អ្នកលេងជំនួញបោកប្រាស់ផ្ញើលិខិតដែលមានម៉ាក Trezor និង Ledger ជាមួយកូដ QR ដើម្បីលួច seed នៃកាបូបដោយហាដ្វែរមានសុវត្ថិភាព

| decrypt.co
យុទ្ធនាការ​ហ៊ុម​ហាប់ (phishing) ដែលបានសម្របសម្រួលកំពុងប្រើសំបុត្រព្រមទាំងឯកសារទាំងពីរដែលផលិតយ៉ាងជំនាញ ដើម្បីចម្លងខ្លួនជា​អ្នកផ្តល់ឧបករណ៍​កាឡេន​ហ្វើរ (hardware wallet) Trezor និង Ledger និងលក់បញ្ឆោតឲ្យអ្នកប្រើប្រាស់ដាក់ផ្តល់ពាក្យសម្ងាត់ស្តុក (recovery seed)។ សំបុត្រទាំងនេះមានក្បាលលិខិតដែលមានសភាពផ្លូវការ មានហូឡូក្រាម និងហត្ថលេខាបុស្តិ៍ជាពលរដ្ឋ និងកូដ QR ណែនាំទៅគេហទំព័រចម្លងសម្រាប់ «ការផ្ទៀងផ្ទាត់»។ លិខិតប្រកាសពីការអាប់ដេតសុវត្ថិភាពបាច់បញ្ជា ឬ «ការត្រួតពិនិត្យផ្ទៀងផ្ទាត់/ប្រតិបត្តិការ» មានកំណត់ពេល ប្រមូលផ្តុំក្តីបន្ទាន់ ដើម្បីជំរុញឲ្យទទួលខាងស្កេនកូដ QR និងបញ្ចូលពាក្យសម្ងាត់ 12/18/24 ពាក្យ — ព័ត៌មានដែលអ្នកផ្តល់សេវាវ៉ាល់ឡែតមិនធ្លាប់ទាមទារ។ អ្នកស្រាវជ្រាវបានបង្ហោះគំរូនៅលើបណ្ដាញសង្គម; អាចជាសំណាក់ដែលអ្នកប្រហារបានកម្មករយកឱកាសពីការលេចធ្លាយទិន្នន័យកាលពីមុន (ព្រឹត្តិការណ៍ Ledger នៅឆ្នាំ 2020 និងការលេចចេញពីដៃគូ និងការបង្ហាញព័ត៌មានរបស់ Trezor តាម MailChimp/ផតថលសគាំទ្រ) ដែលបានបង្ហាញអ៊ីមែល ទីតាំងផ្ទះ លេខទូរស័ព្ទ និងភស្តុតាងម្ចាស់ឧបករណ៍។ នេះជាការកើនឡើងពីហ៊ុមហាប់តាម​អ៊ីមែលទេតែម្ដង ទៅវិញទៅមកជាវិធានការតាមវិធីសាស្រ្តវិជ្ជាជីវៈសង្គមជាច្រើនបណ្តាញ (សំបុត្រ, SMS, អះភីសអ៍កម្មវិធីខុស) ដែលលុបចោលចម្រោះអ៊ីមែល និងប្រើកូដ QR ដើម្បីលាក់ URL ថ្មីអាក្រក់។ ការពារ​ដែលផ្តល់អនុសាសន៍សម្រាប់អ្នកជួញដូរ និងម្ចាស់វ៉ាល់ឡែត៖ កុំបញ្ចូលទូទាត់ពាក្យ seed នៅលើគេហទំព័រ ឬកម្មវិធីណាៗ ទេ; ផ្ទៀងផាត់ដំណឹងណាមួយ דרך តាមគេហទំព័រផ្លូវការរបស់អ្នកផ្គត់ផ្គង់; ជៀសវាងការស្កេនកូដ QR មិនទាន់ស្នើសុំ; បើក និងប្រើ passphrase ជាជម្រើស; និងអនុវត្តដូចដែលអ្នកផ្គត់ផ្គង់បានផ្តល់អនុសាសន៍។ សារៈសំខាន់ต่อตลาด៖ គម្លាតគឺផ្តោតនៅលើកម្រិតអ្នកប្រើ (វ៉ាល់ឡែតត្រូវបានទទួលទុក) មិនមែនជាកង្វះថ្នាក់ប្រតិបត្តិការណ៍កូដបែបប្រតូកូលទេ។ ទោះយ៉ាងណា ការលួចយកដោយវិធីសាស្ត្រវិជ្ជាជីវៈសង្គមដែលជោគជ័យជាសកម្មភាពភាគច្រើន អាចបណ្តាលឲ្យការជឿជាក់របស់អ្នកលក់រាយសោតចុះ កើនសំពាធលក់ពីការលក់សម្ភារៈដែលបានលួច និងបង្កើនភាពប្រែប្រួលខ្លីរយៈសម្រាប់តូកិនដែលបានរងផល។ ពាក្យគោល: phishing hardware wallet, Trezor, Ledger, recovery seed, QR code scam. ពាក្យផ្សេងៗ: សុវត្ថិភាព hardware wallet, លេចធ្លាយទិន្នន័យ, seed សម្រាប់ស្ដារ, phishing crypto, សុវត្ថិភាពវ៉ាល់ឡែត.
Bearish
ព័ត៌មាននេះ​ទាក់ទង​នឹង​ការវាយប្រហារ​សង្គមវិជ្ជាជីវៈ​ដែលមានគោលដៅ ដើម្បីទាញយក​កាបូបផ្ទាល់ខ្លួនដោយលួច recovery seeds មិនមែន​កង្វះ​លទ្ធភាព​នៅលើប្រព័ន្ធឬបណ្តាញឡើយ។ បទពិសោធន៍​ផ្ទាល់ទៅលើតម្លៃគ្រឿងប្រាក់ប្រែប្រួលជាក់លាក់មានកម្រិត និងពិដានាពេលក្រោយ៖ លទ្ធផលភ្លាមៗគឺការបាត់បង់ទ្រព្យសម្បត្តិ​នៅកម្រិតអ្នកប្រើ។ ទោះជាយ៉ាងណា ប្រសិនបើយុទ្ធនាការ​ធំ និងយូរអង្វែង វាអាចបន្ថយភាពទុកចិត្តរបស់អ្នកទិញតូចចំពោះការកាន់អាគុយដោយខ្លួនឯង លះបង់ឱ្យបញ្ហាជាង ដឹកនាំឲ្យបងប្អូនជំនួញលក់បោះបង់ទ្រព្យសម្បត្តិដែលបានលួច ឬមានកង្វះភាព និងបង្កើនសំពាធទទួលបានការលក់។ វាអាចបង្កើនភាពប្រែប្រួលរយៈពេលខ្លីលើ token ដែលពាក់ព័ន្ធ និងប្រហែលជាសមនឹងបញ្ចេញតម្លៃចុះរហូតដល់ការទុកចិត្តត្រូវបានស្ដារឡើងវិញ។ សម្រាប់អ្នកជួញដូរ៖ រំពឹងថានឹងមានភាពប្រែប្រួលផ្អែកលើរដ្ឋបាលទិញលក់បន្ថែម និងការលក់ធ្លាក់ក្នុងខណៈពេលណាមួយដែលទាក់ទងនឹងករណីដាក់ទទឹកកាបូបដែលបានរាយការណ៍; ខណៈពេលវែងគោលការណ៍មូលដ្ឋានផ្សារសម្រាប់ token សំខាន់ៗនៅតែមិនផ្លាស់ប្ដូរ ប៉ុន្ដែ token តូចដែលទាក់ទាញដោយចរិតអារម្មណ៍អាចជួបការធ្លាក់ខ្លាំង និងបន្តយូរ។