سایت کوین تلگراف در گزارش اخیر خود به نقل از یکی از برجستهترین کارشناسان امنیت شبکه نسبت به تعداد روبهرشد حملات فیشینگ در پلتفرم بلاکچین تلگرام یعنی اپن نتورک (The Open Network)، هشدار داده است. بنا بر گفتههای بنیانگذار شرکت امنیتی اسلومیست (SlowMist)، تعداد حملات فیشینگ در اکوسیستم تون، که اپلیکیشنهای غیرمتمرکز (DApps) و توکنهای متعددی در آن فعال هستند، بعد از رشد تصاعدی آن در سال جاری میلادی به شدت افزایش یافته است.
یو ژیان (Yu Xian)، بنیانگذار شرکت اسلومیست در پست ۲۳ ژوئن خود در شبکه اجتماعی ایکس نوشت «حجم فعالیتهای فیشینگ اکوسیستم تون روز به روز در حال افزایش است.» به گفته یو ژیان، آسیبپذیریهای اکوسیستم تون در برابر حملات فیشینگ بیشتر به دسترسی آسان خرابکاران به گروههای پیامرسان برای ارسال لینکهای آلوده مرتبط است.
مدیرعامل شرکت اسلومیست در ادامه مینویسد:
اکوسیستم تلگرام بیش از حد آزاد است و تعداد لینکها یا باتهای آلودهای که از طریق گروههای پیامرسان، ایردراپها و روشهای فریبکارانه دیگر اقدام به جذب کاربران میکنند، بسیار زیاد شده است.
کاربرانی که از شمارههای ناشناس استفاده میکنند بیشتر در خطر هستند
خطر حملات فیشینگ تلگرام برای کاربرانی که در زمان ساختن حساب کاربری خود به جای سیم کارت شخصی از شمارههای ناشناس استفاده کردهاند، بیشتر است.
ژیان در ادامه مینویسد:
اگر اینها (شمارههای ناشناس) مورد حمله قرار بگیرند و کاربر اسم رمز مستقل یا تایید هویت دومرحلهای را فعال نکرده باشد، حسابهای کاربری مرتبط با آنها هم از دست خواهد رفت.
امکان استفاده از شمارههای ناشناس (Anonymous Numbers) که به کاربران اجازه میدهد بدون نیاز به سیم کارت به تلگرام وارد شوند، در سال ۲۰۲۲ معرفی شد. در این روش کاربران میتوانند به جای سیم کارت از شمارههای ناشناس مبتنی بر بلاکچین پلتفرمهایی مانند فرگمنت (Fragment) برای ورود به تلگرام استفاده کنند.
ظهور بازیهای کلیکی و توکنهایی مانند نات کوین (Notcoin) یکی از مهمترین عوامل افزایش محبوبیت اکوسیستم تون در سال جاری میلادی بودهاند.
بنا بر آمار ارائه شده از سوی شرکت بیتگت (BitGet)، در زمان نگارش این خبر اکوسیستم تون شامل ۴۳ توکن با ارزش بازار کلی ۱۹.۲ میلیارد دلار است. میزان ارزش کل قفلشده (TVL) در پروژههای مختلف اکوسیستم تون در حال حاضر برابر با ۶۴۸ میلیون دلار است که ،بر اساس دادههای سایت دیفایلاما (DefiLlama)، نسبت به آغاز سال ۲۰۲۴ بیش از ۴,۵۰۰ درصد رشد کرده است.
تعداد زیادی از پلتفرمهای امنیتی فعال در حوزه کریپتو بعد از رشد تصاعدی این اکوسیستم درسال ۲۰۲۴ به کاربران تلگرام در مورد خطر حملات کلاهبرداری و فیشینگ هشدار دادند.
در ماه آوریل (فروردین ۱۴۰۳) شرکت امنیت سایبری کسپرسکی (Kaspersky) به مردم در مورد خطر یک طرح کلاهبرداری گسترده که قرار است با استفاده از کاربران اکوسیستم اجرا شود، هشدار داده بود. به گزارش کسپرسکی این طرح از ابزارهایی مانند باتهای غیررسمی تلگرام برای اتصال کیف پولهای خارجی به این باتها و به سرقت بردن کوینهای کاربران استفاده میکند.