موج سوم سرقت از کیف پول سخت افزاری کولدکارد تشدید شد

موج سوم سرقت از کیف‌پول سخت‌افزاری کولدکارد تشدید شد

موج جدیدی از حملات علیه کیف‌پول‌های سخت‌افزاری کولدکارد شدت گرفته و در جامعه کریپتو نگرانی ایجاد کرده است. بر اساس گزارش گلکسی ریسرچ، مهاجمان در این موج سوم، ۲۰۸ بیت‌کوین را از ۱۹۱۲ آدرس خالی کردند. سرقت تجمعی اکنون به ۱۳۶۷ بیت‌کوین، تقریباً ۸۹ میلیون دلار، از ۴۵۸۵ کیف‌پول رسیده است. علت اصلی به یک آسیب‌پذیری در فریم‌ویر بازمی‌گردد که برای اولین بار در ۲۰۲۱ معرفی شده بود.

جزئیات سرقت و گستردگی

این کمپین دستگاه‌های قدیمی و آسیب‌پذیر کولدکارد را که وصله‌نشده باقی مانده‌اند، هدف قرار می‌دهد. برخلاف موج‌های قبلی، عاملان تهدید اکنون دارایی هر قربانی را به آدرس‌های جداگانه منتقل کرده و تراکنش‌ها را در ساختارهای پیچیده‌تری لایه‌بندی می‌کنند. این تغییرات ردیابی در زنجیره و تعیین مسئولیت را بسیار دشوارتر می‌کند و تلاش‌های صرافی‌ها و محققان برای پیگیری وجوه سرقت‌شده را پیچیده‌تر می‌سازد.

تاکتیک‌های جدید ردیابی بلاک‌چین را مختل می‌کنند

با تقسیم وجوه به خروجی‌های منزوی و استفاده از تکنیک‌های مبهم‌سازی، مهاجمان اثربخشی روش‌های خوشه‌بندی سنتی و رویکردهای لیست سیاه را کاهش می‌دهند. این تغییر نشان‌دهنده افزایش پیچیدگی در سرقت بیت‌کوین است و چالش‌های جدیدی برای تیم‌های امنیتی کریپتو که وضعیت کیف‌پول‌ها را زیر نظر دارند، ایجاد می‌کند.

اقدامات پیشنهادی برای کاربران

کاربران کولدکارد باید فوراً نسخه فریم‌ویر دستگاه خود را بررسی کنند، به توصیه‌های رسمی فروشنده عمل کنند و دارایی‌های ذخیره‌شده در دستگاه‌های احتمالا آسیب‌پذیر را به کیف‌پول‌هایی با کلیدهای تازه تولیدشده منتقل کنند. به‌روزرسانی منظم فریم‌ویر، رعایت بهترین روش‌های امنیتی دستگاه و پایش آدرس‌ها برای فعالیت‌های مشکوک از دفاع‌های ضروری به‌شمار می‌روند.

تمام تصاویر، چینش‌ها و زیرنویس‌های اصلی منبع بدون تغییر باقی می‌مانند. این گزارش با هدف اطلاع‌رسانی به دارندگان، صرافی‌ها و تیم‌های امنیتی در مورد چشم‌انداز تهدید در حال تحول که کیف‌پول‌های سخت‌افزاری را تحت تأثیر قرار می‌دهد، ارائه شده است.