شرکت امنیتی بلاکچین اسلومیست (SlowMist) هشدار بحرانی تازهای برای کاربران اکوسیستم اتریوم صادر کرده و از آنها خواسته است نسبت به استفاده از نرمافزارهای آلوده و بهخطر افتاده هوشیار باشند. این شرکت که یکی از فعالترین نهادهای امنیتی در صنعت بلاکچین است و بهطور منظم حملات فیشینگ، بدافزارها و آسیبپذیریهای قراردادهای هوشمند را رصد و گزارش میکند، در این بار نسبت به نرمافزارهایی هشدار داده که میتوانند کیفپولها، کلیدهای خصوصی یا داراییهای کاربران اتریوم را در معرض خطر سرقت قرار دهند. جزئیات دقیق درباره نوع نرمافزار آلوده، ابزار یا پلتفرم مشخصی که هدف قرار گرفته هنوز بهطور کامل افشا نشده، اما هشدار بهقدری فوری تلقی شده که اسلومیست آن را در دسته «بحرانی» (critical) طبقهبندی کرده است. این نوع هشدارها معمولاً زمانی صادر میشوند که تیمهای امنیتی شواهدی از نفوذ به زیرساختهای نرمافزاری، کتابخانههای کد منبع باز، افزونههای مرورگر یا بهروزرسانیهای جعلی کیفپول پیدا کرده باشند که میتوانند بهصورت گسترده روی کاربران اتریوم تأثیر بگذارند. برای تریدرها و سرمایهگذاران فعال در اکوسیستم اتریوم، این هشدار اهمیت زیادی دارد؛ زیرا نشان میدهد ریسکهای امنیتی در این بازار محدود به هک صرافیها نیست و میتواند مستقیماً از طریق ابزارهای روزمره مانند کیفپولهای نرمافزاری، افزونهها یا اپلیکیشنهای شخصثالث کاربران را هدف بگیرد. کارشناسان امنیتی معمولاً در چنین شرایطی توصیه میکنند کاربران از نصب نرمافزارهای ناشناس یا غیررسمی خودداری کنند، کلیدهای خصوصی و عبارتهای بازیابی را هرگز در هیچ نرمافزار یا وبسایتی وارد نکنند، بهروزرسانیهای نرمافزاری را فقط از منابع رسمی دریافت کنند و در صورت امکان از کیفپولهای سختافزاری برای نگهداری داراییهای با ارزش استفاده کنند. با توجه به سابقه اسلومیست در شناسایی زودهنگام تهدیدات امنیتی در صنعت کریپتو، این هشدار باید بهطور جدی توسط کاربران و توسعهدهندگان اکوسیستم اتریوم مورد توجه قرار گیرد تا از خسارات مالی احتمالی پیشگیری شود.
اتریوم در تریدیار: سیگنال اتریوم
این خبر ترجمه و بازنویسی گزارشی از U.Today با عنوان اصلی «Critical Ethereum Security Alert Issued Over Compromised Software» است. تحلیل و جمعبندی فارسی از تریدیار است.