تحليل مخاطر الأمان لمحفظة الأجهزة للأصول الرقمية

تعتبر محفظة الأجهزة للأصول الرقمية كجهاز مادي مصمم خصيصًا لتخزين الأصول الرقمية، أداة مهمة لحماية الأصول المشفرة. تستخدم هذه الأجهزة شريحة أمان مدمجة لتخزين المفاتيح الخاصة بشكل غير متصل بالإنترنت، مما يضمن للمستخدمين التحكم الكامل في عملاتهم المشفرة. تعمل محافظ الأجهزة عادةً في حالة عدم الاتصال، مما يقلل من خطر التعرض لهجمات الإنترنت.

على الرغم من ذلك، لا يزال هناك عدد كبير من حالات الاحتيال ضد المستخدمين الجدد بسبب عدم فهم العديد من المستثمرين لمحفظة الأجهزة بشكل عميق، مما أدى إلى سرقة الأصول المخزنة في محفظة الأجهزة. ستستكشف هذه المقالة طريقتين شائعتين لسرقة العملات من محفظة الأجهزة: الاحتيال من خلال الدليل والتلاعب في الأجهزة.

أساليب الاحتيال في الوثائق

تستفيد هذه الطريقة في سرقة العملات من ضعف المستثمرين العاديين في استخدام محفظة الأجهزة. يقوم المحتالون بتبديل الكتيبات المزيفة، مما يضلل الضحايا لتحويل الأموال إلى عنوان تصيد. بعد أن يشتري الضحايا محفظة الأجهزة من قنوات غير رسمية، يقومون بتنشيط الجهاز حسب "رمز PIN الأولي" الموجود في الكتيب المزور، ويقومون بعمل نسخة احتياطية من "عبارة الاسترداد" المطبوعة عليه. بعد ذلك، يقومون بإيداع مبالغ كبيرة في عنوان المحفظة، مما يؤدي في النهاية إلى سرقة الأموال.

هذه الحالة ليست بسبب اختراق محفظة الأجهزة نفسها، بل لأن المحتالين قاموا بتفعيل الجهاز مسبقًا والحصول على عبارة الاسترداد الخاصة بالعنوان، ثم قاموا بتزوير الدليل وإعادة تغليفه. يتم بيع هذه الأجهزة المفعلة مسبقًا للضحايا من خلال قنوات غير رسمية، وبمجرد أن يقوم المستخدم بتحويل الأصول الرقمية إلى العنوان، يقع في فخ سرقة العملات من المحفظة المزيفة.

حذرت علامة تجارية معروفة لمحفظة الأجهزة المستخدمين من أن بعض المتاجر غير الرسمية تبيع "محافظ أجهزة" "مفعل"، بينما تعدل دليل الاستخدام، مما يحث المستخدمين على إيداع أموالهم في عنوان المحفظة الذي أنشأه تجار غير قانونيين مسبقًا. وهذا يبرز أهمية التعرف على قنوات البيع الرسمية.

خدعة التمويه لتحويل الأجهزة

في حادثة أخرى، تلقى أحد المستخدمين طردًا دون أن يقدم طلبًا، يحتوي على محفظة أجهزة جديدة ورسالة. تدعي الرسالة أنه بسبب تعرض الشركة لهجوم إلكتروني أدى إلى تسرب بيانات المستخدمين، تم إرسال أجهزة جديدة للعملاء المتأثرين، وطُلب من المستخدمين استبدال الأجهزة لضمان الأمان.

ومع ذلك، فإن صحة هذه الرسالة مشكوك فيها. صرح الرئيس التنفيذي لشركة محفظة الأجهزة بوضوح أنه لن يتم تقديم أي تعويض عن تسرب البيانات الشخصية غير المقصود. الصور التي شاركها المستخدمون تُظهر أن داخل عبوة الجهاز يعاني من علامات واضحة على التلاعب.

أبلغ فريق البحث الأمني أيضًا عن حالة من محفظة الأجهزة المزيفة. اشترى الضحية جهازًا من قنوات غير رسمية، لكن تم استبدال البرنامج الثابت الداخلي للجهاز بواسطة المهاجمين، مما سمح لهم بالحصول على وصول إلى الأصول الرقمية للمستخدم وتنفيذ سرقة العملات.

نصائح استخدام آمنة

لقد أصبحت هجمات سلسلة التوريد على محفظة الأجهزة شائعة للغاية، ويجب على المستثمرين وشركات محفظة الأجهزة توخي الحذر. يمكن أن يقلل الاستخدام الصحيح من مخاطر سرقة العملات.

1. يجب شراء أجهزة الأجهزة فقط من قنوات رسمية، حيث توجد مخاطر أمنية للأجهزة المشتراة من قنوات غير رسمية.

2. تأكد من أن المحفظة التي تم شراؤها في حالة غير مفعلة. يجب أن تكون الأجهزة الصلبة المباعة رسميًا في حالة غير مفعلة، إذا اكتشفت بعد تشغيل الجهاز أنه قد تم تفعيله، أو إذا كانت التعليمات تشير إلى "كلمة المرور الأولية" أو "العنوان الافتراضي"، يجب إيقاف استخدامها على الفور وإبلاغ الجهات الرسمية.

3. تأكد من أن العنوان تم إنشاؤه بواسطة المستخدم نفسه. بالإضافة إلى تفعيل الجهاز، يجب على المستخدم القيام بإعداد رمز PIN، وإنشاء رمز الربط، وإنشاء العنوان ونسخه احتياطيًا بنفسه، حيث أن أي مرحلة تتم بواسطة طرف ثالث قد تؤدي إلى مخاطر مالية.

في الظروف العادية، يجب على المستخدم إكمال خطوات تنشيط الجهاز، وإنشاء المحفظة، ونسخ عبارة الاسترداد، وضبط رمز PIN عند استخدام محفظة الأجهزة لأول مرة، وهذا هو المفتاح لضمان أمان الأصول.