محفظة Trezor تحذر من حملة احتيال تستهدف مستخدميها
١١ سبتمبر ٢٠٢٦
مخاطر أمنية جديدة تلاحق مستخدمي العملات المشفرة
أصدر القائمون على إدارة محفظة Trezor تحذيرًا أمنيًا عاجلًا للمستخدمين، بعد تعرض مزود خدمة البريد الإلكتروني التابع للشركة لعملية اختراق أدت إلى إرسال رسائل تصيد احتيالي تستهدف سرقة بيانات الأصول الرقمية.
تفاصيل هجوم التصيد الاحتيالي على مستخدمي المحافظ
أوضحت الشركة أن المهاجمين أرسلوا رسائل بريدية مزيفة تدعي وجود ثغرة أمنية حرجة في المعالجات الدقيقة من طراز STM32 المستخدمة في أجهزتها. وادعت تلك الرسائل الكاذبة أن هذه الثغرة تضعف عشوائية العبارات المفتاحية الخاصة باسترداد الأموال، مما يجعل المحافظ عرضة للاختراق.
ويرى مراقبون أن المهاجمين استغلوا المخاوف الناجمة عن ثغرات أمنية سابقة شهدها القطاع لزيادة مصداقية الخدعة، حيث سارعت إدارة الشركة إلى إغلاق النطاق الخبيث المُستغل في الهجوم، وفتحت تحقيقًا شاملاً لكشف كيفية الوصول إلى خوادم البريد.
مخاوف من امتداد الاختراق إلى محافظ رقمية أخرى
أشار خبراء أمنيون إلى أن هذا الاختراق قد لا يقتصر على جهة واحدة فقط؛ حيث صرح الرئيس التنفيذي لشركة Casa، السيد نيك نومان، بوجود تقارير تشير إلى استهداف مستخدمي محفظة BitBox برسائل مماثلة. ورجح نومان أن الاختراق طال مزود خدمات التسويق البريدي الذي تتشارك فيه عدة شركات لتصنيع المحافظ الباردة.
من جانبه، أكد كبير أطباء الأمن السيبراني لدى شركة Casa، الخبير جيمسون لوب، أن الرسائل المرسلة تبدو وكأنها صادرة من عناوين رسمية موثوقة دون تزوير ظاهر، مما يستدعي توخي الحذر الشديد وعدم الانسياق وراء أي تنبيهات تطلب إجراء تحديثات أمنية عبر روابط خارجية.
سلسلة حوادث أمنية ترفع مستويات الحذر
تأتي هذه الواقعه في أعقاب تحذيرات سابقة شهدها هذا العام؛ حيث سبق وأن تعرضت شركة ShipMonk المزودة لخدمات الشحن لخرق أمني أدى إلى تسريب بيانات أكثر من 80 ألف مستخدم، مما أتاح للهواة والمخترقين معلومات شخصية قد تُستغل في هجمات أكثر تعقيدًا.
ولحماية الأصول الرقمية من هذه المحاولات، يُنصح بالالتزام بالإرشادات التالية:
تجنب النقر على أي روابط تشعبية مدمجة داخل الرسائل البريدية التنبيهية.
عدم مشاركة عبارة الاسترداد أو كتابتها في أي موقع إلكتروني تحت أي ظرف.
التحقق دائمًا من الإعلانات والتحديثات عبر الحسابات الرسمية للشركة في تطبيق X أو الموقع الرسمي.