هشدار: آغاز موج تازه‌ای از کلاهبرداری‌های رمزارزی با استفاده از نام صرافی‌های جمینی و کوین‌بیس!
کلاهبرداری‌های رمزارزی به سرعت در حال افزایش هستند، زیرا با توسعه سریع این صنعت، کلاهبرداران از این موقعیت سوءاستفاده کرده و سرمایه‌گذاران را فریب می‌دهند.
در روزهای اخیر، تعداد زیادی از کاربران گزارش کرده‌اند که ایمیل‌های جعلی دریافت کرده‌اند که ادعا می‌کند صرافی جمینی به ورشکستگی دچار شده است. همچنین، صرافی کوین‌بیس تأیید کرده است که یکی از کارکنانش به‌صورت غیرمجاز به اطلاعات حساب کاربران دسترسی پیدا کرده است.
شایعه ورشکستگی صرافی جمینی
چندین کاربر در شبکه‌های اجتماعی اعلام کردند که ایمیلی جعلی در حال توزیع است که می‌گوید جمینی ورشکسته شده است. در این ایمیل از کاربران خواسته شده تا برای حفظ دارایی‌های خود، رمزارزهایشان را به یک کیف پول خاص (Exodus) منتقل کنند و حتی یک عبارت بازیابی (Seed Phrase) نیز ارائه شده بود.
این ایمیل‌های فیشینگ در تاریخ ۱ آوریل منتشر شدند و هدف آن‌ها فریب کاربران برای انتقال دارایی‌هایشان به کیف پول‌هایی بود که تحت کنترل کلاهبرداران قرار دارد.
جیسون ویلیامز از فاکس بیزینس در واکنش به این وضعیت نوشت:
به این دستورالعمل‌ها عمل نکنید. لطفاً این هشدار را بازنشر کنید تا دیگران هم از آن آگاه شوند و قربانی نشوند.
در این ایمیل‌ها همچنین ذکر شده بود که جمینی ۱.۲ میلیارد دلار ضرر کرده است. چنین پیام‌هایی ممکن است کاربران تازه‌وارد را دچار سردرگمی کنند و باعث انتقال دارایی‌های آن‌ها به آدرس‌های جعلی شوند. تجربه کاربران FTX نیز نشان داد که حتی سال‌ها پس از یک حادثه، باز هم برخی در تلاش برای بازیابی دارایی‌های خود هستند.
یکی از کاربران در شبکه X نوشت:
من هم این ایمیل را دریافت کردم. بهتر از ایمیل‌های فیشینگ معمولی است، اما هنوز هم قابل شناسایی است. شاید بتواند افراد مسن‌تر را فریب دهد.
کارشناسان امنیتی توصیه می‌کنند که همیشه اطلاعات را تنها از منابع معتبر بررسی کنید، بر روی لینک‌های ناشناس کلیک نکنید و اطلاعات شخصی خود را با کسی به اشتراک نگذارید.
جمینی نیز با انتشار بیانیه‌ای اعلام کرد:
برخی از کاربران ما هدف ایمیل‌های جعلی قرار گرفته‌اند که از آن‌ها خواسته‌اند رمزارزهایشان را به کیف پولی خارج از جمینی منتقل کنند. لطفاً توجه داشته باشید که جمینی هرگز چنین درخواستی نخواهد داشت.
اعتراف کوین‌بیس به نقض حریم خصوصی
در موضوعی دیگر، صرافی کوین‌بیس اعلام کرد که یکی از کارکنان بخش خدمات مشتری بدون مجوز به اطلاعات حساب تعدادی از کاربران دسترسی پیدا کرده است.
مایک دوداس، سرمایه‌گذار حوزه کریپتو، ایمیلی را منتشر کرد که در آن کوین‌بیس به این موضوع اذعان کرده بود. او نوشت:
این توضیح خوبی است برای تماس‌ها و ایمیل‌های فیشینگ امروز که به نظر می‌رسد از طرف کوین‌بیس ارسال شده‌اند!
در همین زمان، برخی کاربران گزارش دادند که تماس‌ها و ایمیل‌های جعلی به نظر از طرف کوین‌بیس را دریافت کرده‌اند، که نشان‌دهنده آغاز موج جدیدی از کلاهبرداری‌هاست.
زک ایکس‌بی‌تی، تحلیلگر بلاک‌چین، گزارش داده که کاربران کوین‌بیس طی دسامبر ۲۰۲۴ تا ژانویه ۲۰۲۵ بیش از ۶۵ میلیون دلار به دلیل فیشینگ و مهندسی اجتماعی از دست داده‌اند. او همچنین افزود:
کوین‌بیس خود متوجه این موضوع نمی‌شد؛ من اطلاعات را در اختیار آن‌ها گذاشتم.
نظر تحلیلگر دیگری به نام Cobie نیز اشاره کرد که احتمالاً صرافی کراکن هم با چنین موضوعی درگیر شده است. او نوشت:
احتمالاً مهاجمان از طریق استخدام در تیم پشتیبانی مشتری به اطلاعات دسترسی پیدا می‌کنند.
زک ایکس‌بی‌تی در واکنش به این هشدارها، توصیه کرد که کاربران قبل از هرگونه تعامل با هر پروژه دیفای، به‌خصوص آن‌هایی که از کدهای دیگر کپی شده‌اند، تحقیق کاملی انجام دهند.
او همچنین هشدار داد که اگر پروژه‌ای دنبال‌کنندگان معتبری نداشته باشد، باید بیش از پیش با احتیاط با آن برخورد کرد.
در نهایت، با افزایش پیچیدگی حملات فیشینگ و دسترسی‌های غیرمجاز، کاربران باید بیش از پیش مراقب امنیت دارایی‌های دیجیتال خود باشند.
