موج چهارم حملات به کلدکارد؛ ۱,۸۱۵ بیت‌ کوین از بیش از ۵۲۰۰ آدرس تحت‌تأثیر قرار گرفت

موج چهارم حملات کلدکارد شناسایی شد

این خبر و تحلیل بر اساس گزارش و بررسی سایت Cointelegraph تهیه شده است.

چهارمین موج از جابه‌جایی‌های مشکوک مرتبط با کیف پول‌های سخت‌افزاری کلدکارد شناسایی شده است. الکس تورن، رئیس بخش تحقیقات شرکت گلکسی ریسرچ، اعلام کرده که در مرحله جدید حدود ۴۴۸٫۷ بیت‌کوین از ۷۰۹ آدرس مشکوک به قربانی منتقل شده است. بررسی الگوی تراکنش‌ها نشان می‌دهد این آدرس‌ها ویژگی‌های مشابهی با کیف پول‌های آسیب‌پذیر گزارش‌شده در موج‌های قبلی داشته‌اند. در سه موج نخست نیز مجموعاً حدود ۱,۳۶۷ بیت‌کوین جابه‌جا شده بود. با اضافه‌شدن داده‌های مرحله چهارم، میزان بیت‌کوین تحت‌تأثیر این حادثه به حدود ۱,۸۱۵ واحد رسیده است. تعداد آدرس‌های مرتبط نیز از مرز ۵۲۰۰ عبور کرده که دامنه قابل‌توجه این رویداد امنیتی را نشان می‌دهد. مهاجمان در بسیاری از موارد، دارایی هر آدرس را به مقصدی جداگانه منتقل کرده‌اند. چنین الگویی می‌تواند فرایند بررسی و ردیابی جریان دارایی‌ها را پیچیده‌تر کند. بااین‌حال، بررسی‌های فنی و آنچین درباره ابعاد کامل حادثه همچنان ادامه دارد و باید میان اطلاعات تأییدشده و برآوردهای اولیه تفاوت قائل شد.

🔵 کارگزاری و سکوی تبادل تخصصی OTC رمزدارایی اتریوم (ETH) در ایران »»

اتریوم (Ethereum) با نماد ETH دومین رمزدارایی بزرگ بازار ارزهای دیجیتال و یکی از مهم‌ترین زیرساخت‌های بلاکچین در جهان است. اگر قصد دارید با روش خرید و فروش اتریوم (ETH) در بازار OTC، ویژگی‌ها، کاربردها و مزایای این رمزدارایی در ایران بیشتر آشنا شوید، ادامه این مطلب را از دست ندهید.

افزایش غیرعادی تراکنش‌های مرتبط با حمله

یکی از نشانه‌های قابل‌توجه در موج چهارم، افزایش تعداد تراکنش‌های مشکوک در هر بلاک بیت‌کوین بوده است. طبق داده‌های منتشرشده، شدت فعالیت در این مرحله به حدود ۱۳٫۸ تراکنش در هر بلاک رسیده؛ درحالی‌که مقدار عادی برای آدرس‌های موردبررسی حدود ۰٫۳ تراکنش در هر بلاک گزارش شده است. این اختلاف نشان می‌دهد جابه‌جایی دارایی‌ها به‌صورت پراکنده و عادی انجام نشده و مجموعه‌ای از تراکنش‌های هماهنگ در بازه‌ای محدود شکل گرفته است. استفاده از آدرس‌های تازه برای هر قربانی نیز می‌تواند یکی از روش‌های مهاجمان برای جداکردن مسیر انتقال دارایی‌ها باشد. تحلیل آنچین امکان مشاهده تراکنش‌ها و ارتباط میان آدرس‌ها را فراهم می‌کند، اما به‌تنهایی هویت افراد یا علت قطعی هر انتقال را مشخص نمی‌کند. به همین دلیل، داده‌های بلاکچین باید همراه با بررسی فنی دستگاه‌ها، نسخه فریم‌ور، روش تولید عبارت بازیابی و اطلاعات منتشرشده از سوی شرکت سازنده ارزیابی شوند.

چرا ضعف عبارت بازیابی اهمیت زیادی دارد؟

کیف پول سخت‌افزاری بیت‌کوین را داخل دستگاه نگه‌داری نمی‌کند. دارایی روی بلاکچین ثبت شده و دستگاه از کلید خصوصی برای امضای تراکنش استفاده می‌کند. عبارت بازیابی نیز راهی برای بازسازی کلیدهای خصوصی است. بنابراین، فردی که بتواند عبارت بازیابی را کشف کند، ممکن است بدون دسترسی فیزیکی به دستگاه، کیف پول را روی ابزار دیگری بازیابی کند. همین موضوع نشان می‌دهد امنیت فیزیکی دستگاه به‌تنهایی کافی نیست. اگر فرایند تولید عبارت بازیابی قابل‌پیش‌بینی باشد، مهاجم می‌تواند مجموعه‌ای از عبارت‌های احتمالی را ایجاد و آدرس‌های متناظر با آن‌ها را بررسی کند. در صورت پیداکردن آدرسی دارای موجودی، امکان انتقال دارایی فراهم می‌شود. این آسیب‌پذیری به‌معنای وجود نقص در شبکه بیت‌کوین نیست. شبکه بیت‌کوین و سازوکار اجماع آن در این حادثه شکسته نشده‌اند. مشکل گزارش‌شده به ابزار مورد استفاده برای ایجاد کلیدهای کاربران و مسیر تولید اعداد تصادفی در برخی نسخه‌های کلدکارد ارتباط دارد.

🔵 کارگزاری و سکوی تبادل تخصصی OTC رمزدارایی تتر گلد (XAUT) در ایران »»

تتر گلد (XAUT) یکی از شناخته‌شده‌ترین دارایی‌های توکنیزه‌شده بازار ارزهای دیجیتال است که هر واحد آن با پشتوانه یک اونس طلای فیزیکی منتشر می‌شود. این رمزدارایی با ترکیب ارزش ذاتی طلا و مزایای فناوری بلاکچین، امکان سرمایه‌گذاری، انتقال و نگهداری طلا را به‌صورت دیجیتال فراهم می‌کند. اگر قصد دارید با روش خرید و فروش تتر گلد (XAUT) در بازار OTC، نحوه عملکرد، مزایا، کاربردها و نکات مهم این دارایی دیجیتال با پشتوانه طلا در ایران بیشتر آشنا شوید، ادامه این مطلب را از دست ندهید.

کدام مدل‌های کلدکارد به‌روزرسانی دریافت کرده‌اند؟

Coinkite نسخه‌های اصلاح‌شده فریم‌ور را برای چند مدل کلدکارد منتشر کرده است. مدل‌های اعلام‌شده شامل Mk2، Mk3، Mk4، Mk5 و Q هستند. کاربران باید نسخه دقیق دستگاه و فریم‌ور خود را از مسیرهای رسمی شرکت بررسی کنند و فایل به‌روزرسانی را تنها از منابع معتبر دریافت کنند.

نکته مهم این است که نصب فریم‌ور جدید، امنیت عبارت بازیابی قدیمی را به‌صورت خودکار بازنمی‌گرداند. اگر یک عبارت بازیابی با فرایند آسیب‌پذیر ایجاد شده باشد، همان عبارت پس از نصب نسخه جدید نیز بدون تغییر باقی می‌ماند. در چنین شرایطی، ساخت عبارت بازیابی جدید و انتقال دارایی‌ها به آدرس‌های تازه اهمیت پیدا می‌کند.

کاربران نباید عبارت بازیابی را در وب‌سایت‌ها، فرم‌های آنلاین، پیام‌رسان‌ها یا نرم‌افزارهای ناشناس وارد کنند. درخواست عبارت بازیابی با عنوان بررسی امنیت، پشتیبانی یا دریافت به‌روزرسانی می‌تواند بخشی از حملات فیشینگ باشد.

به‌روزرسانی فریم‌ور به‌تنهایی کافی نیست

یکی از مهم‌ترین نکات این حادثه، تفاوت میان اصلاح نرم‌افزار دستگاه و اصلاح کلیدهای قبلی است. فریم‌ور جدید می‌تواند مسیر تولید عبارت‌های بازیابی آینده را اصلاح کند، اما قادر نیست عبارت قبلی را که از قبل ایجاد شده تغییر دهد. اگر کاربر پس از به‌روزرسانی همچنان از آدرس‌های وابسته به عبارت بازیابی قدیمی استفاده کند، خطر احتمالی مرتبط با آن کلیدها ممکن است ادامه داشته باشد. به همین دلیل، فرایند ایمن‌سازی می‌تواند شامل تولید عبارت جدید، ساخت کیف پول تازه و انتقال دارایی باشد. پیش از انتقال نیز باید آدرس مقصد با دقت روی نمایشگر دستگاه بررسی شود. بدافزارهای کلیپ‌بورد ممکن است آدرس کپی‌شده را تغییر دهند. ارسال آزمایشی مقدار محدودی از دارایی و بررسی دریافت آن، می‌تواند احتمال خطای انسانی در انتقال کامل را کاهش دهد.

حادثه کلدکارد چه نکته‌ای برای صنعت کیف پول دارد؟

حادثه کلدکارد فقط درباره یک محصول نیست و اهمیت بررسی مستقل امنیت کیف پول‌های سخت‌افزاری را برجسته می‌کند. مدیر امنیتی کراکن گفته است سازندگان این تجهیزات باید مسیر واقعی تولید آنتروپی را در محصولات نهایی به‌صورت مستقل آزمایش کنند. انتشار کد یا تأیید یک طراحی نظری، به‌تنهایی ثابت نمی‌کند نسخه نهایی دستگاه دقیقاً از همان مسیر امن استفاده می‌کند.

کیف پول سخت‌افزاری یکی از ابزارهای مهم خودامانی است، اما هیچ دستگاهی بدون نیاز به بررسی، به‌روزرسانی و رعایت اصول امنیتی نیست. کاربران باید علاوه بر اعتبار برند، روش تولید کلید، سابقه به‌روزرسانی، امکان بررسی فریم‌ور، دستورالعمل بازیابی و کیفیت پاسخ‌گویی شرکت در زمان حادثه را در نظر بگیرند.

افزایش استانداردهای آزمایش مستقل می‌تواند احتمال باقی‌ماندن نقص‌های مشابه در محصولات را کاهش دهد. همچنین انتشار شفاف دامنه آسیب‌پذیری و ارائه دستورالعمل دقیق برای کاربران، بخش مهمی از مدیریت هر حادثه امنیتی محسوب می‌شود.

معیارهای ارزیابی امنیت کیف پول سخت‌افزاری

جمع‌بندی

شناسایی موج چهارم حملات مرتبط با کلدکارد، مجموع بیت‌کوین‌های تحت‌تأثیر را به حدود ۱,۸۱۵ واحد در بیش از ۵۲۰۰ آدرس رسانده است. گزارش‌های فنی، مشکل را به خطای یکپارچه‌سازی مولد اعداد تصادفی و کاهش آنتروپی برخی عبارت‌های بازیابی مرتبط می‌دانند. این حادثه نقصی در شبکه بیت‌کوین محسوب نمی‌شود و به فرایند تولید کلید در برخی دستگاه‌ها و نسخه‌های فریم‌ور ارتباط دارد. کاربران باید اطلاعیه‌های رسمی سازنده را بررسی کنند و توجه داشته باشند که به‌روزرسانی فریم‌ور، عبارت بازیابی قدیمی را ایمن نمی‌کند. تولید عبارت جدید و انتقال دارایی به آدرس‌های تازه، در صورت قرارداشتن دستگاه در دامنه آسیب‌پذیری، از اقدامات مهم اعلام‌شده است.