Elon Musk’s X در حال ارائه یک ویژگی امنیتی است که به طور خودکار هر حسابی را که برای اولین بار به ارز دیجیتال اشاره می کند قفل می کند – که نیاز به تأیید بیشتر قبل از ارسال رزومه دارد – پاسخی مستقیم به موجی از کمپین های سرقت حساب که از اعتماد اجتماعی برای ترویج توکن های تقلبی سوء استفاده می کنند.
خلاصه
- نیکیتا بیر، رئیس محصول X، ویژگی قفل خودکار را تأیید کرد و گفت که این ویژگی انگیزه مالی پشت حملات رمزنگاری فیشینگ در پلتفرم را هدف قرار می دهد.
- این اقدام به دنبال افزایش سرقت‌های حساب‌ها، از جمله مصالحه در اول آوریل از حساب بنجامین وایت، بنیانگذار Predictfully، که برای انتشار محتوای جعلی و اخاذی 4000 دلار از مالک قانونی مورد استفاده قرار گرفت، انجام شد.
- Bier تخمین می زند که این ویژگی باید 99٪ از انگیزه های عملیات فیشینگ فعلی را از بین ببرد و گوگل را به دلیل شکست در مسدود کردن ایمیل های فیشینگ در سطح Gmail فراخواند.
قفل خودکار در اولین پست مرتبط با ارز دیجیتال فعال می شود. پس از راه‌اندازی، حساب قفل می‌شود و کاربر باید قبل از دسترسی مجدد، تأیید را تکمیل کند. Beer آن را هدف قرار دادن بردار اصلی حمله توصیف کرد: هکرها از طریق ایمیل‌های فیشینگ به حساب دسترسی پیدا می‌کنند، مالک اصلی را مسدود می‌کنند و از اعتماد ثابت شده فالوورهای حساب برای تبلیغ توکن‌های تقلبی، هدایای جعلی و مم کوین‌ها استفاده می‌کنند.
Beer در پاسخ به حساب کاربری در مورد از دست دادن کنترل حساب خود به دلیل حمله فیشینگ که به عنوان یک اخطار نقض حق چاپ پنهان شده بود، نوشت: “این باید 99٪ انگیزه را از بین ببرد.” مهاجم از یک صفحه ورود به سیستم جعلی کامل پیکسلی برای جمع آوری اطلاعات کاربری و کدهای احراز هویت دو مرحله ای قبل از قفل کردن آنها و راه اندازی تبلیغات کلاهبرداری استفاده کرد.
این هدف چیست
ربودن حساب X مربوط به رمزارز از زمان پلتفرم هایی مانند توییتر یک مشکل مستند و دائمی بوده است. قفل خودکار مبتنی بر تلاش‌های قبلی پلتفرم برای حذف نام کمپین‌های هرزنامه و رفتار هماهنگ حساب‌های مورد استفاده در تبلیغات کریپتو است. بیر خاطرنشان کرد: کاربران بلندمدتی که هرگز درباره ارزهای رمزنگاری شده پست نکرده‌اند، در اولین پست خود مورد بررسی قرار می‌گیرند، در حالی که بیر اشاره کرد که حساب‌های قانونی می‌توانند به سرعت از طریق این فرآیند دسترسی پیدا کنند.
بیر همچنین علناً از گوگل انتقاد کرد که به ایمیل های فیشینگ اجازه می دهد از طریق جی میل به دست کاربران برسد. او نوشت: «گوگل هیچ کاری برای متوقف کردن فیشینگ انجام نمی‌دهد.
کمیسیون تجارت فدرال ایالات متحده مستند کرده است که چگونه کلاهبرداری های رمزنگاری شده در رسانه های اجتماعی به یک مشکل چند میلیارد دلاری تبدیل شده است و قربانیان اغلب قادر به بازیابی وجوه با توجه به برگشت ناپذیری نقل و انتقالات زنجیره ای نیستند. این واقعیت ساختاری چیزی است که حساب‌های ربوده‌شده با اعتماد فالوور ثابت شده را برای مهاجمان بسیار ارزشمند می‌کند – و قفل خودکار مستقیماً با قطع ارتباط بین دسترسی به حساب و کسب درآمد فوری از طریق تبلیغ رمزنگاری هدف قرار می‌دهد.
محدودیت ها
منتقدان خاطرنشان کرده‌اند که این اقدام تنها زمانی مداخله می‌کند که یک حساب قبلاً از طریق فیشینگ در معرض خطر قرار گرفته باشد. اگر ارائه دهندگان ایمیل ایمیل های فیشینگ را در بالادست فیلتر نکنند، زنجیره حمله دست نخورده باقی می ماند. این ویژگی همچنین می‌تواند برای اولین بار از حساب‌های تاسیس شده، خراش‌هایی برای پست‌های رمزنگاری قانونی ایجاد کند، اگرچه Beer نشان داد که فرآیند تأیید برای کاربران واقعی کوتاه خواهد بود.
از آنجایی که هک کردن و فیشینگ ارزهای دیجیتال در ماه‌های اخیر بهبود یافته است – با ثبت کمترین میزان ماهانه در فوریه 2026 از مارس 2025 – بهره برداری از پروتکل Drift این هفته به ارزش 285 میلیون دلار، یادآوری آشکاری است که ریسک اساسی همچنان بالا است. ویژگی جدید X به یک بردار حمله خاص و در مقیاس بزرگ در یک اکوسیستم بسیار بزرگتر از کلاهبرداری مرتبط با رمزارزها می پردازد.
