هجوم هکرها به امن ترین مخفی گاه بیتکوین
به گزارش سی دی دریا، هکرها یک نقص نرم افزاری در یک نوع کیف پول بیتکوین «سرد» که یکی از امن ترین مکانها برای ذخیره ارزهای دیجیتال شمرده می شود، پیدا کرده اند و در یک حمله مداوم، ده ها میلیون دلار را به سرقت برده اند.
به گزارش سی دی دریا به نقل از خبر آنلاین، به نقل از ایسنا، شرکت «کوین کیت» (Coinkite) مستقر در کانادا، اواخر هفته قبل، به کاربران دستگاه های «کلدکارد» (Coldcard) خود اطلاع داد یک نقص امنیتی در کلیدهایی که از ارزهای دیجیتال آنها محافظت می کنند، بعضی از کیف پول ها را به خطر انداخته است. بر اساس گزارش شرکت «گلکسی ریسرچ»، تا روز دوشنبه سوم اوت، حدودا ۱۳۶۷ بیتکوین به ارزش حدود ۸۶ میلیون دلار آمریکا از بیشتر از ۴۵۰۰ کیف پول بیرون کشیده شده است.
«کلدکارد» یک برند دستگاه سخت افزاری است که به کاربران امکان می دهد بیتکوین خویش را در کیف پول های به اصطلاح سرد ایمن کنند. این کیف پول ها مقرر است امن ترین مکان برای نگهداری ارزهای دیجیتال باشند چونکه از اینترنت جدا هستند. در عین حال، بر اساس گزارش تیم مهندسی بلاک، نقصی در نرم افزار دستگاه های «کلدکارد» سبب شد که «عبارت بازیابی» ساخته شده - رشته ای طولانی از کلمات که برای دسترسی به کیف پول استفاده می شود - قابل پیشبینی باشد.
آنیرین فلین، مدیر اجرایی شرکت فناوری امنیت سایبری «فیل سیف» (Failsafe)، اظهار داشت: «این موضوع، باور غلط آفلاین بودن ارز دیجیتال شما را آشکار می کند. این دستگاه فقط مسئول تولید رمزهای عبور شماست و اگر محاسبات ریاضی زیرین آن خراب باشد، میتوان رمزهای عبور شما را مهندسی معکوس کرد.»
به گفته بلاک، مشکل اصلی این بود که «کوین کیت» چطور مولد اعداد تصادفی را هنگام تولید عبارات پیاده سازی کرده است. تصادفی بودن حقیقی، یک جزء حیاتی از امنیت رمزنگاری است، اما کیف پول های «کلدکارد» یک مکانیسم پشتیبان داشتند که به تولید کلیدها با استفاده از مقادیر قطعی مانند شماره سریال دستگاه منجر می شد.
نتیجه این بود که مهاجمان توانسته اند به صورت سیستماتیک کیف پول های کاربران را باردیگر محاسبه و خالی کنند. گزارش ها در ۳۱ ژوئیه، میزان ضرر را حدود ۳۸ میلیون دلار آمریکا اعلام کردند، اما این ارقام به سرعت در آخر هفته افزوده شد.
«کوین کیت» در اطلاعیه ای در وبسایت خود تایید نمود که وجوه کنترل شده توسط سیدهای تولیدشده روی سیستم عامل صدمه دیده در معرض خطر هستند. این شرکت اعلام نمود که سیستم عامل اصلاح شده حالا برای هر مدل و مسیر انتشار صدمه دیده در دسترس می باشد.
این حمله توجه گسترده ای را در فضای آنلاین به خود جلب کرده است و افراد اثرگذار تا مدیران شرکت در مورد نتایج آن اظهار نظر می کنند.
بر اساس گزارش بلومبرگ، از سال ۲۰۲۶ تاکنون، میزان سرقت ارز دیجیتال نسبت به سال ۲۰۲۵ کم شده است. بر اساس گزارش شرکت تحقیقاتی «تی آر ام لَبز» که در ژوئیه انتشار یافت، کل ضررها در نیمه نخست سال به ۹۷۲ میلیون دلار آمریکا رسیده که کمتر از نیمی از ۲.۳ میلیارد دلار سرقت شده در نیمه نخست سال ۲۰۲۵ است. در عین حال، تعداد کل هک ها به ۲۰۷ مورد افزوده شد که بالاترین میزان ثبت شده در هر دوره شش ماهه است.
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب