zamanibitcoin on Nostr: درس امنیتی از هک چینیالیسیس (اکتبر–نوامبر ...

درس امنیتی از هک چینیالیسیس (اکتبر–نوامبر ۲۰۲۶):

طبق به‌روزرسانی رسمی خود شرکت (۴ نوامبر ۲۰۲۶)، نام، نام‌کاربری، هش پسورد و توکن زنده‌ی همه‌ی کاربران در یه حمله‌ی «on-path» لو رفت. بعداً KYT و صفحه‌ی لاگین رو موقتاً پایین آوردن؛ ریست پسورد و چرخش کلید API اجباری شد. خود شرکت می‌گه فعلاً شواهدی از دستکاری داده‌ی تحقیقاتی نداره — ولی همین برای یه درس کافیه:

۱) پسورد رو هیچ‌جا دوباره استفاده نکن. اگه هش لو بره، مهاجم می‌تونه همون پسورد رو جای دیگه امتحان کنه.
۲) کلید API و توکن جلسه هم دارایی‌ان؛ چرخششون بخشی از واکنشه، نه اختیاری.
۳) لینک ریست تو ایمیل‌های مشکوک رو باز نکن؛ مستقیم برو آدرس رسمی.

منبع: blog.chainalysis.com/security-incident-october-30 و پوشش BleepingComputer / The Register (۵ نوامبر).

#bitcoin #privacy #farsi