الخلفية: اكتشف Chainbase Lab مؤخرًا واعترض حملة بريد إلكتروني تصيد احتيالي (phishing) متخفية في شكل 'تأكيد تدقيق/امتثال'. بعد إزالة البيانات الحساسة من العينات الخبيثة ذات الصلة، شاركها Chainbase مع فريق أمان SlowMist. أجرى الطرفان بشكل مشترك تحقيقًا وتحليلًا للعينات الخبيثة.
SlowMist (opens in new tab)أطلقت شركة أمن Bitcoin المسماة Casa أربع ميزات جديدة تستهدف الهندسة الاجتماعية، وهو الناقل الرئيسي لسرقة العملات المشفرة في عام 2025. مع تقارير مكتب التحقيقات الفيدرالي (FBI) عن خسائر الاحتيال المشفر التي تتجاوز 11 مليار دولار، قدمت Casa ميزة Guardian Mode (التحقق عبر مكالمة فيديو وتأخير المعاملة 48 ساعة)، وWhitelisting Addresses (فترة انتظار 48 ساعة للعناوين الجديدة)، وSuspicious Account Activity (تنبيه عمليات تسجيل الدخول المستحيلة دون تخزين IP)، وPhone Call Detection (حظر التحويلات أثناء المكالمات بدون رمز تحقق). أكد المدير التنفيذي لشركة Casa Nick Neuman أن هذه الميزات تكافح المحتالين الذين يتلاعبون بالضحايا.
CryptoRank (opens in new tab)تتحرك دائرة الضرائب الوطنية في كوريا الجنوبية (NTS) لاختيار مزود حفظ خاص للأصول المشفرة المصادرة. في فبراير، كشفت NTS عن طريق الخطأ عن seed phrase للمحفظة في بيان صحفي، مما أدى إلى نقل غير مصرح به لرموز بقيمة ~4.8 مليون دولار.
Cointelegraph (opens in new tab)أطلقت جهات إنفاذ القانون في الولايات المتحدة والمملكة المتحدة وكندا عملية Atlantic لتعطيل مخططات الاحتيال في العملات المشفرة المعروفة بهجمات approval-phishing. تخدع هذه الاحتيالات الضحايا لمنح أذونات المحفظة عبر تنبيهات أو نوافذ منبثقة مزيفة، مما يسمح للمجرمين بالسيطرة على محافظ العملات المشفرة ونقل الأموال في معاملات blockchain لا رجعة فيها. وبالبناء على الجهود السابقة مثل مشروع Atlas وعملية Spincaster، تركز المبادرة على التعطيل الفوري للاحتيالات وتحذير الضحايا وتقديم إرشادات لتأمين المحافظ المخترقة واسترداد الأصول المسروقة.
CoinDesk (opens in new tab)أقوى الحواسيب الكمومية تصل إلى ~1,500 كيوبت. لكسر ECDSA يلزم ~2.3 مليون. عبارات seed phrase (BIP-39) محمية بـ SHA-256 وتبقى آمنة.
CoinDesk (opens in new tab)NFC لتوقيع المعاملات لاسلكيًا، Secure Element ATECC608B، مفتوح المصدر بالكامل open source. دعم BIP-39 passphrase.
BitBox (opens in new tab)لوحة مفاتيح QWERTY كاملة الحجم، كاميرا QR مدمجة، فتحة MicroSD، معزول بالكامل air-gapped. Seed XOR مدمج لتشفير XOR على مستوى العتاد.
Coinkite (opens in new tab)لم يعد SLIP-39 "معيارًا حصريًا لـ Trezor". التوافق بين الأجهزة لنسخ Shamir الاحتياطية يقلل الاعتماد على مصنّع واحد.
Keystone (X) (opens in new tab)شاشة haptic للتحقق اللمسي من seed phrase. تقنية NFC وSecure Element ودعم كامل لـ SLIP-39. سعر التجزئة ~169 دولارًا.
Trezor (opens in new tab)تم اختراق خدمة بريد إلكتروني تابعة لطرف ثالث. تسربت عناوين البريد الإلكتروني والأسماء، لكن ليس seed phrase أو المفاتيح الخاصة. يبرز الحادث أهمية الأمان المادي.
Ledger (opens in new tab)