خلاصه خبر محققان شرکت گلکسی اعلام کرده‌اند یک آسیب‌پذیری در نسخه‌ای قدیمی از فریمور کیف پول سخت‌افزاری کولدکارد باعث شده هکرها بتوانند به عبارت بازیابی برخی کیف پول‌ها دسترسی پیدا کنند. این حملات تاکنون در سه موج انجام شده و بیش از ۱,۳۶۷ بیت کوین به ارزش حدود ۸۸.۶ میلیون دلار را از ۴,۵۸۵ آدرس به سرقت برده است. بررسی‌ها نشان می‌دهد بیشتر قربانیان کاربران عادی بوده‌اند و هنوز مشخص نیست همه حملات توسط یک مهاجم انجام شده یا چند هکر به‌طور هم‌زمان از این نقص امنیتی سوءاستفاده کرده‌اند.
محققان شرکت گلکسی از شناسایی یک آسیب‌پذیری جدی در کیف پول سخت‌افزاری کلد کارد (Coldcard) خبر داده‌اند که تاکنون به سرقت بیش از ۱,۳۶۷ واحد بیت کوین به ارزش حدود ۸۸/۶ میلیون دلار منجر شده است. این حملات در چند موج انجام شده و مجموعا ۴,۵۸۵ آدرس بیت کوین را تحت تأثیر قرار داده‌اند.
ریشه این سرقت‌ها به نقصی در یکی از نسخه‌های قدیمی فریمور کلد کارد برمی‌گردد. این نقص تصادفی بودن عبارت بازیابی را کاهش داده و احتمال حدس زدن کلیدهای خصوصی بعضی کیف پول‌ها را افزایش داده است. محققان می‌گویند هنوز مشخص نیست همه حملات را یک مهاجم انجام داده یا چند هکر به‌طور جداگانه از این ضعف امنیتی سوءاستفاده کرده‌اند.ه
آسیب‌پذیری کلد کارد چگونه دارایی کاربران را در معرض خطر قرار داد؟
هر کیف پول سخت‌افزاری هنگام راه‌اندازی، یک عبارت بازیابی ایجاد می‌کند که دسترسی کامل به دارایی‌های آن کیف پول را در اختیار صاحبش قرار می‌دهد. امنیت این عبارت به میزان تصادفی بودن کلماتی بستگی دارد که در زمان ساخت آن انتخاب می‌شوند.
به گفته محققان گلکسی، یکی از نسخه‌های فریمور کلد کارد این فرآیند را با تصادفی بودن کافی انجام نمی‌داد. در نتیجه، تعداد حالت‌های احتمالی کاهش پیدا می‌کرد و مهاجمان می‌توانستند با بررسی فضای محدودتری از عبارت‌های بازیابی، به کلید خصوصی برخی آدرس‌ها دسترسی پیدا کنند.
گلکسی اعلام کرده است که در تازه‌ترین موج شناسایی‌شده، ۲۰۷/۷۲۹۴ بیت کوین از کیف پول کاربران خارج شده است. با احتساب این مرحله، مجموع بیت کوین‌های سرقت‌شده در سه موج به ۱,۳۶۷.۰۵ بیت کوین رسیده است.
موج سوم حمله چه تفاوتی با مراحل قبلی داشت؟
بررسی تراکنش‌ها نشان می‌دهد موج اول و دوم شباهت‌های زیادی با یکدیگر داشته‌اند. در هر دو مرحله، دارایی‌های سرقت‌شده با الگوی مشابهی به تعداد محدودی آدرس مشترک منتقل شده‌اند. نوع آدرس‌های مقصد، مسیرهای مورد استفاده برای ساخت آدرس‌ها و فاصله زمانی حدود ۲۷ ساعته میان این دو موج نیز به یکدیگر شباهت داشته است.
بااین‌حال، محققان تاکید کرده‌اند که این شباهت‌ها برای اثبات یکسان بودن مهاجم کافی نیست. حتی میان دو موج نخست نیز تفاوت‌هایی در شیوه تعیین کارمزد و استفاده از قابلیت جایگزینی تراکنش با کارمزد بیشتر دیده شده است.
موج سوم الگوی متفاوتی داشت. در این مرحله، مهاجم به‌جای انتقال دارایی چند قربانی به آدرس‌های مشترک، برای هر قربانی مقصد جداگانه‌ای در نظر گرفت. نوع آدرس‌های مقصد نیز تغییر کرد و مهاجم به‌طور میانگین دارایی بیش از شش قربانی را در هر تراکنش جابه‌جا کرد، درحالی‌که در موج اول هر تراکنش تنها به یک قربانی مربوط بود.
مهاجم موج سوم فقط مسیر پیش‌فرض ساخت آدرس‌ها را بررسی کرده است. این رفتار می‌تواند نشان دهد همان مهاجم قبلی ابزارهای خود را تغییر داده است تا ردیابی تراکنش‌ها دشوارتر شود. احتمال دیگر این است که هکر جداگانه‌ای همان فضای آسیب‌پذیر کلیدها را شناسایی کرده و به‌صورت مستقل از آن سوءاستفاده کرده باشد. داده‌های بلاک چین به‌تنهایی نمی‌توانند میان این دو سناریو تفاوت قائل شوند.
بیشتر قربانیان کاربران عادی بوده‌اند
بررسی آدرس‌های شناسایی‌شده نشان می‌دهد بیشتر کیف پول‌های آسیب‌دیده کمتر از یک بیت کوین موجودی داشته‌اند. بااین‌حال، بخش بزرگ‌تری از ارزش کل سرقت مربوط به آدرس‌هایی با موجودی بالاتر بوده است.
محققان گلکسی می‌گویند این الگو بیشتر به شیوه نگهداری دارایی توسط کاربران عادی شباهت دارد و نشانه‌ای از هدف قرار گرفتن گسترده کیف پول‌های سازمانی یا متعلق به موسسات بزرگ دیده نمی‌شود. به نظر می‌رسد بیشتر قربانیان افرادی بوده‌اند که بیت کوین خود را به‌صورت شخصی و در کیف پول سخت‌افزاری نگهداری می‌کردند.
فریمور آسیب‌پذیر کلد کارد در سال ۲۰۲۱ منتشر شد
نسخه آسیب‌پذیر فریمور کولدکارد در ۱۷ مارس ۲۰۲۱ و هم‌زمان با ثبت بلاک ۶۷۴,۹۵۱ شبکه بیت کوین منتشر شد. به گفته گلکسی، هیچ‌یک از بیت کوین‌هایی که در سه موج حمله شناسایی شده‌اند، پیش از این بلاک ایجاد نشده بودند. این موضوع یکی از مهم‌ترین شواهدی است که ارتباط میان سرقت‌ها و فریمور منتشرشده در سال ۲۰۲۱ را تقویت می‌کند.
انتشار اطلاعات مربوط به این آسیب‌پذیری همچنین می‌تواند خطر حملات جدید را افزایش دهد. زیرا مهاجمان بیشتری ممکن است برای پیدا کردن آدرس‌هایی که با تصادفی بودن ضعیف ساخته شده‌اند تلاش کنند.
تحقیقات گلکسی چگونه آغاز شد؟
بخشی از آدرس‌های اولیه از طریق گزارش قربانیان در شبکه اجتماعی ایکس شناسایی شدند. محققان سپس با بررسی تراکنش‌های بیت کوین، مسیر انتقال دارایی‌ها و آدرس‌های مقصد، الگوهای مشترک میان حملات را پیدا کردند.
تحلیل گلکسی تنها بر داده‌های ثبت‌شده در بلاک چین بیت کوین و مجموعه خروجی‌های خرج‌نشده یا UTXOها متکی است. UTXO به بیت کوین‌هایی گفته می‌شود که در تراکنش‌های قبلی دریافت شده‌اند، اما هنوز خرج نشده‌اند.
سلب مسئولیت:مطالب منتشرشده در بخش اخبار بازارهای مالی رویال کلاب صرفاً جنبه اطلاع‌رسانی دارند و به منزله توصیه یا سیگنال خرید و فروش نیستند. مسئولیت هرگونه تصمیم‌گیری و سرمایه‌گذاری بر عهده کاربران است.
نظرات و دیدگاه‌ها
تجربیات، نظرات و سوالات خود را با ما و سایر کاربران به اشتراک بگذارید.
هنوز نظری ثبت نشده است. اولین نفر باشید.
ثبت نظر