ربما تكون عملية احتيال Trezor Seed Phrase الجديدة قد سرقت آلاف المستخدمين



ربما تكون عملية احتيال Trezor Seed Phrase الجديدة قد سرقت آلاف المستخدمين

إن أفضل نتيجة بحث عن "Trezor" في متجر Apple هو تطبيق ضار سوف يحصد عبارة البذور الخاصة بك لسرقة التشفير الخاص بك.

يُطلق على التطبيق المعني اسم Trezor Wallet Suite وهو موجود في متجر التطبيقات منذ بضعة أسابيع وربما يكون قد سرق أموالًا من آلاف الأشخاص.

Trezor Suite Lite هو تطبيق حقيقي

تم الكشف عن مجموعة Trezor Wallet Suite المزيفة لأول مرة بواسطة Rafael Yakobi ، الشريك الإداري لـ Crypto Lawyers ، الذي حذر ،

"يتطلب الاستخدام السليم والآمن للعملات المشفرة العناية الواجبة القصوى. إذا كنت تعرف شخصًا يستخدم Trezor ، فأخبره بذلك. "

تقوم Trezor بتصنيع محافظ تشفير للأجهزة توفر للمستخدمين الأمان المتمثل في الاحتفاظ بالعملات المشفرة في وضع عدم الاتصال وتكون أقل عرضة للهجمات.

يُطلق على تطبيق iOS المصاحب الحالي له اسم "Trezor Suite Lite" ويسمح للمستخدمين بتداول الأصول المشفرة وتتبع محفظتهم وتداول الأصول.

يطلب موفرو المحفظة من المستخدمين تخزين العبارات الأولية في وضع عدم الاتصال إذا نسوا تفاصيل تسجيل الدخول إلى تطبيق المحفظة. العبارة الأولية هي خط دفاع أخير ويجب على المستخدمين استخدامها فقط لاسترداد الأموال من تطبيق المحفظة الذي أنشأها.

يوفر Trezor للمستخدمين نسخًا احتياطيًا شاميرًا لمساعدتهم على إنشاء جمل أولية متعددة يمكنهم تخزينها في مواقع مادية مختلفة.

تحقق من الاختلافات بين اثنتين من أكثر محافظ التشفير شهرة هنا .

بعد تنزيل التطبيق ، يمكن للمستخدمين تحديد عدد العبارات التي ستفتح الأموال. على سبيل المثال ، قد يولدون ثلاث جمل أولية لكنهم يحتاجون فقط إلى جملتين لفتح الوصول إلى أموالهم.

من المحتمل أن يكون المستخدمون الذين قاموا باختراق عباراتهم الأولية باستخدام تطبيق Trojan Horse على متجر تطبيقات Apple قد أنشأوا عبارة أولية واحدة. يتطلب إنشاء عبارات أولية متعددة من المستخدمين إنشاء محافظ جديدة .

كان من الممكن أن تضمن العبارات الأولية المتعددة أنه حتى إذا قام التطبيق الزائف بجمع عبارة ، فلن يتمكن من الوصول إلى أموال المستخدمين.

يأتي التطبيق المزيف في المرتبة الثانية في متجر التطبيقات في المملكة المتحدة مع وجود تطبيق Trezor Suite Lite الأصلي فوقه
يأتي التطبيق المزيف في المرتبة الثانية في متجر التطبيقات في المملكة المتحدة مع وجود Trezor Suite Lite فوقه | المصدر: Apple UK

في وقت نشر هذا الخبر ، كان التطبيق المزيف هو النتيجة الثانية للبحث في متجر التطبيقات في المملكة المتحدة.

يجب توخي الحذر الإضافي بين ثغرات المتجر

حقيقة أن إرشادات Apple لم تمنع التطبيق المزيف من الإدراج أمر مثير للقلق.

يحتاج المطورون الذين ينشرون على متجر Apple إلى حساب Apple. يجب أن تتوافق وظائف التطبيق مع الميزات المدرجة في صفحة المنتج. لدى Apple أيضًا إرشادات صارمة بشأن جمع بيانات المستخدم المطلوبة ومعالجتها.

يجب أن تحتوي التطبيقات على محتوى تم تطويره ذاتيًا. إذا لم يكن الأمر كذلك ، فيجب أن يكون المطور قد حصل على التراخيص اللازمة لاستخدام المحتوى.

أدت اللوائح المظلمة المحيطة بالعملات المشفرة ، خاصة في الولايات المتحدة ، إلى قيام شركة Apple بفرض قواعد إضافية لشركات Web3.

قد تقدم التبادلات تطبيقات محفظة حضانة في مناطق ذات ترخيص مناسب ، بينما تخضع تطبيقات الحجز الذاتي لقواعد عامة أكثر.

لا يمكنهم استخدام العملات المشفرة أو NFTs لفتح ميزات جديدة. لا يمكن للمطورين زرع التطبيق بروابط تعيد توجيه المستخدمين إلى مواقع ويب تابعة لجهات خارجية لشراء عناصر.

يجب أن تكون جميع المشتريات داخل التطبيق. يجب أن يوفر التطبيق أيضًا وظائف تتجاوز مجرد موقع ويب.

ولكن لا يُعد أي من متطلبات الإدراج هذه بديلاً عن العناية الواجبة القديمة الطراز.

للحصول على أحدث تحليلات Bitcoin (BTC) من BeInCrypto ، انقر هنا .

قد يكون المنشور الجديد لعملية احتيال بذور Trezor قد سرق آلاف المستخدمين لأول مرة على BeInCrypto .