טכנולוגיהקולדקארד בודקת כיצד הופיע קישור פישינג בחשבון הרשמי שלה
יצרנית ארנק החומרה לביטקוין הודיעה שהיא בודקת כיצד הופיע בחשבון הרשמי שלה קישור שהוביל לעמוד מתחזה, וביקשה מהמשתמשים לא להיכנס אליו ולא לבצע בו שום פעולה.
קולדקארד, יצרנית ארנק חומרה לביטקוין — מכשיר פיזי שבו נשמרים המפתחות הפרטיים מחוץ למחשב המחובר לרשת — הודיעה כי היא בודקת כיצד הופיע בחשבון הרשמי שלה ברשת חברתית קישור פישינג, וביקשה מהמשתמשים לא להיכנס אליו ולא לבצע דרכו שום פעולה. לפי Crypto Briefing, הבדיקה נפתחה בעקבות פריצה לחשבון; בדיווח ב-crypto.news נמסר כי הקישור הוביל לעמוד שהתחזה לעמוד בדיקת אבטחה של הארנק, וכי הפוסט הוסר לאחר מכן.
עוצמתה של התקפה מסוג זה אינה בתחכום הטכני אלא בזהות המפרסם: הקורא רואה הודעת אבטחה שיוצאת מהחשבון המוכר של היצרן עצמו, ולכן אינו חושד. התבנית המקובלת בהתקפות כאלה היא עמוד שמבקש להקליד את מילות השחזור (seed) או לאשר חתימה כלשהי — ומי שעושה זאת מאבד את השליטה במפתחות, ובפועל בכספים שמאחוריהם, ללא אפשרות לשחזור.
מכאן נובעת גם המסקנה המעשית, והיא צרה ומדויקת: מילות השחזור של ארנק חומרה אינן מוקלדות מעולם בדף אינטרנט, בשום הקשר ובשום "בדיקת אבטחה". הודעה שנראית כאילו באה מהיצרן ראוי לאמת בהקלדה ישירה של כתובת האתר הרשמי בדפדפן, ולא בלחיצה על קישור שהגיע מהזנה כלשהי. המקורות שלפנינו אינם קובעים כיצד בדיוק הושג הקישור בחשבון, האם ערוצי תקשורת נוספים של החברה נפגעו, ואם נגרם נזק למשתמשים.
מקורות: Crypto Briefing · crypto.news
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהטת'ר הקפיאה USDT שקושר לגניבות מארנקי לדג'ר; MistTrack: ההיקף מתקרב ל-90 מיליון דולר
טת'ר הקפיאה מטבעות USDT שקושרו לכתובות המעורבות בגניבות מארנקי לדג'ר, ולפי חברת הניתוח MistTrack היקף ההפסדים מתקרב ל-90 מיליון דולר. ברשתות החברתיות מדווחים משתמשים כי המכשירים שנפגעו נרכשו דרך המשווק CryptoBilis — דיווח שלא אושש.
טכנולוגיהחוקר באת'ריום פאונדיישן: בינה מלאכותית עלולה לשבור את החתימות לפני המחשוב הקוונטי
ג'סטין דרייק, חוקר באת'ריום פאונדיישן, מציע להיערך ל'מצב בונקר' — העברת נכסים לכתובות חדשות שבהן המפתח הציבורי מוסתר מאחורי גיבוב. לדבריו, פריצת דרך מתמטית בעזרת בינה מלאכותית עשויה להקדים את האיום הקוונטי.
טכנולוגיהיורופול: לא הבלוקצ'יין בסיכון מהמחשוב הקוונטי — אלא המפתחות הפרטיים
סוכנות המשטרה של האיחוד האירופי פרסמה אזהרה לגבי ההשפעה של מחשבים קוונטיים על נכסים דיגיטליים. המסר המרכזי אינו שהרשתות עצמן יישברו, אלא שמפתחות פרטיים שנחשפו פעם אחת עלולים להיות פגיעים בעתיד — ומכאן הקריאה להתחיל מעבר מדורג להצפנה עמידה בפני קוונטים.