الاختراق بينما لا يزال التحقيق جاريًا. القيام بذلك يمكن أن ينبه المهاجمين أو يعقد التنسيق مع سلطات إنفاذ القانون.
كانت بيت بوكس على اتصال بمزود النشرة الإخبارية الخاص بها. تعمل تريزور بنشاط على فهم كيفية الوصول إلى نطاق بريدها الإلكتروني. أوضحت كلا الشركتين أنهما تتعاملان مع الأمر بجدية.
يجب على المستخدمين متابعة قنوات تريزور وبيت بوكس الرسمية للحصول على مزيد من التحديثات. وإذا وصل تنبيه أمني إلى صندوق الوارد الخاص بك يدعي أن محفظة الأجهزة الخاصة بك تحتوي على ثغرة حرجة – خاصة واحدة تحمل اسمًا تقنيًا محددًا – تعامل معه باعتباره مشبوهًا حتى تتأكد من صحته عبر الموقع الفعلي للشركة أو الحسابات الاجتماعية الموثوقة.
النطاقات الخبيثة، على الأقل العديد منها، تم إزالتها على ما يبدو.
الأسئلة الشائعة
ما هو موضوع البريد الإلكتروني المزيف لتريزور؟
استخدم البريد الإلكتروني الاحتيالي عنوان “تنبيه أمني حرج: ثغرة في عشوائية STM32” لانتحال شخصية تريزور، لكن تريزور أكدت أنها لم ترسل البريد الإلكتروني وحذرت المستخدمين من عدم النقر على أي روابط فيه.
هل تم اختراق محافظ الأجهزة نفسها في الاختراق؟
لا – قالت تريزور إن الاختراق أثر على مزود البريد الإلكتروني من طرف ثالث، وليس أنظمتها الخاصة، وأكدت للمستخدمين أن المحافظ بقيت آمنة.
