یک کارشناس صنعت ارزهای دیجیتال می‌گوید که سرقت آیفون او، منجر به حدود ۱۴ هزار دلار ضرر شده است. دزدان توانسته‌اند به حساب‌های مالی و ارزهای دیجیتال او دسترسی پیدا کنند. این حادثه نشان می‌دهد که یک تلفن هوشمند قفل‌نشده چگونه می‌تواند به دلیل دسترسی واحد، چندین حساب کاربری را در معرض خطر قرار دهد.
این فرد که مگنوس احمد نام دارد، پیش از این مدیر اجرایی شرکت‌های ارز دیجیتال بوده است. تجربه او آسیب‌پذیری‌ای را فراتر از صرافی‌ها و پروتکل‌های بلاک‌چین برجسته می‌کند: دستگاهی که مردم هر روز با خود حمل می‌کنند.
سرقت آیفون و دسترسی به حساب‌های متعدد
بر اساس گزارش‌ها، احمد حدود ۱۴ هزار دلار پس از آن از دست داد که سارقان آیفون قفل‌نشده او را در خارج از یک بار در محله هکنی لندن ربودند. کیف پول‌های ارز دیجیتال، کارت‌های پرداخت و حساب معاملاتی او بلافاصله هدف قرار گرفتند.
این پرونده نشان می‌دهد که خسارت ناشی از سرقت تلفن می‌تواند بسیار فراتر از هزینه جایگزینی گوشی باشد. هنگامی که خدمات مالی و ابزارهای بازیابی حساب در یک دستگاه قرار دارند، از دست دادن کنترل آن دستگاه می‌تواند به طور همزمان چندین مشکل ایجاد کند. برای کاربران ارزهای دیجیتال، تجربه احمد این سوال امنیتی عملی را مطرح می‌کند: یک تلفن در طول یک شب بیرون رفتن عادی، چقدر باید دسترسی مالی فراهم کند؟
**جزئیات سرقت**
سرقت کمی پس از ساعت ۱ بامداد هشتم آگوست رخ داد. احمد شرح داد که پس از یک گفتگوی طولانی با دو مرد که به نظر دوستانه می‌رسیدند، اتفاق افتاد. او به کوین‌دسک گفت که مردان پیش از آن در طول شب با او صحبت کرده بودند. با نگاه به گذشته، او معتقد است که آنها چندین بار او را دیده‌اند که رمز عبور تلفنش را وارد می‌کند.
خارج از بار «دالفین»، یکی از مردان پیشنهاد داد که اطلاعات تماس احمد را در تلفن او وارد کند. احمد آیفون ۱۴ پرو مکس قفل‌نشده خود را داد و مرد سوم آن را دزدید و فرار کرد.
ضررهای مالی و تلاش برای بازیابی
احمد سارق را تعقیب کرد اما نتوانست دستگاه را پس بگیرد. در همین حال، عواقب مالی در حال شکل‌گیری بود. بر اساس گزارش، تا ساعت ۱:۵۳ بامداد، ارزهای دیجیتال از کیف پول MetaMask او تبدیل و منتقل شده بودند. حساب‌های Phantom و Bybit او نیز مورد دسترسی قرار گرفته بودند.
تا ساعت ۳:۲۲ بامداد، شش تراکنش غیرمجاز با کارت انجام شده بود. احمد گفت که این تراکنش‌ها شامل بیش از ۲ هزار دلار خرید از فروشگاه‌های زنجیره‌ای کاست‌کاتر (Costcutter) می‌شد. مهاجمان همچنین به حساب eToro او دسترسی پیدا کرده و موقعیت‌های معاملاتی اهرمی ارز دیجیتال با ارزش تقریبی ۴۴ هزار دلار باز کرده بودند. این رقم برداشت وجه نبود؛ این موقعیت‌ها ضررها و هزینه‌های معاملاتی بیشتری ایجاد کردند.
کل ضرر تخمینی احمد ۱۴ هزار دلار بود که شامل حدود ۹۵۰۰ دلار ارز دیجیتال، نزدیک به ۳ هزار دلار شارژ کارت غیرمجاز و بیش از ۸۰۰ دلار ضرر و هزینه در eToro می‌شد. موجودی‌های بانکی بزرگتر و سایر دارایی‌های ارز دیجیتال او پس از مسدود کردن کارت‌ها و بازیابی کنترل حساب‌های کلیدی، دست‌نخورده باقی ماندند.
**درس‌های امنیتی فراتر از کیف پول**
حادثه آیفون سرقت شده سوالاتی را نیز بی‌پاسخ گذاشت. احمد مشکوک بود که سارقان مک‌بوک او را از طریق حساب اپل او از راه دور قفل کرده باشند، اما علت غیرقابل استفاده شدن لپ‌تاپ به طور مستقل تأیید نشد.
درس گسترده‌تر این است که امنیت ارزهای دیجیتال به دستگاه‌های روزمره‌ای که برای دسترسی به وجوه استفاده می‌شوند نیز بستگی دارد. شرح حساب احمد نشان‌دهنده یک سرقت فیزیکی است که به دنبال آن فعالیت غیرمجاز حساب صورت گرفته است. این حادثه نشان نمی‌دهد که خدمات کیف پول یا پلتفرم‌های معاملاتی زیربنایی دچار نقض امنیتی شده باشند.
موارد دیگر ضعف‌های متفاوتی را در دستگاه‌ها و نرم‌افزارهایی که دارندگان ارز دیجیتال به آنها اعتماد می‌کنند، آشکار کرده‌اند. پیش از این گزارش شده بود که یک کلاهبردار ارز دیجیتال حدود ۴.۸ میلیون دلار بیت‌کوین سرقتی را از دست داد، پس از اینکه ظاهراً وجوه را در کیف پول‌های سخت‌افزاری به خطر افتاده قرار داده بود. اگرچه شرایط متفاوت است، اما آن حادثه نیز نشان می‌دهد که امنیت دستگاه چگونه می‌تواند بر کنترل دارایی‌های دیجیتال تأثیر بگذارد.
دانلود نرم‌افزار مسیر دیگری برای به خطر افتادن حساب‌هاست. در پوشش جداگانه سرقت ارز دیجیتال که شامل مادهای بازی مخرب بود، هشدار کسپرسکی درباره بدافزارهایی که به عنوان افزونه‌های بازی و برنامه‌های کرک شده پنهان شده‌اند، توضیح داده شد. این کمپین اطلاعات حساس از جمله اعتبارنامه‌ها و داده‌های کیف پول ارز دیجیتال را هدف قرار داده بود.
در مجموع، این موارد نشان می‌دهند که چگونه دسترسی فیزیکی، سخت‌افزار به خطر افتاده و نرم‌افزار مخرب می‌توانند هر کدام دارایی‌های ارز دیجیتال را در معرض خطر قرار دهند. برای احمد، بازیابی کنترل ساعت‌ها طول کشید. او به کوین‌دسک گفت که تعقیب سارق، زمانی را که می‌توانست صرف امن‌سازی حساب‌هایش از دستگاهی دیگر کند، تلف کرد.
**راهنمایی‌های امنیتی اپل و توصیه‌های جدید**
راهنمایی اپل برای آیفون سرقت شده توصیه می‌کند که دستگاه را در اسرع وقت به عنوان گمشده علامت‌گذاری کنید. حالت گمشده (Lost Mode) دستگاه را قفل می‌کند، در حالی که حفاظت دستگاه سرقت شده (Stolen Device Protection) برای خاموش کردن حالت گمشده به Face ID یا Touch ID نیاز دارد. اپل همچنین به کاربران هشدار می‌دهد که دستگاه سرقت شده را از Find My حذف نکنند، زیرا این کار قفل فعال‌سازی (Activation Lock) را حذف می‌کند.
قربانیان همچنین باید با مؤسسات مالی و اپراتور تلفن همراه خود تماس بگیرند و سرقت را به پلیس گزارش دهند. امن‌سازی دستگاه می‌تواند به محدود کردن قرار گرفتن در معرض خطر بیشتر کمک کند، اما بازیابی ارز دیجیتال سرقت شده را تضمین نمی‌کند.
احمد اکنون می‌گوید که هنگام بیرون رفتن، از یک آیفون قدیمی‌تر با حساب اپل جداگانه و برنامه‌های کمتر استفاده می‌کند. رویکرد او تعداد خدماتی را که از طریق دستگاهی که حمل می‌کند قابل دسترسی است، کاهش می‌دهد. نگرانی‌های باقی‌مانده فراتر از پول است. عکس‌های اسناد هویتی ذخیره شده در تلفن او می‌تواند خطر مداوم کلاهبرداری هویتی را ایجاد کند. تجربه او، دارندگان ارز دیجیتال را با ملاحظه‌ای روشن مواجه می‌کند: محافظت از وجوه نیازمند توجه به تلفن، دسترسی به حساب و ترتیب بازیابی است - نه تنها کیف پولی که دارایی‌ها در آن نگهداری می‌شوند.
