هجوم هکرها به امن ترین مخفی گاه بیتکوین
سایت امن: هکرها یک نقص نرم افزاری در یک نوع کیف پول بیتکوین «سرد» که یکی از امن ترین محل ها برای ذخیره ارزهای دیجیتال به حساب می آید، پیدا کرده اند و در یک حمله مداوم، ده ها میلیون دلار را به سرقت برده اند.
به گزارش سایت امن به نقل از خبر آنلاین، به نقل از ایسنا، شرکت «کوین کیت» (Coinkite) مستقر در کانادا، اواخر هفته قبل، به کاربران دستگاه های «کلدکارد» (Coldcard) خود اطلاع داد یک نقص امنیتی در کلیدهایی که از ارزهای دیجیتال آنها محافظت می کنند، تعدادی از کیف پول ها را به خطر انداخته است. بر اساس گزارش شرکت «گلکسی ریسرچ»، تا روز دوشنبه سوم اوت، تقریباً ۱۳۶۷ بیتکوین به ارزش حدود ۸۶ میلیون دلار آمریکا از بالاتر از ۴۵۰۰ کیف پول بیرون کشیده شده است.
«کلدکارد» یک برند دستگاه سخت افزاری است که به کاربران امکان می دهد بیتکوین خودرا در کیف پول های به اصطلاح سرد ایمن کنند. این کیف پول ها مقرر است امن ترین مکان برای نگهداری ارزهای دیجیتال باشند برای اینکه از اینترنت جدا هستند. در عین حال، بر اساس گزارش تیم مهندسی بلاک، نقصی در نرم افزار دستگاه های «کلدکارد» موجب شد که «عبارت بازیابی» ساخته شده - رشته ای طولانی از کلمات که برای دسترسی به کیف پول استفاده می شود - قابل پیشبینی باشد.
آنیرین فلین، مدیر اجرائی شرکت فناوری امنیت سایبری «فیل سیف» (Failsafe)، اظهار داشت: «این موضوع، باور غلط آفلاین بودن ارز دیجیتال شما را آشکار می کند. این دستگاه فقط مسئول تولید رمزهای عبور شماست و اگر محاسبات ریاضی زیرین آن خراب باشد، میتوان رمزهای عبور شما را مهندسی معکوس کرد.»
به گفته بلاک، مشکل اصلی این بود که «کوین کیت» چه طور مولد اعداد تصادفی را هنگام تولید عبارات پیاده سازی کرده است. تصادفی بودن واقعی، یک جزء حیاتی از امنیت رمزنگاری است، اما کیف پول های «کلدکارد» یک مکانیسم پشتیبان داشتند که به تولید کلیدها با استفاده از مقادیر قطعی مانند شماره سریال دستگاه منجر می شد.
نتیجه این بود که مهاجمان توانسته اند بطور سیستماتیک کیف پول های کاربران را باردیگر محاسبه و خالی کنند. گزارش ها در ۳۱ ژوئیه، میزان ضرر را حدود ۳۸ میلیون دلار آمریکا اعلام کردند، اما این ارقام به سرعت در آخر هفته افزوده شد.
«کوین کیت» در اطلاعیه ای در وبسایت خود تایید نمود که وجوه کنترل شده توسط سیدهای تولیدشده روی سیستم عامل لطمه دیده در معرض خطر هستند. این شرکت اعلام نمود که سیستم عامل اصلاح شده حال برای هر مدل و مسیر انتشار لطمه دیده در دسترس می باشد.
این حمله توجه گسترده ای را در فضای آنلاین به خود جلب کرده است و افراد اثرگذار تا مدیران شرکت در مورد نتایج آن اظهار نظر می کنند.
بر اساس گزارش بلومبرگ، از سال ۲۰۲۶ تاکنون، میزان سرقت ارز دیجیتال نسبت به سال ۲۰۲۵ کم شده است. بر اساس گزارش شرکت تحقیقاتی «تی آر ام لَبز» که در ژوئیه انتشار یافت، کل ضررها در نیمه نخست سال به ۹۷۲ میلیون دلار آمریکا رسیده که کمتر از نیمی از ۲.۳ میلیارد دلار سرقت شده در نیمه نخست سال ۲۰۲۵ است. در عین حال، تعداد کل هک ها به ۲۰۷ مورد افزوده شد که بالاترین میزان ثبت شده در هر دوره شش ماهه است.
اگر پسندیدید لاک کنید:
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان سایت امن در مورد این مطلب