سرقت ارزهای دیجیتال از طریق وایفای و کدهای کیو آر
به گزارش کارگروه فناوری اطلاعات سایبربان، صرافی ارز دیجیتال کراکن (Kraken) نگرانیهایی را در مورد فقدان آگاهی اولیه امنیتی در میان کاربران ارزهای دیجیتال که در رویدادهای صنعتی شرکت میکنند، مطرح کرده است.
تیم امنیتی کراکن، به دستگاههای قفل نشده، تلفنهای بدون امنیت و صحبتهای بیجا در مورد ثروت شخصی در کنفرانسها اشاره کرد که شرکتکنندگان را در معرض سوءاستفادههای احتمالی قرار میدهد.
نیک پرکوکو، رئیس بخش امنیت، هشدار داد که این رفتارها داراییهای فردی و ایمنی کل پروژهها را به خطر میاندازد.
پرکوکو تأکید کرد که چگونه کلاهبرداران بهراحتی با جازدن خود بهعنوان شرکتکنندگان قانونی، اقدام میکنند. تاکتیکها شامل حمله جویس جکینگ (juice jacking)، شبکههای وایفای آلوده و کدهای QR مخرب است.
او توصیه کرد که در طول کنفرانسها از کیف پولهای Burner با حداقل موجودی استفاده شود، همه دستگاهها قفل شوند و از اتصالات عمومی ناامن اجتناب شود.
کیف پول رمزنگاری شده که با نام کیف پول یکبارمصرف (burner wallet) نیز شناخته میشود، یک حساب ارز دیجیتال موقت است. کاربران اغلب کیف پولهای یکبارمصرف را برای انجام تراکنشهای خاص، مانند تعامل با پروتکلهای بلاکچین یا برنامههای غیرمتمرکز (dApps) که بالقوه خطرناک هستند، ایجاد میکنند.
همچنین تهدیدات آفلاین که دارندگان ارزهای دیجیتال را هدف قرار میدهند، افزایشیافته است.
با افزایش گزارشهای آدمربایی و سرقتهای حضوری ارزهای دیجیتال در سطح جهان، کارشناسان میگویند که احتیاط و امنیت عملیاتی قوی بیش از هر زمان دیگری حیاتی است.