טכנולוגיהקולדקארד בודקת כיצד הופיע קישור פישינג בחשבון הרשמי שלה
יצרנית ארנק החומרה לביטקוין הודיעה שהיא בודקת כיצד הופיע בחשבון הרשמי שלה קישור שהוביל לעמוד מתחזה, וביקשה מהמשתמשים לא להיכנס אליו ולא לבצע בו שום פעולה.
קולדקארד, יצרנית ארנק חומרה לביטקוין — מכשיר פיזי שבו נשמרים המפתחות הפרטיים מחוץ למחשב המחובר לרשת — הודיעה כי היא בודקת כיצד הופיע בחשבון הרשמי שלה ברשת חברתית קישור פישינג, וביקשה מהמשתמשים לא להיכנס אליו ולא לבצע דרכו שום פעולה. לפי Crypto Briefing, הבדיקה נפתחה בעקבות פריצה לחשבון; בדיווח ב-crypto.news נמסר כי הקישור הוביל לעמוד שהתחזה לעמוד בדיקת אבטחה של הארנק, וכי הפוסט הוסר לאחר מכן.
עוצמתה של התקפה מסוג זה אינה בתחכום הטכני אלא בזהות המפרסם: הקורא רואה הודעת אבטחה שיוצאת מהחשבון המוכר של היצרן עצמו, ולכן אינו חושד. התבנית המקובלת בהתקפות כאלה היא עמוד שמבקש להקליד את מילות השחזור (seed) או לאשר חתימה כלשהי — ומי שעושה זאת מאבד את השליטה במפתחות, ובפועל בכספים שמאחוריהם, ללא אפשרות לשחזור.
מכאן נובעת גם המסקנה המעשית, והיא צרה ומדויקת: מילות השחזור של ארנק חומרה אינן מוקלדות מעולם בדף אינטרנט, בשום הקשר ובשום "בדיקת אבטחה". הודעה שנראית כאילו באה מהיצרן ראוי לאמת בהקלדה ישירה של כתובת האתר הרשמי בדפדפן, ולא בלחיצה על קישור שהגיע מהזנה כלשהי. המקורות שלפנינו אינם קובעים כיצד בדיוק הושג הקישור בחשבון, האם ערוצי תקשורת נוספים של החברה נפגעו, ואם נגרם נזק למשתמשים.
מקורות: Crypto Briefing · crypto.news
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.