3 دقیقه
هشدار امنیتی: دو حمله در کمتر از ۲۴ ساعت
دو حادثه امنیتی مجزا در طول ۲۴ ساعت کاربران بیتکوین را نگران کرده است. هیچکدام از این رویدادها مستقیماً به پروتکل یا زنجیره بلوکی بیتکوین حمله نکردهاند، اما ضعف در ابزارهای شخص ثالث و اشتباهات کاربران داراییهای قابل توجه رمزنگاری را در معرض سرقت قرار داد. این حوادث خطرات مداوم برای سرویسهای نگهداری دارایی، پلتفرمهای پرداخت و مالکین کیفپولهای شخصی بیتکوین را برجسته میکند.
حمله فیشینگ کاربران ترزور را هدف قرار داد
نحوه عملکرد کلاهبرداری
در اولین حادثه، یک تبلیغ اسپانسری در گوگل کاربران را به یک نسخه جعلی بسیار قانعکننده از وبسایت رسمی ترزور هدایت کرد. قربانیانی که عبارت بازیابی خود را در آن صفحه وارد کردند، زمانی که مهاجمان از آن اطلاعات برای خالی کردن کیفپولها استفاده کردند، وجوه خود را از دست دادند. تحلیل زنجیرهای لینک این سوءاستفاده را به آدرسی نشان میدهد که ۲۴.۰۴ بیتکوین دریافت کرده است، حدود ۱.۶ میلیون دلار.
نکته کلیدی
این نفوذ به کیفپول سختافزاری ترزور بهخودیخود مربوط نبود. در عوض، مهندسی اجتماعی و فیشینگ به مهاجمان اجازه داد عبارات بازیابی را به دست آورده و کنترل کیفپولهای بیتکوین را در اختیار بگیرند. این اتفاق یادآور سرسختی است: هرگز عبارت بازیابی خود را در یک وبسایت، فرم یا لینک وارد نکنید. کیفپولهای سختافزاری تنها زمانی از کلیدها محافظت میکنند که عبارت بازیابی بهصورت آفلاین نگهداری شود.
آسیبپذیری بحرانی در سرور بیتیسیپی که بهطور فعال در حال سوءاستفاده است
مدیران اکنون باید چه کاری انجام دهند
بهطور جداگانه، تیم سرور بیتیسیپی یک آسیبپذیری بحرانی را افشا کرد که هماکنون مورد سوءاستفاده فعال قرار گرفته است. از اپراتورهای نمونههای سرور بیتیسیپی خواسته شده است فوراً نسخه ۲.۴.۲ را نصب کنند. اگر امکان بهروزرسانی وجود ندارد، مدیران باید سرورهای متاثر را خاموش کنند، اعتبارنامههای دسترسی را تغییر دهند، و وجوه را از کیفپولهای آنلاین به ذخیرهسازی سرد امن منتقل کنند تا زمانی که سیستمها وصله شوند.
تأثیر بازار و پیامدها برای سرمایهگذاران
اگرچه این حملات امنیت زنجیره بلوکی بیتکوین را به خطر نمیاندازند، اما میتوانند در کوتاهمدت بر احساسات بازار تأثیر بگذارند. خبر سرقتهای بزرگ فیشینگ و سرورهای پرداخت قابل سوءاستفاده میتواند نگرانی معاملهگران را برانگیزد، نوسان قیمت را تحت تأثیر قرار دهد، و سرمایهگذاران نهادی و خرد را نسبت به ریسکهای امنیت عملیاتی مرتبط با مدیریت حضانتی و غیرحضانتی بیتکوین هشدار دهد.
توصیههای عملی امنیتی
- هرگز عبارت بازیابی خود را در هیچ وبسایت یا فرم آنلاین تایپ یا الصاق نکنید.
- دامنههای رسمی را بررسی کنید و از تعامل با تبلیغات اسپانسری که ارائهدهندگان کیفپول را تقلید میکنند خودداری کنید.
- از کیفپولهای سختافزاری استفاده کنید و عبارات بازیابی را بهصورت آفلاین در مکانهای امن و ضدحریق نگهداری کنید.
- اپراتورهای سرور بیتیسیپی: به نسخه ۲.۴.۲ بهروزرسانی کنید، اعتبارنامهها را تغییر دهید و در صورت نفوذ، وجوه را از کیفپولهای آنلاین منتقل کنید.
- فعالیت زنجیرهای را رصد کنید و از فهرستهای نظارتی آدرس برای تشخیص زودهنگام انتقالهای مشکوک استفاده کنید.
این دو حادثه نشان میدهد که بیشتر ضررهای رمزارزی ناشی از خطای انسانی و زیرساختهای معیوب است تا نقص در پروتکل بیتکوین. هوشیاری، امنیت عملیاتی مناسب و بهروزرسانی بهموقع نرمافزارها همچنان قویترین دفاع برای کاربران بیتکوین و پلتفرمهای پرداخت محسوب میشوند.
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.