با تشدید روند فیشینگ، کاربران Nansen در تاریکی رها شدند

با تشدید روند فیشینگ، کاربران Nansen در تاریکی رها شدند

تمبر زمان: 29 نوامبر 2023، 1:32 صبح
  • پلتفرم تجزیه و تحلیل کریپتو نانسن با یک کمپین فیشینگ مواجه شد که در آن کلاهبرداران از داده‌های کاربران از یک نقض قبلی سوء استفاده می‌کردند و کاربران را با ایمیل‌های فریبنده درباره یک «Nansen Airdrop» ساختگی هدف قرار می‌دادند.
  • نانسن به پرسش‌ها پاسخ نداده است و کاربران را نامطمئن نگه می‌دارد و بر نیاز به ارتباطات شفاف در هنگام حوادث امنیتی تأکید می‌کند.
  • این حادثه فیشینگ به روند رو به افزایش حملات به سرمایه گذاران ارزهای دیجیتال می افزاید و بر ضرورت افزایش اقدامات امنیت سایبری تاکید می کند.

در 23 نوامبر، جامعه کریپتو در X (توئیتر سابق) به یک مرکز نگران تبدیل شد زیرا کاربران یک کمپین فیشینگ در حال انجام را با هدف کاربران Nansen پرچم‌گذاری کردند. کلاهبردارانی که خود را به عنوان نمایندگان Nansen معرفی می کردند، با ارسال دعوت نامه های جعلی به آنچه که آنها ادعا می کردند یک "Nansen Airdrop" انحصاری بود، طرحی فریبنده را آغاز کردند. طعمه تنظیم شد و فرصتی فریبنده را برای کاربران فراهم کرد تا در رویدادی شرکت کنند که در واقعیت وجود نداشت.

این تلاش فیشینگ به لطف هوشیاری افسر محقق ارز دیجیتال (Officercia) بی توجه نبود. Officercia که قبلاً به جامعه در مورد تهدیدات احتمالی هشدار داده بود، نقش مهمی در تأیید مشروعیت کمپین فیشینگ ایفا کرد. افسرسیا با مشکوک شدن به اینکه کلاهبرداران ممکن است داده های کاربر را از نشت پایگاه داده شخص ثالث قبلی به دست آورده باشند، نگرانی هایی را در مورد ماهیت هدفمند حمله به کاربران Nansen مطرح کرد.

برای درک کامل دامنه این حادثه، ضروری است که یک نقض امنیتی که Nansen در 22 سپتامبر با آن مواجه شد، دوباره بررسی کنید. در طی این نقض، یکی از فروشندگان شخص ثالث Nansen یک حادثه امنیتی را تجربه کرد که تقریباً 7٪ از کاربران این پلتفرم را تحت تأثیر قرار داد. این نقض اطلاعات حساس کاربر، از جمله آدرس‌های ایمیل، هش رمز عبور و آدرس‌های بلاک چین را برای برخی از کاربران در معرض خطر قرار داد.

پاسخ نانسن چه بوده است

نانسن به سرعت پاسخ داد و به کاربران اطمینان داد که وجوه کیف پول آنها امن است. این پلتفرم متعهد به شناسایی و اطلاع دادن به کاربران آسیب‌دیده است و از آن‌ها می‌خواهد به عنوان یک اقدام پیشگیرانه رمز عبور خود را به سرعت تغییر دهند.

ایمیل فیشینگ Nansen

ایمیل فیشینگ Nansen برای سرمایه گذاران ارزهای دیجیتال ارسال شد. | عکس: با احترام |

به نظر می رسد ایمیل های فیشینگ که به عنوان بخشی از این حمله اخیر منتشر می شوند، از پیامدهای نقض سپتامبر سوء استفاده می کنند. یک پرچم قرمز در ایمیل های فریبنده آدرس فرستنده است."، که هیچ ارتباطی با پلتفرم قانونی تجزیه و تحلیل Nansen ندارد. ایمیل فیشینگ از یک تاکتیک کلاسیک استفاده می‌کند، و به کاربران فرصتی محدود برای ادعای مقدار تضمینی توکن‌های NANSEN جعلی ظرف 48 ساعت آینده ارائه می‌کند. گنجاندن پیوند در ایمیل، امکان هدایت مجدد کاربران به یک وب‌سایت مخرب را ایجاد می‌کند و لایه‌ای از پیچیدگی را به کلاهبرداری اضافه می‌کند.

Officercia در پاسخ به کمپین فیشینگ، تلاش جمعی را برای مبارزه با چنین حملاتی توصیه می کند. کاربران تشویق می شوند که پیوندهای مشکوک به فیشینگ را به پایگاه های داده مانند chainabuse.com، cryptoscamdb.org و phishtank.org گزارش دهند. هدف این رویکرد مشارکتی کاهش میزان موفقیت تلاش‌های فیشینگ، محافظت از جامعه گسترده‌تر اینترنتی است.

مربوط: حمله فیشینگ و چگونگی آسیب رساندن به امنیت بلاک چین

قابل توجه است که نانسن هنوز به کمپین فیشینگ پاسخ نداده است. فقدان یک بیانیه عمومی توسط نانسن، کاربران را نامطمئن نگه می‌دارد و بر لزوم برقراری ارتباط شفاف در حین و پس از حوادث امنیتی تأکید می‌کند.

این حادثه فصل دیگری را به روایت رو به رشد حملات فیشینگ که سرمایه‌گذاران ارزهای دیجیتال را هدف قرار می‌دهند، اضافه می‌کند. افشای اطلاعات اخیر کاربران از ادعاهای ورشکستگی TrueCoin و FTX نگرانی ها را در مورد آسیب پذیری کاربران در برابر چنین حملاتی افزایش داده است. قرار گرفتن در معرض اطلاعات حساس، سرمایه‌گذاران را مستعد تلاش‌های فیشینگ می‌کند، که بر ضرورت افزایش آگاهی و اقدامات امنیتی در جامعه ارزهای دیجیتال تاکید می‌کند.

در یک توسعه موازی، Friend.tech درگیر شد در ادعای نشت یک پایگاه داده شامل بیش از 100,000 کاربر. با این حال، این شرکت به شدت این ادعاها را رد کرد و ادعا کرد که اطلاعات مورد بحث از حذف API عمومی آن گرفته شده است و نه از یک نقض امنیتی. توضیح ظریف توسط تیم Friend.tech چالش‌های موجود در ناوبری ادعاهای نقض داده‌ها را نشان می‌دهد و بر اهمیت ارتباط شفاف در رسیدگی به نگرانی‌های کاربران تأکید می‌کند.

از آنجایی که حملات فیشینگ همچنان پلتفرم‌ها و کاربران رمزارز را هدف قرار می‌دهند، نمی‌توان اهمیت اقدامات امنیتی سایبری قوی، آموزش کاربران و پاسخ‌های به موقع به تهدیدات احتمالی را نادیده گرفت. جامعه کریپتو باید در حفاظت از اطلاعات حساس برای کاهش خطرات مرتبط با فعالیت های مخرب هوشیار و فعال بماند.

در نتیجه، حادثه فیشینگ نانسن به عنوان یادآوری تلخ از چشم‌انداز تهدید در حال تحول در فضای کریپتو عمل می‌کند. این موضوع ارتباط متقابل نقض‌های امنیتی، کمپین‌های فیشینگ و ضرورت برقراری ارتباط شفاف بین پلتفرم‌ها و کاربران را برجسته می‌کند. همانطور که جامعه رمزارزها این چالش ها را دنبال می کند، یک رویکرد یکپارچه و فعال برای اطمینان از انعطاف پذیری و امنیت اکوسیستم بسیار مهم است.

تمبر زمان:

بیشتر از وب 3 آفریقا