در حالی که بسیاری از فعالان بازار ارزهای دیجیتال تمرکز خود را بر نوسانات قیمت معطوف کرده‌اند، کارشناسان امنیت سایبری نسبت به افزایش حملات هدفمند علیه کاربران کیف پول‌های دیجیتال هشدار داده‌اند. گزارش‌های جدید نشان می‌دهد مجرمان سایبری با استفاده از روش‌های پیچیده‌تر، تلاش می‌کنند به دارایی کاربران در شبکه‌های بلاکچینی دسترسی پیدا کنند.
فهرست مطالب
حملات کیف پول دیجیتال؛ ۷ نکته امنیتی برای محافظت از دارایی
بر اساس بررسی‌های منتشرشده، یکی از رایج‌ترین روش‌های مورد استفاده هکرها، ایجاد وب‌سایت‌ها و اپلیکیشن‌های جعلی است که شباهت زیادی به کیف پول‌ها و صرافی‌های معتبر دارند. کاربران پس از وارد کردن عبارت بازیابی (Seed Phrase) یا اطلاعات حساب کاربری، بدون اطلاع، کنترل کامل دارایی‌های خود را در اختیار مهاجمان قرار می‌دهند. این الگو در واقع نمونه‌ای تکامل‌یافته از حملات فیشینگ است که در آن اعتماد کاربر به یک آدرس آشنا، نقطه ورود نفوذ می‌شود.
کارشناسان امنیتی اعلام کرده‌اند که در ماه‌های اخیر استفاده از هوش مصنوعی برای طراحی صفحات جعلی، ایمیل‌های فیشینگ و حتی پیام‌های پشتیبانی تقلبی افزایش یافته است. این موضوع باعث شده تشخیص صفحات واقعی از نمونه‌های جعلی برای بسیاری از کاربران دشوارتر شود، زیرا متن‌های تولیدشده با هوش مصنوعی دیگر خطاهای نگارشی و نشانه‌های زبانی آشکار گذشته را ندارند.
همچنین گزارش‌ها نشان می‌دهد برخی بدافزارهای جدید می‌توانند اطلاعات ذخیره‌شده در مرورگرها، افزونه‌های کیف پول و حتی کلیپ‌بورد سیستم را رصد کنند. در بسیاری از موارد، هنگام کپی کردن آدرس کیف پول، بدافزار آدرس مقصد را با آدرس هکر جایگزین می‌کند؛ اتفاقی که در صورت بی‌توجهی کاربر، می‌تواند به از دست رفتن کامل دارایی منجر شود.
چرا حملات کیف پول دیجیتال پیچیده‌تر شده است؟
گسترش ارزش دارایی‌های دیجیتال، انگیزه اقتصادی حمله را افزایش داده است. زمانی که یک کیف پول می‌تواند معادل پس‌انداز چند سال یک خانواده باشد، مهاجم برای طراحی یک صفحه جعلی حرفه‌ای، خرید دامنه مشابه یا اجاره سرور، هزینه قابل توجهی را منطقی می‌بیند. همین اقتصاد ساده توضیح می‌دهد چرا کیفیت ظاهری صفحات فیشینگ در ماه‌های اخیر بالا رفته است.
عامل دوم، پیچیدگی زنجیره‌ای است. کاربر امروز با کیف پول‌های نرم‌افزاری، افزونه‌های مرورگر، اپلیکیشن‌های موبایل و پلتفرم‌های غیرمتمرکز سر و کار دارد و هر اتصال تازه یک سطح حمله جدید ایجاد می‌کند. مهاجم لازم نیست همه این مسیرها را بشکند؛ کافی است کاربر را در یکی از آن‌ها به یک لینک نادرست هدایت کند. به همین دلیل، امنیت فردی کاربران اکنون به اندازه انتخاب پروژه‌های سرمایه‌گذاری اهمیت دارد.
هفت نکته کلیدی برای محافظت از کیف پول
متخصصان امنیت سایبری توصیه می‌کنند کاربران هرگز عبارت بازیابی کیف پول خود را در هیچ وب‌سایت، اپلیکیشن یا پیام‌رسانی وارد نکنند. این عبارت تنها برای بازیابی کیف پول طراحی شده و هیچ شرکت یا صرافی معتبری از کاربران درخواست ارائه آن را نخواهد کرد. نکته دوم، فعال‌سازی احراز هویت دو مرحله‌ای است و نکته سوم، استفاده از کیف پول‌های سخت‌افزاری برای نگهداری سرمایه‌های بلندمدت.
چهارمین اصل، دانلود نرم‌افزارها تنها از منابع رسمی است؛ زیرا نسخه‌های دستکاری‌شده اپلیکیشن‌ها یکی از رایج‌ترین مسیرهای سرقت عبارت بازیابی هستند. پنجم، پیش از اتصال کیف پول به هر وب‌سایت باید اعتبار آن به دقت بررسی شود، چون امضای یک تراکنش ناشناخته می‌تواند دسترسی دائمی به دارایی بدهد. ششم، آدرس مقصد را پیش از تأیید تراکنش با دقت مقایسه کنید تا جایگزینی آدرس توسط بدافزار کلیپ‌بورد خنثی شود و هفتم، برای سرمایه بلندمدت از کیف پول سرد و جدا از دستگاه‌های روزمره استفاده کنید.
کارشناسان همچنین هشدار داده‌اند که کلاهبرداران با سوءاستفاده از اخبار مهم بازار، ایردراپ‌های جعلی، توکن‌های تقلبی و لینک‌های تبلیغاتی، کاربران را به صفحات مخرب هدایت می‌کنند. به همین دلیل توصیه می‌شود پیش از هر اقدام، منبع خبر و آدرس رسمی پروژه بررسی شود و به پیام‌های مستقیم با عنوان پشتیبانی اعتماد نشود.
بیشتر بخوانید: هشدار به کاربران ریپل؛ ۱۹ میلیون دلار XRP از هزاران کیف پول سرقت شد
چرا عبارت بازیابی (Seed Phrase) مهم‌ترین هدف مهاجمان است؟
زیرا با در دست داشتن این عبارت، مهاجم بدون نیاز به رمز عبور یا تأیید اضافی کنترل کامل کیف پول و دارایی‌های آن را به دست می‌آورد؛ به همین دلیل هیچ سایت یا صرافی معتبری آن را درخواست نمی‌کند.
نقش هوش مصنوعی در حملات کیف پول چیست؟
بر اساس گزارش‌ها، هوش مصنوعی برای طراحی صفحات جعلی، ایمیل‌های فیشینگ و پیام‌های پشتیبانی تقلبی استفاده می‌شود و تشخیص نمونه‌های واقعی از جعلی را برای کاربران دشوارتر کرده است.
بدافزار کلیپ‌بورد چگونه باعث سرقت می‌شود؟
این بدافزار آدرس کیف پولی را که کاربر کپی می‌کند با آدرس هکر جایگزین می‌کند؛ اگر کاربر پیش از تأیید تراکنش آدرس را مقایسه نکند، دارایی به حساب مهاجم منتقل می‌شود.
آیا احراز هویت دو مرحله‌ای برای کیف پول کافی است؟
احراز هویت دو مرحله‌ای یکی از توصیه‌های مهم است، اما در کنار آن استفاده از کیف پول سخت‌افزاری، دانلود از منابع رسمی و بررسی اعتبار سایت پیش از اتصال کیف پول نیز ضروری دانسته شده است.
جمع‌بندی
موج جدید حملات نشان می‌دهد مهم‌ترین سرمایه هر کاربر کریپتو تنها دارایی دیجیتال او نیست، بلکه امنیت اطلاعات و حفاظت از کلیدهای خصوصی است. بخش قابل‌توجهی از خسارت‌های بازار کریپتو نه به دلیل نوسانات قیمت، بلکه به دلیل فیشینگ و کلاهبرداری‌های اینترنتی رخ می‌دهد و رعایت چند اصل ساده امنیتی می‌تواند از خسارت‌های سنگین و غیرقابل جبران جلوگیری کند.