هشدار فوری بنیان‌گذار بایننس: کاربران تراست ولت مراقب سایت جعلی باشند

چانگ پنگ ژائو (Changpeng Zhao)، هم‌بنیان‌گذار بایننس (Binance)، به کاربران ارزهای دیجیتال درباره یک وب‌سایت جعلی کلاهبرداری با نام تراست ولت (Trust Wallet) هشدار داد که قصد دارد موجودی کیف پول قربانیان را سرقت کند.

Ad

این هشدار هم‌زمان با انتشار گزارش‌هایی مبنی بر سوءاستفاده امنیتی ۱.۱ میلیون دلاری از کاربران آیفون منتشر شده است؛ این آسیب‌پذیری روی دستگاه‌های دارای سیستم‌عامل آی‌او‌اس ۱۸.۵ اثر می‌گذارد.

محقق امنیتی با نام آنوراگ (Anurag) در پلتفرم ایکس، این وب‌سایت جعلی را با آدرس trastwallet[.]cam شناسایی کرد. این سایت از جاوا اسکریپت مخرب برای تعامل با کیف پول کاربران استفاده می‌کند.

روش نفوذ و هدف قرار دادن کیف پول‌ها

این اسکریپت علاوه بر تراست ولت، کاربران کیف پول‌های فانتوم (Phantom) و اوکی اکس ولت (OKX Wallet) را نیز هدف قرار می‌دهد تا موجودی دارایی‌های آن‌ها را بررسی و سرقت کند.

کاربران پس از اتصال، وارد فرآیندی ساختگی برای بررسی تراکنش‌ها می‌شوند. هم‌زمان، گزارش‌هایی از سرقت ۱.۱ میلیون دلار تتر با استخراج عبارات بازیابی کاربران آی‌او‌اس در شبکه دست‌به‌دست می‌شود.

حساب کاربری امپرور سول (Emperor.SOL) در شبکه اجتماعی ایکس اعلام کرد تیم پشتیبانی به کاربران توصیه کرده است فورا سیستم‌عامل خود را به‌روزرسانی کنند:

سیستم‌عامل آی‌او‌اس را در سریع‌ترین زمان ممکن به‌روزرسانی کنید.

ژائو از کاربران خواست تا هنگام ورود به وب‌سایت‌ها دقت بسیار بالایی به خرج دهند، آدرس پیوندها را بازبینی کنند و برای حفظ امنیت، دستگاه‌های هوشمند خود را آپدیت نگه دارند.