تحذير عاجل من منشور تصيد يستهدف مالكي البيتكوين
أطلقت الشركة المصنعة لأجهزة التخزين البارد تحقيقاً موسعاً بعد ظهور منشور تصيد احتيالي غير مصرح به على حسابها الرسمي في منصة X، إذ وجّه المنشور المستخدمين نحو موقع أمني احتيالي قبل أن تحذفه الشركة سريعاً.
وتُعد محفظة COLDCARD إحدى أبرز الأدوات المعتمدة لحفظ العملات المشفرة ذاتياً، الأمر الذي أثار قلقاً واسعاً بين حاملي عملة البيتكوين فور تداول الرسالة المزيفة.
أكدت إدارة الشركة الواقعة في بيان رسمي عبر منصات التواصل، محذرة عملاءها من فتح الرابط المشبوه أو اتباع التعليمات المرفقة به. وشددت على أن موقعها الرسمي الوحيد على شبكة الإنترنت هو coldcard.com، معلنة أنها ستوافي المستخدمين بالنتائج فور استكمال عمليات التحقق الفني.
تفاصيل المنشور المضلل ومحاولات استدراج المستخدمين
ظهرت الرسالة المريبة عبر الحساب الموثق للشركة في منصة X، وهو الحساب المخصص عادةً لنشر الإخطارات الأمنية وتحديثات البرمجيات ومعلومات المنتجات. ووفقاً للتقارير الصادرة في الحادي عشر من شهر أكتوبر، صيغت الرسالة غير المصرح بها على هيئة تحذير عاجل يزعم اكتشاف ثغرة في آلية توليد عبارات الاسترداد داخل الإصدارات الحديثة من البرمجيات الثابتة.
طالب المنشور الاحتيالي المستخدمين بنقل أرصدتهم من عملة البيتكوين عبر إجراءات أمنية جديدة، موجهاً إياهم نحو صفحة إلكترونية تنتحل هوية الشركة. وصنّف خبراء الأمن الرقمي هذا الرابط على أنه فخ تصيد احتيالي يهدف لإقناع حاملي الأجهزة باتباع إرشادات كاذبة لتسليم بياناتهم، في حين لم تؤكد التقارير ما إذا كان الموقع المزيف يجمع عبارات الاسترداد مباشرة أم ينشر برمجيات خبيثة.
بادرت الشركة بحذف المنشور فور اكتشافه، مؤكدة أنها لم تعلن عن أي ثغرة جديدة في برمجياتها الحالية، كما لم تُرصد أي تقارير تفيد بوقوع خسائر مالية مؤكدة جراء هذا الحادث حتى هذه اللحظة.
تساؤلات معقدة حول اختراق الحساب الرسمي في منصة X
باشرت الشركة مراجعة سجلات الأمان الخاصة بها فور إزالة المنشور، وتواصلت مباشرة مع فريق الدعم في منصة X لطلب الدعم الفني. وأفادت الشركة بأن حسابها يعتمد على المصادقة الثنائية دون اتصال بالإنترنت مع تطبيق إجراءات وصول صارمة للغاية ومفعلة منذ عام 2017.
أوضحت إدارة الشركة أنها لم تعثر على أي سجل تسجيل دخول أو جلسة نشطة تتطابق مع توقيت نشر الرسالة المزيفة، مؤكدة أن بيانات الاعتماد وإجراءات التحقق ظلت آمنة وفق الفحص المبدئي. وأثارت تقارير تقنية مخاوف حيال احتمال وصول غير مصرح به عبر الأنظمة الداخلية للمنصة أو صلاحيات الإشراف الإداري التابعة لمنصة X، دون وجود أدلة حاسمة تثبت وقوع اختراق على مستوى النظام الأساسي للمنصة حتى الآن.
سياق التحذير وارتباطه بالأزمات البرمجية السابقة
يأتي هذا التحذير بعد شهور من كشف الشركة عن خلل أمني مستقل تعلق بكيفية توليد عبارات الاسترداد في بعض أجهزتها القديمة، حيث تسبب ضعف العشوائية حينها في توجيه أصابع الاتهام نحو خسائر تاريخية قُدرت بنحو 116 مليون دولار، وهي مسألة منفصلة تماماً عن حادث التصيد الأخير.
أوضحت الشركة أن النسخ البرمجية المعتمدة حالياً هي الإصدار 5.6.3 لأجهزة Mk4 وMk5، والإصدار 1.5.3Q لطراز Q، مشيرة إلى أن استغلال القراصنة لمخاوف العملاء السابقة كان محاولة لاستدراجهم نحو عملية نقل زائفة للأصول.
إرشادات جوهرية لحماية العملات المشفرة من الاحتيال
كشفت أبحاث أمنية مستقلة عن انتشار نطاقات مزيفة وحسابات دعم منتحلة تسعى لخداع المستثمرين. ولضمان الحماية الكاملة، توصي الشركة بالالتزام بالمعايير التالية:
- الامتناع التام عن كتابة عبارات الاسترداد أو كلمات المرور في أي موقع إلكتروني أو تطبيق خارجي مهما بدت صفته الرسمية.
- التحقق دائماً من أن الرابط المستخدم هو النطاق الحصري المعتمد للشركة coldcard.com.
- تثبيت التحديثات البرمجية مباشرة عبر الجهاز وباتباع التوجيهات الأصلية الموثقة فقط.
- تجاهل أي رسائل خاصة تدعي تقديم الدعم الفني أو المساعدة في استعادة الأرصدة عبر منصات التواصل الاجتماعي.