آیا نشت اطلاعات Trezor فقط یک افشای اطلاعاتی ساده هست یا میتونه امنیت دارندگان کیف پول های سخت افزاری رو هم تحت تاثیر قرار بده؟
براساس اخبار ارز دیجیتال، نشت اطلاعات Trezor گسترده تر شده و اطلاعات حدود ۶۷ هزار کاربر دیگر این کیف پول سخت افزاری در آمریکا افشا شده. این اطلاعات شامل نام، آدرس ایمیل، شماره تلفن، آدرس ارسال و جزئیات سفارش کاربران بوده و مجموع افراد تحت تاثیر این رخداد رو به حدود ۸۰ هزار نفر رسونده.
این اتفاق در حالی رخ داده که سیستم های Trezor و خود کیف پول های سخت افزاری این شرکت تحت تاثیر قرار نگرفته اند و اطلاعات حساس کاربران هم افشا نشده. با این حال، دسترسی مهاجمان به اطلاعات تماس و آدرس کاربران میتونه زمینه رو برای فیشینگ، مهندسی اجتماعی و کلاهبرداری های هدفمند فراهم کنه.
نشت اطلاعات Trezor چطور اتفاق افتاد؟
طبق اطلاعات منتشرشده، ریشه این اتفاق به شرکت ShipMonk برمیگرده؛ یکی از شرکت هایی که با Trezor برای پردازش و ارسال سفارش ها همکاری میکنه. بررسی های جدید نشون داده اطلاعات بعضی از مشتریان قدیمی همچنان در سیستم های ShipMonk باقی مونده، در حالی که طبق توافق قبلی قرار بوده این اطلاعات حذف بشن.
این اطلاعات اگر چه برای دسترسی مستقیم به دارایی ها کافی نیست اما میتونه به کلاهبرداران کمک کنه کاربران Trezor رو شناسایی و حملات فیشینگ هدفمندتری طراحی کنن.
Trezor اعلام کرده این رخداد مستقیما زیرساخت های خودش رو تحت تاثیر قرار نداده و کاربران همچنان باید مراقب پیام ها و ایمیل های مشکوک باشن. کلاهبرداران ممکنه با استفاده از اطلاعات واقعی کاربران، پیام هایی ظاهرا معتبر ارسال کنن و از اونها بخوان اطلاعات کیف پول یا عبارت بازیابی خودشون رو وارد کنن.
آیا دارایی کاربران Trezor در خطر است؟
با وجود گسترده شدن نشت اطلاعات Trezor، شواهدی از دسترسی مهاجمان به دارایی یا کلیدهای خصوصی کاربران منتشر نشده. بنابراین، این حادثه به معنی هک شدن مستقیم کیف پول های سخت افزاری یا انتقال دارایی کاربران نیست.
با این حال، افشای اطلاعات شخصی یک ریسک امنیتی مهم محسوب میشه. کاربران Trezor بهتره هرگونه ایمیل، پیام یا تماس غیرمنتظره درباره کیف پول خودشون رو با دقت بررسی کنن و به هیچ عنوان عبارت بازیابی، کلید خصوصی یا اطلاعات حساس خودشون رو در اختیار دیگران قرار ندن.
این اتفاق بار دیگه نشون میده امنیت در بازار ارز دیجیتال فقط به محافظت از کلید خصوصی محدود نمیشه و اطلاعات شخصی کاربران هم میتونه به یک هدف ارزشمند برای مهاجمان تبدیل بشه. به همین دلیل، حتی در صورت استفاده از کیف پول سخت افزاری، رعایت اصول امنیتی و مراقبت از اطلاعات شخصی همچنان اهمیت زیادی داره.
حالا سوال اینجاست؛ اگر اطلاعات یک کیف پول سخت افزاری لو بره، به نظر شما بزرگ ترین تهدید برای دارایی کاربران چیه؟
