انتشار یک لینک مشکوک از حساب رسمی کولدکارد در شبکه اجتماعی X، نگرانی هایی را درباره امنیت حساب های مرتبط با شرکت های فعال در حوزه ارزهای دیجیتال ایجاد کرده است. کولدکارد، سازنده کیف پول سخت افزاری بیت کوین، اعلام کرده که پست حاوی لینک مشکوک حذف شده و بررسی ها برای مشخص شدن علت انتشار آن ادامه دارد. این شرکت از کاربران خواسته است روی لینک مذکور کلیک نکنند و تاکید کرده که تنها وب سایت رسمی آن coldcard.com است.
فیشینگ کولدکارد چگونه از حساب رسمی منتشر شد؟
کولدکارد روز یکشنبه ۱۱ اکتبر از انتشار یک لینک مشکوک در حساب رسمی خود در شبکه اجتماعی X خبر داد. پس از شناسایی مشکل، پست مورد نظر حذف شد و شرکت اعلام کرد که در حال بررسی نحوه انتشار آن است. تا زمان انتشار گزارش، جزئیات قطعی درباره عامل انتشار لینک یا روش احتمالی دسترسی غیرمجاز اعلام نشده بود.
این شرکت همچنین اعلام کرده است که از سال ۲۰۱۷ برای حساب خود از احراز هویت دو مرحله ای آفلاین و محدودیت های سخت گیرانه دسترسی استفاده کرده است. با وجود این تدابیر، انتشار لینک مشکوک باعث شده بررسی امنیت حساب و مجوزهای دسترسی آن در اولویت قرار بگیرد.
اقدامات اعلام شده از سوی کولدکارد شامل موارد زیر است:
- حذف پست مشکوک: لینک منتشر شده از حساب رسمی حذف شده است.
- بررسی دسترسی ها: شرکت در حال بررسی نحوه دسترسی به حساب و چگونگی انتشار پست است.
- ارتباط با X: کولدکارد اعلام کرده که موضوع را با تیم این شبکه اجتماعی در میان گذاشته است.
- هشدار به کاربران: از کاربران خواسته شده است با لینک مورد نظر تعامل نداشته باشند.
در حال حاضر، اطلاعات منتشر شده برای تعیین علت دقیق حادثه کافی نیست و نمی توان با اطمینان گفت که حساب شرکت هک شده یا مشکل از مسیر دیگری به وجود آمده است.
کاربران کولدکارد چگونه از دارایی های دیجیتال خود محافظت کنند؟
فیشینگ یکی از روش های رایج کلاهبرداری در حوزه ارزهای دیجیتال است. در این روش، مهاجم با استفاده از صفحات جعلی یا پیام های فریبنده تلاش می کند اطلاعات حساس کاربران را به دست آورد یا آنها را به انجام تراکنش های ناخواسته ترغیب کند. لینک های فیشینگ ممکن است از طریق پیام های خصوصی، ایمیل یا حتی حساب های شبکه اجتماعی منتشر شوند.
برای کاهش خطر، کاربران کولدکارد و سایر کیف پول های ارز دیجیتال باید نکات زیر را رعایت کنند:
- بررسی آدرس وب سایت: پیش از ورود به هر صفحه، دامنه آن را با آدرس رسمی شرکت مقایسه کنید. کولدکارد اعلام کرده است که وب سایت رسمی آن coldcard.com است.
- خودداری از کلیک روی لینک مشکوک: اگر لینکی غیرمنتظره منتشر شده یا درباره اعتبار آن هشدار داده شده است، آن را باز نکنید.
- وارد نکردن اطلاعات حساس: عبارت بازیابی کیف پول، کلیدهای خصوصی و اطلاعات محرمانه را در صفحات ناشناس وارد نکنید.
- بررسی مستقل اطلاعیه ها: خبرهای مهم را از طریق وب سایت رسمی و کانال های معتبر دیگر شرکت بررسی کنید.
- احتیاط در برابر درخواست های فوری: پیام هایی که با ایجاد ترس یا وعده دریافت پاداش، کاربر را به اقدام سریع وادار می کنند، باید با دقت بیشتری بررسی شوند.
جمع بندی
انتشار لینک مشکوک از حساب رسمی کولدکارد در شبکه اجتماعی X، بار دیگر اهمیت رعایت اصول امنیتی در بازار ارزهای دیجیتال را نشان می دهد. این شرکت ضمن حذف پست، از کاربران خواسته است روی لینک کلیک نکنند و اعلام کرده که بررسی نحوه انتشار آن ادامه دارد.
با توجه به اطلاعات موجود، علت دقیق حادثه مشخص نشده و شواهدی مبنی بر نفوذ به کیف پول های سخت افزاری یا سرقت دارایی کاربران ارائه نشده است. بنابراین، نباید انتشار این لینک را به معنای هک شدن قطعی دستگاه های کولدکارد دانست.
مهم ترین اقدام برای کاربران، نادیده گرفتن لینک مشکوک، بررسی مستقیم دامنه رسمی و خودداری از وارد کردن اطلاعات حساس در صفحات ناشناس است. در حوزه ارزهای دیجیتال، حتی یک پیام منتشر شده از حسابی شناخته شده نیز نباید بدون بررسی مستقل قابل اعتماد فرض شود.
