⚠️ وقتی هشدار جعلی از اپ واقعی میاد
شنبه شب (۱۷ اکتبر)، صاحب‌های کیف پول سخت‌افزاری NGRAVE ZERO از اپ رسمی خودش، LIQUID، یه نوتیف گرفتن: «پورتفوی شما روی یه گوشی Pixel 9 در مسکو سینک شد.»
لینک یه صفحه با شمارش معکوس ۳۰ دقیقه‌ای باز می‌کرد و یه دکمه‌ی «رد کردن»... و صفحه‌ی بعد، ۲۴ کلمه‌ی بازیابی رو می‌خواست.
خود NGRAVE تأیید کرد که سیستم نوتیفیکیشن LIQUID هک شده. دستگاه و کلیدهای داخلش دست نخورده بودن؛ فقط کسایی ضرر کردن که کلمه‌ها رو تایپ کردن.
طبق تحقیق Bitquery، یه دزد در حدود ۶ ساعت ۲.۶۵ میلیون دلار از ۸۴ کیف پول روی ۶ شبکه برداشت؛ دو سومش بیتکوین بود. یه روز قبلش (۱۶ اکتبر) هم کاربرهای SecuX از داخل اپ همون شرکت لینک فیشینگ گرفته بودن.
درس‌ها:
🔑 هیچ اپ، پشتیبانی یا «مرکز امنیت»ی هیچ‌وقت عبارت بازیابی‌ت رو نمی‌خواد. هیچ‌وقت.
⏱ شمارش معکوس و ترسوندن یعنی کلاهبرداری.
📵 عبارت بازیابی رو فقط وقتی خودت داری کیف پول رو بازیابی می‌کنی، و فقط توی خود کیف پول (ترجیحاً روی خود دستگاه سخت‌افزاری) وارد کن؛ نه توی هیچ سایت و فرمی.
🧾 اگه یه بار جایی تایپش کردی، فرض کن لو رفته: کیف پول جدید با کلمه‌های جدید بساز و همه‌چی رو منتقل کن.
پیام رو از روی فرستنده‌ش قضاوت نکن؛ از روی چیزی که ازت می‌خواد.
منابع:
https://bitquery.io/investigations/ngrave-liquid-hack
https://cryptovank.com/news/ngrave-liquid-phishing-notifications/
#بیت_کوین #امنیت #bitcoin #farsi
zamanibitcoin / زمانی در بیتکوین | Zamani in Bitcoin
npub164…slcny
2026-10-20 06:39:05 UTC
Author Public Key
npub164j6wfwg88m8kha2ksw6xzdjq63zyma8ngnuyl9mqh2za9u2dldqlslcnySeen on
wss://offchain.pubPublished at
2026-10-20 06:39:05 UTCEvent JSON
{
"id": "37f7e3e5f323d1f887856073c3f4412787facae3e4116e852cd859cf9520f557",
"pubkey": "d565a725c839f67b5faab41da309b206a2226fa79a27c27cbb05d42e978a6fda",
"created_at": 1792478345,
"kind": 1,
"tags": [
[
"t",
"bitcoin"
],
[
"t",
"security"
],
[
"t",
"farsi"
],
[
"t",
"iran"
],
[
"t",
"بیت_کوین"
],
[
"t",
"امنیت"
]
],
"content": "⚠️ وقتی هشدار جعلی از اپ واقعی میاد\n\nشنبه شب (۱۷ اکتبر)، صاحب‌های کیف پول سخت‌افزاری NGRAVE ZERO از اپ رسمی خودش، LIQUID، یه نوتیف گرفتن: «پورتفوی شما روی یه گوشی Pixel 9 در مسکو سینک شد.»\nلینک یه صفحه با شمارش معکوس ۳۰ دقیقه‌ای باز می‌کرد و یه دکمه‌ی «رد کردن»... و صفحه‌ی بعد، ۲۴ کلمه‌ی بازیابی رو می‌خواست.\n\nخود NGRAVE تأیید کرد که سیستم نوتیفیکیشن LIQUID هک شده. دستگاه و کلیدهای داخلش دست نخورده بودن؛ فقط کسایی ضرر کردن که کلمه‌ها رو تایپ کردن.\n\nطبق تحقیق Bitquery، یه دزد در حدود ۶ ساعت ۲.۶۵ میلیون دلار از ۸۴ کیف پول روی ۶ شبکه برداشت؛ دو سومش بیتکوین بود. یه روز قبلش (۱۶ اکتبر) هم کاربرهای SecuX از داخل اپ همون شرکت لینک فیشینگ گرفته بودن.\n\nدرس‌ها:\n🔑 هیچ اپ، پشتیبانی یا «مرکز امنیت»ی هیچ‌وقت عبارت بازیابی‌ت رو نمی‌خواد. هیچ‌وقت.\n⏱ شمارش معکوس و ترسوندن یعنی کلاهبرداری.\n📵 عبارت بازیابی رو فقط وقتی خودت داری کیف پول رو بازیابی می‌کنی، و فقط توی خود کیف پول (ترجیحاً روی خود دستگاه سخت‌افزاری) وارد کن؛ نه توی هیچ سایت و فرمی.\n🧾 اگه یه بار جایی تایپش کردی، فرض کن لو رفته: کیف پول جدید با کلمه‌های جدید بساز و همه‌چی رو منتقل کن.\n\nپیام رو از روی فرستنده‌ش قضاوت نکن؛ از روی چیزی که ازت می‌خواد.\n\nمنابع:\nhttps://bitquery.io/investigations/ngrave-liquid-hack\nhttps://cryptovank.com/news/ngrave-liquid-phishing-notifications/\n\n#بیت_کوین #امنیت #bitcoin #farsi",
"sig": "99705fd296f3f8ce8b09e9326f3eada6f790e7d628180ab8a1397def1b8069331734665bde2395ab896ecf9d6bf1c04842c7804e6ef183824e41aeaf626758a4"
}