گزارشها نشان میدهد ارزش داراییهای مسروقه در زمان وقوع حادثه، حدود ۸۸.۶ میلیون دلار برآورد میشود.
به گزارش همشهری آنلاین، به گزارش پایگاههای تحلیل بلاکچین و بر اساس دادههای منتشرشده توسط شرکت پژوهشهای ارز دیجیتال Galaxy Research، یک عملیات سرقت گسترده و پیچیده در شبکه بیتکوین رخ داده است.
- بزرگترین تهدید بیتکوین شناسایی شد | آخرین وضعیت بازار رمزارزها در جهان
مهاجمان با بهرهبرداری از یک ضعف اساسی در فرآیند تولید کلیدهای خصوصی (معروف به انتروپی بذر)، موفق شدهاند در مجموع ۱۳۶۷ بیتکوین را از ۴۵۸۵ آدرس مختلف تخلیه کنند.
ارزش این داراییهای مسروقه در زمان وقوع حادثه، حدود ۸۸.۶ میلیون دلار برآورد میشود.
بر اساس اطلاعات ثبتشده روی بلاکچین، این حملات در بازه زمانی ۳۰ تا ۳۱ جولای ۲۰۲۴ (مصادف با ۹ و ۱۰ مرداد ۱۴۰۳) در سه موج مجزا انجام شده است.
موج اول این حمله که با تخلیه ۱۰۶۲.۶۵ بیتکوین از ۱۱۸۵ آدرس همراه بود، در اوایل ۳۰ جولای ثبت شد.
موج دوم در ادامه همان روز، ۷۰.۱۶ بیتکوین را از ۱۴۷۸ آدرس به سرقت برد.
در نهایت، مهاجمان در موج سوم که در ۳۱ جولای رخ داد، با تخلیه ۲۰۸.۲۴ بیتکوین از ۱۹۱۲ آدرس دیگر، این پرونده را تکمیل کردند.
گزارشهای کارشناسی نشان میدهد که هدف اصلی این حملات، کیفپولهای سختافزاری کلدکارد (Coldcard) بوده است.
آسیبپذیری ایجادشده نه ناشی از هک فیزیکی یا فیشینگ، بلکه ناشی از یک نقص در «تصادفیسازی» تولید عبارت بازیابی (Seed Phrase) در نسخههای خاصی از این دستگاههاست.
مهاجمان با شناسایی این الگوی غیرتصادفی، توانستهاند کلیدهای خصوصی کاربران را با استفاده از محاسبات ریاضی حدس بزنند و بدون نیاز به دسترسی فیزیکی به کیفپول، داراییهای آنها را انتقال دهند.
نکته قابل توجه در این پرونده، وضعیت فعلی وجوه مسروقه است. بر اساس ردیابی آدرسهای بلاکچین، هر ۱۳۶۷ بیتکوین سرقتشده هماکنون در آدرسهای متمرکز مهاجم (Collector Addresses) ذخیره شدهاند.
تا لحظه انتشار این خبر، ۱۰۰ درصد از این وجوه همچنان دستنخورده باقی مانده و هیچکدام به صرافیها منتقل یا خرج نشده است که نشاندهنده صبر استراتژیک مهاجم برای جلوگیری از ردیابی احتمالی است.
در واکنش به این رخداد، کارشناسان امنیت سایبری به کاربران کیفپولهای سختافزاری توصیه کردهاند که حتماً از جدیدترین نسخههای فریمور دستگاههای خود استفاده کنند و از تولید بذر در محیطهایی که ممکن است تصادفیسازی ضعیفی داشته باشند، پرهیز کنند.
پژوهشگران گالکسی همچنین تأکید دارند که این حمله محدود به یک گروه خاص از آدرسها بوده و به معنای وجود یک باگ امنیتی عمومی در تمامی دستگاههای کلدکارد نیست.
کد خبر 1057556 منبع: فارس
-
بازار طلا، سکه و دلار صعودی شد؛ طلای ۱۸ عیار و دلار امروز چقدر بالا رفت؟ | جدول قیمت ها
-
هزار دینار در بازار تهران چند؟ | قیمت دینار عراق امروز شنبه ۱۰ مرداد
-
خبر جدید درباره سکوهای طلا | ضوابط سکوها برای تحویل شمش طلا و نقره
-
قیمت دلار آزاد و حواله چند شد؟ | دلار آزاد و حواله چقدر اختلاف دارند؟
-
سرقت بزرگ با فیشینگ؛ گزارش کامل از نحوه سرقت | چرا وجوه سرقت شده دستنخورده باقی مانده است؟
-
قالیباف: اگر با شهید لاریجانی آن تصمیم را نمیگرفتیم احتمال داشت فضای خیابان به شکل دیگری رقم بخورد
-
پاکستان به ائتلاف عربستان پیوست+ جزئیات
-
تصاویری از کیف ۶۲۰۰۰۰۰۰۰ تومانی خانم بازیگر در مراسم تشییع مرحوم اکبر عبدی!
-
پیام مهم ارتش ایران به قطر | ابهام در سرنوشت خلبانان بمب افکن سوخو ۲۴ ایران
-
استخدام ۱۸۰ هزار نیروی جدید در آموزش و پرورش | تعیین مشوق برای استمرار خدمت معلمان
-
خدا کند من اشتباه کنم و پرسپولیس با تارتار نتیجه بگیرد | افغانستان ۵سال دیگر در تهران ۵گل به ایران میزند!
-
آخرین تغییرات در سهمیهبندی و نحوه سوختگیری بنزین چگونه اعمال خواهد شد؟
-
درخواست بن سلمان از ترامپ درباره حمله گسترده به ایران | ادعای خبرنگار اسرائیلی
-
برنامهریزی برای حمله زمینی به ایران آغاز شد | افشای پشتپرده تحرکات در اقلیم کردستان | حمایت کامل آمریکا از این گروهها
-
زندگینامه: منوچهر آذری (زاده ۱۳۲۲)
-
ساکنان این کشورها برای ترک محل سکونت و تخلیه احتمالی آماده باشند | تشدید تنشها در منطقه جدی است | زیرساخت در برابر زیرساخت
-
ترامپ: ایرانیها را تحسین میکنم | زیرساخت بزنند کدام زیرساختهای انرژی منطقه را میزنیم؟
-
ما از هیچ تصمیمی برای حمله نظامی علیه ایران خبر نداریم
-
فوری | بمب خبری تی تی ها؛فرهاد مجیدی در راه تراکتور
-
حادثه دلخراش دلیل غیبت بازیکن پرسپولیس | ماجرای قطع عضوی که اتفاق افتاد
-
عکسی که از میز وزیر آمریکایی لو رفت | هاراگیری ترامپ در تنگه
-
غیرمنتظره؛ کاپیتان پرسپولیس سرمربی تیم لیگ برتری شد