هشدار ریسک CSO صرافی WEEX: اعتماد نباید از عناوین حاصل شود، بلکه تنها از طریق تایید هویت به دست می‌آید

اخبار BlockBeats، ۳۱ دسامبر. اتان، هم‌بنیان‌گذار و مدیر ارشد امنیت (CSO) صرافی WEEX، در شبکه‌های اجتماعی یادآوری کرد که اخیراً خطرات امنیتی به طور قابل توجهی افزایش یافته است. بازیگران مخرب با جعل هویت سرمایه‌گذاران، شرکا یا KOLهای شناخته‌شده، از بهانه‌هایی مانند همکاری، سرمایه‌گذاری یا تبادل منابع برای انجام کلاهبرداری‌های هدفمند علیه تیم‌های پروژه و فعالان این صنعت استفاده می‌کنند.

اتان اظهار داشت که چنین حملاتی اغلب صرفاً لینک‌های فیشینگ ساده نیستند، بلکه از طریق ارتباطات طولانی‌مدت، فریب هویت و ایجاد اعتماد اجتماعی صورت می‌گیرند که در نهایت قربانیان را به اجرای فایل‌ها، دسترسی به صفحات خاص، ارائه مجوز امضا یا افشای اطلاعات داخلی سوق می‌دهند.

او به تیم‌های پروژه و فعالان این حوزه یادآوری کرد که پیش از انجام هرگونه فعالیتی که شامل مجوزها، تاییدیه، اسناد یا عملیات مالی است، باید چندین مرحله تایید هویت انجام دهند و نباید به دلیل «اثر هاله‌ای» طرف مقابل، استانداردهای امنیتی خود را کاهش دهند.

اتان تاکید کرد: «در حوزه امنیت، اعتماد نمی‌تواند از عناوین حاصل شود، بلکه تنها از طریق تایید هویت به دست می‌آید.» او همچنین اعلام کرد که شخصاً هیچ‌گونه دسترسی به سیستم، اجرای فایل یا عملیات مجوزدهی را از طریق پیام‌های خصوصی یا کانال‌های شخص ثالث درخواست نخواهد کرد.