آسیب پذیری جدید «ایل بلوم» هزاران کیف پول رمزارز را تهدید می کند

آسیب‌پذیری جدید «ایل بلوم» هزاران کیف‌پول رمزارز را افشا کرد

یک شرکت امنیتی به نام کوین‌اسپکت از آسیب‌پذیری تازه‌ای در کیف‌پول‌ها با نام «ایل بلوم» پرده برداشته که تولید عبارت بازیابی در برخی کیف‌پول‌های نرم‌افزاری را به خطر می‌اندازد. این نقص احتمال حدس‌زدن عبارت بازیابی توسط مهاجمان را افزایش می‌دهد و کنترل کیف‌پول‌ها را در چندین بلاک‌چین از جمله بیت‌کوین، اتریوم، سولانا، ترون، پالیگان و روت‌استاک ممکن می‌سازد. گزارش‌های اولیه حاکی از سرقت حداقل ۵ میلیون دلار از کیف‌پول‌های متاثر است.

چگونه ایل بلوم کار می‌کند و کدام کیف‌پول‌ها تحت تاثیر قرار گرفته‌اند

بر اساس اعلام کوین‌اسپکت، مشکل از ضعف در تصادفی‌سازی هنگام ایجاد عبارت بازیابی در برخی کیف‌پول‌های موبایل و نرم‌افزارهای کمتر شناخته‌شده ایجاد شده که از سال ۲۰۱۸ عرضه شده‌اند. تولید ضعیف عبارت بازیابی تصادفی بودن را کاهش می‌دهد و عبارات را در برابر حملات حدس یا نیروی جست‌وجو آسیب‌پذیرتر می‌سازد. کیف‌پول‌های سخت‌افزاری و اکثر کیف‌پول‌های نرم‌افزاری معتبر تا کنون بر اساس شواهد موجود تحت تاثیر قرار نگرفته‌اند، هرچند کوین‌اسپکت هنوز جزئیات فنی کامل را منتشر نکرده است.

سرقت‌های تاییدشده و جدول زمانی حملات

کوین‌اسپکت از چندین رخداد بهره‌برداری خبر داده است. در ۲۷ مه، مهاجمان به ۴۳۱ کیف‌پول از میان ۲٬۱۱۴ آدرس شناخته‌شده آسیب‌پذیر حمله کردند و حدود ۳.۱ میلیون دلار سرقت شد. در حادثه‌ای دیگر در یک یکشنبهٔ اخیر حدود ۲ میلیون دلار دیگر برداشت شد که جمع ضررهای تاییدشده را به دست‌کم ۵ میلیون دلار رساند. این شرکت یک ابزار بررسی کیف‌پول منتشر کرده تا به کاربران کمک کند میزان در معرض بودن خود را بسنجند، اما فعلاً از انتشار جزئیات کامل سوءاستفاده خودداری می‌کند.

اقدامات عملی برای حفاظت از رمزارز شما

برای دارندگان بیت‌کوین، اتریوم و توکن‌های دیگر، توصیه می‌شود فوراً وجوه را از هر کیف‌پول گرم مشکوک به کیف‌پول‌های سخت‌افزاری معتبر یا ذخیره‌سازی سرد چندامضایی منتقل کنید؛ هرگز عبارت بازیابی را به‌صورت دیجیتال یا در پشتیبان‌های ابری ذخیره نکنید؛ اپلیکیشن‌های کیف‌پول را از منابع رسمی به‌روز کنید؛ و اگر از کیف‌پول موبایلی کم‌شناخته استفاده کرده‌اید، ابزار بررسی کوین‌اسپکت را اجرا کنید. فعال‌سازی محافظت چندامضایی و استفاده از کیف‌پول‌هایی که حسابرسی خوبی داشته‌اند، مقاومت در برابر سرقت‌های آتی رمزارز را افزایش می‌دهد.

اگرچه ایل بلوم تاثیری مستقیم و پایدار بر قیمت‌های بازار نداشته است، اما بر وقوع خطرات مستمر در امنیت بلاک‌چین و اهمیت حیاتی تولید عبارت بازیابی قوی و رعایت رویه‌های نگهداری محتاطانه برای حفاظت از دارایی‌های رمزارزی تاکید می‌کند.