نشت اطلاعات خریداران کیف پول سخت‌افزاری و خطرات امنیتی آن

خطر جدی امنیتی برای دارندگان کیف پول‌های سخت‌افزاری

اخبار جدید نشان می‌دهند هک‌ گسترده شرکت‌های پستی و حمل‌ونقلی که وظیفه ارسال کیف پول‌های سخت‌افزاری را بر عهده دارند، موج جدیدی از تهدیدهای امنیتی را برای مالکان ارزهای دیجیتال ایجاد کرده است [1.1]. در این نشت‌های اطلاعاتی، هکرها توانسته‌اند به داده‌های حساسی مثل نام، ایمیل، شماره تلفن و آدرس پستی خریداران دسترسی پیدا کنند [1.1]. این مسئله مالکان دارایی‌های دیجیتال را در معرض حملات هدفمند فیشینگ، سرقت هویت و حتی تهدیدهای فیزیکی در دنیای واقعی قرار می‌دهد [1.1]. جزئیات کامل این موضوع در گزارش تک‌کرانچ آمده است.

اما این رخداد چطور به کاربران ایرانی و امنیت حساب‌های آن‌ها مرتبط می‌شود؟ بسیاری از فعالان حوزه کریپتو در ایران برای نگهداری امن دارایی‌های خود به کیف پول‌های سخت‌افزاری روی می‌آورند. خرید این دستگاه‌ها معمولاً از طریق فروشگاه‌های واسطه انجام می‌شود که خود آن‌ها نیز اطلاعات خریداران را ذخیره می‌کنند. اگر شماره تلفن همراه واقعی شما به عنوان یک فعال کریپتو فاش شود، هکرها می‌توانند با ارسال پیامک‌های فریبنده مبنی بر «ضرورت به‌روزرسانی فوری کیف پول» یا از طریق تماس‌های تلفنی مهندسی‌شده، شما را به افشای کلمات کلیدی (Seed Phrase) ترغیب کنند. علاوه بر این، هک اکانت‌های پیام‌رسان متصل به این شماره‌ها یک تهدید جدی دیگر است.

برای پیشگیری از این خطرات، کارشناسان توصیه می‌کنند که هویت واقعی خود را از فعالیت‌های رمزارزی کاملاً تفکیک کنید. استفاده از شماره مجازی معتبر برای ثبت‌نام در صرافی‌ها، کیف پول‌ها و پیام‌رسان‌های حساسی مثل تلگرام، مانع از ردیابی هویت و موقعیت مکانی شما توسط مهاجمان می‌شود. با این کار، حتی در صورت لو رفتن دیتابیس خریداران یا کاربران یک پلتفرم، شماره تماس اصلی شما پنهان می‌ماند و امنیت دارایی‌هایتان به خطر نمی‌افتد. برای بالا بردن امنیت حساب‌ها، همواره از کدهای تایید دومرحله‌ای (OTP) بر بستر شماره‌های مجازی اختصاصی و برنامه‌های احراز هویت استفاده کنید تا سدی محکم در برابر نفوذ هکرها ایجاد شود.