هشدار امنیتی برای هولدرهای بیت کوین؛ کلاهبرداری گسترده از طریق تبلیغات گوگل

هشدار امنیتی برای هولدرهای بیت کوین؛ کلاهبرداری گسترده از طریق تبلیغات گوگل

صرافی شما چند رمزارز دارد؟

در کیف پول من به ۳,۰۰۰ رمزارز و تسویه آنی دسترسی دارید.

ثبت‌نام کنید

جامعه ارز دیجیتال در ۲۴ ساعت گذشته با دو تهدید امنیتی جدی روبرو شده است که دارایی‌های کاربران را هدف قرار داده‌اند. در حادثه نخست، یک تبلیغ کلاهبرداری (Phishing) در نتایج جستجوی گوگل، کیف پول‌های سخت‌افزاری ترزور (Trezor) را هدف قرار داد و منجر به سرقت میلیون‌ها دلار دارایی شد.

هم‌زمان، پلتفرم پرداخت BTCPay Server نیز یک بسته امنیتی اضطراری برای رفع یک آسیب‌پذیری بحرانی که به طور فعال در حال سوءاستفاده است، منتشر کرد. علیرغم این حوادث، پروتکل اصلی بیت کوین همچنان ایمن باقی مانده و نفوذی به آن صورت نگرفته است.

سرقت میلیون دلاری از طریق تبلیغات گوگل

قربانیان گزارش داده‌اند که با جستجوی عبارت «Trezor» در گوگل، با یک سایت جعلی مواجه شده‌اند که در بخش تبلیغات (Sponsored) بالاتر از وب‌سایت اصلی نمایش داده می‌شد. این سایت فیشینگ از کاربران می‌خواست کلمات بازیابی خود را وارد کنند که در نتیجه آن، مهاجمان کنترل کامل کیف پول‌ها را به دست می‌گرفتند.

داده‌های بلاک چین نشان می‌دهد که یکی از آدرس‌های مرتبط با این کلاهبرداری بیش از ۲۴ واحد بیت کوین، معادل تقریبی ۱.۶ میلیون دلار، دریافت کرده است. کاربری با نام دیوید (David) در شبکه اجتماعی ایکس (X) در این باره گفت:

من تمام پس‌انداز زندگی‌ام را از دست دادم. اولین نتیجه تبلیغاتی گوگل برای عبارت Trezor wallet، یک سایت فیشینگ است! این صفحه کلاهبرداری در حال تخلیه میلیون‌ها دلار دارایی کاربران است.

نقص امنیتی بحرانی در درگاه پرداخت BTCPay

در حادثه‌ای دیگر، تیم توسعه BTCPay Server، نرم‌افزار متن‌بازی که به پذیرندگان اجازه می‌دهد پرداخت‌های ارز دیجیتال را مستقیماً دریافت کنند، هشداری فوری صادر کرد. این تیم اعلام کرد که یک آسیب‌پذیری بحرانی در حال بهره‌برداری است و می‌تواند منجر به از دست رفتن سرمایه‌ها شود.

به تمامی اپراتورها توصیه شده است که بلافاصله سیستم خود را به نسخه ۲.۴.۲ به‌روزرسانی کنند یا سرورهای خود را تا زمان رفع مشکل خاموش نمایند.

این حوادث نشان‌دهنده اهمیت حیاتی امنیت در نگهداری شخصی دارایی‌ها است. کارشناسان تأکید می‌کنند که کاربران هرگز نباید کلمات بازیابی خود را در هیچ وب‌سایت یا فرم آنلاینی وارد کنند و همواره باید اعتبار آدرس وب‌سایت‌ها را پیش از هرگونه تعامل بررسی نمایند.