یک رویداد امنیتی در حوزه ارزهای دیجیتال که با هدف آموزش روش‌های پیشگیری از کلاهبرداری برگزار شده بود، اکنون خود متهم به سازمان‌دهی یک طرح کلاهبرداری است. این گردهمایی با عنوان “Don’t Get Played” در حاشیه هفته TOKEN2049 در سنگاپور و توسط گروه‌هایی تحت نام‌های “Apex Accelerator” و “Stone Venture” برگزار شد.
جزئیات گزارش پلیس و ادعاهای مطرح شده
بر اساس گزارشی که توسط یکی از شرکت‌کنندگان به پلیس سنگاپور (Singapore Police Force) ارائه شده، برگزارکنندگان رویداد سعی کرده‌اند مهمانان را برای نصب نرم‌افزاری تحت فشار قرار دهند که امکان کنترل از راه دور (Remote Control) سیستم‌های آن‌ها را برای برگزارکنندگان فراهم می‌کرد. این ادعا ابتدا در شبکه اجتماعی X منتشر شد و سپس کاربران دیگری نیز مدعی شدند که با رویکرد مشابهی مواجه شده‌اند.
در متن گزارش پلیس آمده است که این گروه با ترویج یک رویداد امنیتی، شرکت‌کنندگان را ترغیب کرده‌اند تا نرم‌افزاری را نصب کنند که دسترسی مدیریت سیستم را به مهاجم می‌دهد. نکته قابل توجه این است که شخص گزارش‌دهنده، نرم‌افزار مذکور را نصب نکرده و هیچ خسارت مالی ندیده است؛ بنابراین این مورد فعلاً به عنوان یک تلاش برای نفوذ ثبت شده است و نه یک سرایت (Infection) تأیید شده.
روش جذب قربانیان و مهندسی اجتماعی
رویداد “Don’t Get Played” در ظاهر بسیار معتبر به نظر می‌رسید و به عنوان جلسه‌ای برای آموزش حفاظت در برابر کلاهبرداری‌های توکنی تبلیغ شده بود. برخی از جذابیت‌های این رویداد عبارت بودند از:
- برگزاری “کلینیک کیف پول” (Wallet Clinic) برای بررسی دارایی‌ها با استفاده از ابزارهای “Apex Audit”.
- تبلیغ پنل‌های گفتگو با حضور نمایندگان سازمان‌های شناخته شده مانند Spartan Group، تیم امنیتی Bybit و فرماندهی سایبری پلیس سنگاپور.
- وعده ارائه لایسنس رایگان Sophos MDR به همراه پوشش بیمه‌ای تا سقف یک میلیون دلار برای نقض داده‌ها.
تحلیل ریسک فنی
از دیدگاه امنیتی، درخواست نصب نرم‌افزارهای دسترسی از راه دور (Remote Access) در رویدادهایی که شرکت‌کنندگان لپ‌تاپ‌های متصل به کیف پول‌ها (Wallets) و حساب‌های صرافی را به همراه دارند، یک ریسک بسیار بالا محسوب می‌شود. دسترسی به سطح سیستم می‌تواند به راحتی منجر به تخلیه موجودی کیف پول‌ها (Wallet Drain) شود.
کارشناسان امنیتی توصیه می‌کنند هرگونه درخواست برای نصب نرم‌افزارهای ناشناس در محیط‌های کنفرانسی را مشکوک بدانید. در صورتی که نرم‌افزاری از این دست نصب شده باشد، باید دستگاه را آلوده (Compromised) تلقی کرده، دارایی‌ها را از طریق یک دستگاه پاک به حساب‌های جدید منتقل نموده و تمامی رمز عبورها و کلیدهای دسترسی را تغییر داد.
