به گزارش شبکه اطلاع‌رسانی طلا و ارز، اطلاعات شخصی بیش از ۱۳ هزار نفر از مشتریان ترزور، یکی از شناخته‌شده‌ترین سازندگان کیف‌پول‌های سخت‌افزاری ارز دیجیتال، در پی یک حادثه امنیتی افشا شده است. بر اساس اعلام ترزور، این نشت اطلاعات هفته گذشته شناسایی و به‌صورت رسمی اعلام شد.
نکته مهم در این ماجرا، محل وقوع نفوذ است. مهاجمان مستقیماً به سرورها یا سامانه‌های داخلی ترزور دسترسی پیدا نکرده‌اند. نقطه ورود، یکی از شرکت‌های ثالثی بوده که مسئولیت ارسال فیزیکی سفارش‌ها را برعهده داشته است. این تفاوت برای کاربران اهمیت دارد، چون احتمال دسترسی مستقیم به دارایی دیجیتال ذخیره‌شده در کیف‌پول‌ها را کم‌رنگ می‌کند.
چه اطلاعاتی در خطر است
داده‌های فاش‌شده شامل اطلاعات هویتی و تماس مشتریانی است که سفارش کیف‌پول سخت‌افزاری ثبت کرده بودند؛ از جمله نام و آدرس پستی. کلید خصوصی یا عبارت بازیابی کیف‌پول‌ها -یعنی اطلاعاتی که کنترل مستقیم دارایی رمزارزی را در اختیار می‌گذارد- در این رخنه فاش نشده است. با این حال، ترکیب نام و آدرس با شناخته‌شده‌بودن مالک یک کیف‌پول سخت‌افزاری، ریسک خاص خودش را دارد.
این نوع اطلاعات، زمینه‌ساز کلاهبرداری‌های هدفمند است. در گذشته، رخنه‌های مشابه در صنعت کیف‌پول‌های سخت‌افزاری به موج پیام‌ها و بسته‌های پستی جعلی منجر شده که با هدف فریب کاربران برای افشای عبارت بازیابی طراحی شده بودند. کارشناسان امنیتی معمولاً به دارندگان کیف‌پول‌های سخت‌افزاری توصیه می‌کنند به ایمیل، پیامک یا مرسوله‌ای که ادعا می‌کند از سوی سازنده کیف‌پول ارسال شده، بدون تأیید مستقل اعتماد نکنند.
واکنش ترزور و ادامه بررسی
ترزور وقوع این حادثه را تأیید کرده و اعلام کرده در حال بررسی دامنه دقیق نشت و اطلاع‌رسانی به کاربران متأثر است. این شرکت هنوز جزئیات کامل درباره اصلاح قرارداد با تأمین‌کننده آسیب‌دیده یا اقدامات امنیتی تکمیلی را منتشر نکرده است.
این حادثه یک‌بار دیگر نشان می‌دهد امنیت صنعت رمزارز محدود به کدنویسی و رمزنگاری کیف‌پول نیست. زنجیره تأمین -از تولید تا بسته‌بندی و ارسال فیزیکی محصول- می‌تواند نقطه ضعفی باشد که حتی شرکت‌های با استانداردهای امنیتی بالا را تحت‌تأثیر قرار دهد. برای کاربران عادی، این یادآوری مهمی است که محافظت از دارایی دیجیتال، به هوشیاری در برابر تلاش‌های فیشینگ نیز نیاز دارد، نه فقط نگهداری امن از عبارت بازیابی.
نظرات کاربران