شرکت COLDCARD، یکی از شناخته‌شده‌ترین تولیدکنندگان کیف پول‌های سخت‌افزاری بیت‌کوین، به تازگی گزارشی نگران‌کننده منتشر کرد و اعلام نمود که در حال بررسی یک حمله فیشینگ است که از طریق حساب رسمی این شرکت در شبکه اجتماعی ایکس (X) رخ داده است.
به گفته COLDCARD، یک پست فیشینگ در حساب رسمی این برند منتشر شد که کاربران بیت‌کوین را به صفحه‌ای جعلی با موضوع «امنیت کیف پول» هدایت می‌کرد. این پست با سوءاستفاده از اعتبار برند COLDCARD تلاش می‌کرد کاربران را فریب داده و اطلاعات حساس کیف پول خود را در یک سایت تقلبی وارد کنند.
این پست بلافاصله پس از کشف حذف شد، اما COLDCARD اعلام کرد که تحقیقات خود را برای شناسایی نحوه وقوع این اتفاق و جلوگیری از تکرار آن آغاز کرده است. شرکت از کاربران خواسته است که در صورت کلیک روی این لینک، اقدامات امنیتی لازم را انجام دهند.
این اتفاق بار دیگر اهمیت هوشیاری در برابر لینک‌های مشکوک را نشان می‌دهد؛ حتی زمانی که از حساب‌های رسمی و معتبر برندهای شناخته‌شده منتشر می‌شوند.
به نقل از مگ دیجی این اتفاق نشان‌دهنده یک تغییر نگران‌کننده در تاکتیک‌های کلاهبرداران حوزه ارزهای دیجیتال است. در گذشته، فیشینگ‌ها عمدتاً از طریق ایمیل‌های دست‌درازی یا پیام‌های شخصی انجام می‌شدند، اما امروزه مهاجمان مستقیماً حساب‌های رسمی برندهای معتبر را هدف قرار می‌دهند تا از اعتماد کاربران سوءاستفاده کنند. وقتی یک پست از حساب رسمی COLDCARD منتشر می‌شود، بسیاری از کاربران به‌طور طبیعی آن را معتبر می‌دانند و همین موضوع حمله را به شدت خطرناک می‌سازد.
در دو ماه گذشته شاهد افزایش چشمگیر حملات مشابه به حساب‌های شبکه‌های اجتماعی پروژه‌های کریپتویی بوده‌ایم و این روند به احتمال زیاد ادامه خواهد داشت. کارشناسان معتقدند که این حملات اغلب از طریق مهندسی اجتماعی علیه کارمندان شرکت‌ها انجام می‌شوند، نه necessarily از طریق نقص‌های فنی.
COLDCARD به عنوان یک برند تخصصی در زمینه امنیت، باید انتظار استانداردهای بالاتری داشته باشد. این شرکت باید اقدامات امنیتی خود را افزایش دهد، از جمله احراز هویت دو مرحله‌ای قوی‌تر، کنترل‌های دسترسی سخت‌گیرانه‌تر و نظارت لحظه‌ای بر فعالیت‌های حساب. همچنین آموزش کاربران نیز یک اولویت اساسی است؛ کاربران باید بدانند که هرگز نباید عبارات بازیابی یا کلمات seed خود را در هیچ سایتی وارد کنند، حتی اگر ظاهراً متعلق به COLDCARD باشد. در نهایت، جامعه کریپتو باید بپذیرد که امنیت یک فرآیند چندلایه است که نیازمند همکاری فعال بین کاربران و شرکت‌هاست.