טכנולוגיהחשבון מאומת של חברת מדיה בינלאומית נפרץ — ושימש להפצת נוזקה שגונבת קריפטו
לפי דיווח של Crypto Briefing, תוקפים השתלטו על חשבון מאומת של חברת מדיה גדולה באחת מרשתות הדיון הגדולות והריצו ממנו 108 מודעות ממומנות, שהובילו להורדת תוכנה מזויפת ובה נוזקה המחפשת ארנקי קריפטו במחשב. כוחה של ההתקפה אינו בתחכום טכני אלא באמון מושאל.
לפי דיווח של Crypto Briefing, תוקפים השתלטו על חשבון מאומת של חברת מדיה בינלאומית גדולה באחת מרשתות הדיון הגדולות ברשת, והשתמשו בו כדי להריץ 108 מודעות ממומנות. על פי אותו דיווח, המודעות הפנו את הגולשים לעמודי הורדה של תוכנה שנראתה לגיטימית; הקובץ שהותקן נשא נוזקה שמטרתה איתור נכסי קריפטו במחשב וגניבתם.
המנגנון כאן ראוי להבנה מדויקת, משום שהוא חוזר על עצמו בגלגולים שונים. התוקפים לא פרצו לאף ארנק ולא שברו שום הצפנה. הם קנו דבר אחד בלבד — אמון. סימן האימות לצד שם החשבון, מותג מוכר, ומיקום של מודעה ממומנת שהפלטפורמה עצמה מציגה: שלושת אלה יחד גורמים לגולש לדלג על הבדיקה שהיה עורך מול אתר אלמוני. ההורדה נעשית מרצון, בידי המשתמש, ולכן שום מנגנון הגנה בצד הבלוקצ'יין אינו נכנס לתמונה. מפתח פרטי ששמור על מחשב הוא בסופו של דבר קובץ, וכל תוכנית שרצה באותן הרשאות יכולה לקרוא אותו.
מכאן נגזרת מסקנה צרה אחת, ולא רשימת אזהרות כללית: תוכנה שנוגעת במפתחות — ארנק, תוסף דפדפן, כלי ניהול — אין להוריד מקישור שמופיע במודעה או בפרסום ברשת, גם כשהחשבון שמאחוריו מאומת. הכתובת של האתר הרשמי מוקלדת ידנית או נשמרת מראש כסימנייה, וההשוואה נעשית מול הכתובת הזאת בלבד. מי שמחזיק סכומים משמעותיים יבחן החזקה במכשיר ייעודי, שאינו אותו מחשב שבו מתבצעות הורדות שוטפות.
מקורות: Crypto Briefing
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהתקלה בחוזה־עזר של ארנק Safe: כ-7.8 מיליון דולר נשאבו — ובוט מסחר הקדים את התוקף
תוקף ניצל מודול מותאם אישית שחובר לארנק Safe באתריום, אך בוט MEV בשם Yoink חטף את השלל לפני שהגיע ליעדו, וקלפ הקפיאה את הכתובת הקולטת. חברות האבטחה מדגישות שהכשל היה בחוזה־עזר שבעל הארנק עצמו אישר.
טכנולוגיהטונקיפר מחליף שם ל-Keeper ומרחיב את התמיכה לרשתות נוספות, ובהן ביטקוין ואת'ריום
הארנק שהיה מזוהה כמעט לחלוטין עם רשת TON יוצא מגבולותיה: תחת השם החדש Keeper הוא תומך גם בביטקוין ובאת'ריום, ולפי הדיווח ב-The Block מדובר בשבע רשתות. מה השתנה בפועל, ומה עדיין לא פורסם.
טכנולוגיההניסיון לאחד את תקני הארנקים של את'ריום ובייס ירד מהפרק
מגעים בין מפתחי את'ריום למפתחי רשת בייס, שנועדו ליישב בין שתי הצעות מתחרות בנושא הפשטת חשבון, הסתיימו בלי תקן משותף. כל רשת ממשיכה מעתה בעיצוב משלה — ומי שנושא בעלות הם בוני הארנקים והיישומים.