بازگشت دارایی کاربران SecondFi تا دو هفته دیگر؛ جزئیات برنامه بازیابی پس از هک

دومین کیف پول کاردانو (Cardano) در مسیر جبران خسارت؛ SecondFi بازگرداندن دارایی کاربران را آغاز می‌کند

این خبر و تحلیل بر اساس گزارش و بررسی سایت Cointelegraph تهیه شده است.

کیف پول SecondFi که چند روز پیش هدف یک حمله امنیتی قرار گرفت، اعلام کرده است روند بازیابی دارایی کاربران آسیب‌دیده وارد مرحله اجرایی شده و در صورت موفقیت‌آمیز بودن آزمایش‌های امنیتی، بازگرداندن دارایی‌ها طی حدود دو هفته آینده آغاز خواهد شد. این شرکت همچنین از کاربران خواسته است تا اطلاع ثانوی هیچ اقدامی برای انتقال دارایی‌ها یا تغییر وضعیت کیف پول خود انجام ندهند، زیرا هرگونه اقدام خارج از دستورالعمل رسمی می‌تواند فرآیند بازیابی را با مشکل مواجه کند. این خبر در حالی منتشر می‌شود که طی ماه‌های اخیر، حملات سایبری علیه پروژه‌های حوزه بلاکچین و رمزارزها به شکل قابل توجهی افزایش یافته و امنیت کیف پول‌های دیجیتال بیش از گذشته در مرکز توجه کاربران قرار گرفته است.

🔵 کارگزاری و سکوی تبادل تخصصی OTC رمزدارایی کاردانو (ADA) در ایران »

کاردانو (ADA) یکی از بزرگ‌ترین و شناخته‌شده‌ترین رمزدارایی‌های بازار است که با تمرکز بر امنیت، مقیاس‌پذیری و توسعه مبتنی بر پژوهش‌های علمی، جایگاه ویژه‌ای در صنعت بلاکچین به دست آورده است. این شبکه از قراردادهای هوشمند، برنامه‌های غیرمتمرکز (DApps) و توکن‌های بومی پشتیبانی می‌کند و به‌عنوان یکی از رقبای اصلی پلتفرم‌های قرارداد هوشمند شناخته می‌شود. اگر قصد دارید با نحوه خرید و فروش کاردانو در بازار OTC، ویژگی‌های شبکه Cardano و کاربردهای این رمزدارایی در ایران بیشتر آشنا شوید، ادامه این مطلب را از دست ندهید.

SecondFi پس از حمله امنیتی وارد مرحله بازیابی شد

SecondFi نخستین بار روز سه‌شنبه وقوع یک رخداد امنیتی را تأیید کرد. براساس اعلام این پروژه، حدود ۱۶ میلیون واحد ADA در این حادثه تحت تأثیر قرار گرفت؛ رقمی که در زمان وقوع حمله ارزشی در حدود ۲.۴ میلیون دلار داشت.

این حمله مجموعاً ۳۷۴ آدرس را تحت تأثیر قرار داد. بررسی‌های اولیه نشان داد مشکل از بخشی از نرم‌افزار تولید کیف پول تحت وب Cardano بوده است؛ بخشی که در برخی شرایط باعث افشای کلیدهای خصوصی کاربران می‌شد و مهاجمان توانستند از همین آسیب‌پذیری برای دسترسی به دارایی‌ها استفاده کنند. کلید خصوصی مهم‌ترین بخش امنیتی هر کیف پول رمزارزی محسوب می‌شود و در اختیار داشتن آن به معنای کنترل کامل دارایی‌های موجود در کیف پول است. به همین دلیل، افشای این اطلاعات یکی از خطرناک‌ترین سناریوهای امنیتی در صنعت بلاکچین به شمار می‌رود.

انتقال دارایی‌ها به متولی مستقل

SecondFi همچنین اعلام کرده است که در جریان اقدامات اضطراری، موفق شده حدود ۱۲۹ میلیون واحد ADA را پیش از هرگونه سوءاستفاده احتمالی ایمن‌سازی کند. این دارایی‌ها اکنون به یک متولی مستقل شخص ثالث منتقل شده‌اند تا تا پایان فرآیند راستی‌آزمایی و بازیابی در محیطی امن نگهداری شوند. استفاده از یک متولی مستقل می‌تواند ریسک دسترسی مجدد مهاجمان را کاهش دهد و شفافیت بیشتری در روند بازگرداندن دارایی‌ها ایجاد کند.

🔵 کارگزاری و سکوی تبادل تخصصی OTC رمزدارایی اتریوم (ETH) در ایران »»

اتریوم یکی از مهم‌ترین و پرکاربردترین رمزدارایی‌های بازار است که علاوه بر نقش کلیدی در پرداخت‌ها، زیرساخت اصلی بسیاری از پروژه‌های بلاکچینی، قراردادهای هوشمند و اپلیکیشن‌های غیرمتمرکز را تشکیل می‌دهد. اگر قصد دارید با روش خرید و فروش اتریوم در بازار OTC و جزئیات این رمزدارایی در ایران بیشتر آشنا شوید، ادامه این مطلب را از دست ندهید.

هنوز گزارش فنی کامل منتشر نشده است

با وجود پایان یافتن تحقیقات اولیه، SecondFi هنوز گزارش کامل فنی (Post-Mortem) مربوط به این رخداد را منتشر نکرده است.

در چنین گزارش‌هایی معمولاً جزئیاتی مانند:

• ⚠️ منشأ دقیق آسیب‌پذیری

• ⚠️ نحوه اجرای حمله

• ⚠️ اقدامات انجام‌شده برای جلوگیری از تکرار حادثه

• ⚠️ تغییرات امنیتی آینده

در اختیار جامعه کاربران قرار می‌گیرد.

کارشناسان امنیت سایبری معتقدند انتشار این گزارش‌ها نقش مهمی در افزایش شفافیت پروژه‌ها و ارتقای استانداردهای امنیتی صنعت بلاکچین دارد.

هشدار درباره کلاهبرداری‌های جدید

هم‌زمان با آغاز برنامه بازیابی، تیم SecondFi نسبت به افزایش فعالیت کلاهبرداران هشدار داده است. طبق اعلام این پروژه، برخی افراد سودجو با ارسال پیام‌های جعلی و جعل هویت SecondFi تلاش می‌کنند کاربران را فریب دهند.

این پیام‌ها معمولاً از کاربران می‌خواهند:

SecondFi تأکید کرده است که تاکنون هیچ مرحله‌ای از فرآیند بازیابی نیازمند اقدام مستقیم کاربران نبوده است و این شرکت هرگز از کاربران درخواست کلید خصوصی، عبارت بازیابی یا دسترسی مستقیم به کیف پول نخواهد کرد. کاربرانی که نیاز به پشتیبانی دارند نیز تنها باید از طریق کانال‌های رسمی و سامانه پشتیبانی پروژه درخواست خود را ثبت کنند.

افزایش حملات علیه پروژه‌های رمزارزی

حادثه SecondFi تنها یکی از مجموعه حملات امنیتی اخیر علیه پروژه‌های حوزه دارایی‌های دیجیتال است. در ماه‌های گذشته، چندین کیف پول رمزارزی، پروتکل‌های مالی غیرمتمرکز (DeFi)، پل‌های بین‌زنجیره‌ای (Cross-Chain Bridges)، صرافی‌های ارز دیجیتال و پلتفرم‌های بلاکچینی هدف حملات مختلف قرار گرفته‌اند که در برخی موارد، میلیون‌ها دلار خسارت به همراه داشته است. این رخدادها نشان می‌دهد که با رشد ارزش بازار رمزارزها و افزایش تعداد کاربران، صنعت بلاکچین بیش از هر زمان دیگری به یکی از اهداف اصلی مجرمان سایبری تبدیل شده است. کارشناسان امنیت سایبری معتقدند مهاجمان امروزه تنها به سرقت دارایی‌ها از طریق حملات مستقیم اکتفا نمی‌کنند، بلکه از روش‌های پیچیده‌تری مانند سوءاستفاده از آسیب‌پذیری قراردادهای هوشمند، افشای کلیدهای خصوصی، حملات زنجیره تأمین (Supply Chain Attack)، فیشینگ، بدافزارهای مخصوص کیف پول‌های دیجیتال و نفوذ به زیرساخت‌های نرم‌افزاری پروژه‌ها استفاده می‌کنند. همین موضوع باعث شده است که امنیت، به یکی از مهم‌ترین اولویت‌های توسعه‌دهندگان پروژه‌های بلاکچینی تبدیل شود.

در پاسخ به این تهدیدها، بسیاری از پروژه‌های مطرح صنعت ارزهای دیجیتال بودجه قابل‌توجهی را به ممیزی امنیتی (Security Audit)، آزمایش نفوذ (Penetration Testing)، برنامه‌های کشف باگ (Bug Bounty) و بررسی مستمر کدهای نرم‌افزاری اختصاص داده‌اند. با این حال، تجربه نشان داده است که حتی پروژه‌های بزرگ نیز در صورت وجود یک خطای کوچک در کدنویسی یا مدیریت کلیدهای خصوصی، می‌توانند با خسارت‌های سنگینی روبه‌رو شوند.

از سوی دیگر، مسئولیت حفظ امنیت تنها بر عهده پروژه‌ها نیست و کاربران نیز نقش مهمی در محافظت از دارایی‌های خود دارند. کارشناسان توصیه می‌کنند کاربران همواره نرم‌افزار کیف پول را از منابع رسمی دانلود کنند، احراز هویت دوعاملی (2FA) را فعال نگه دارند، از ذخیره عبارت بازیابی (Seed Phrase) و کلید خصوصی در فضای آنلاین خودداری کنند و نسبت به پیام‌ها، لینک‌ها یا وب‌سایت‌های ناشناس که با وعده بازیابی دارایی یا دریافت پاداش منتشر می‌شوند، هوشیار باشند. رعایت این نکات می‌تواند احتمال قربانی شدن در حملات سایبری را تا حد زیادی کاهش دهد.

نمونه‌ای از حملات مهم اخیر در صنعت رمزارز

در مجموع، روند رو به افزایش حملات سایبری نشان می‌دهد که امنیت در صنعت بلاکچین دیگر یک مزیت رقابتی نیست، بلکه به یکی از مهم‌ترین الزامات برای توسعه‌دهندگان، شرکت‌های فعال و کاربران تبدیل شده است. هرچه ارزش دارایی‌های دیجیتال و میزان پذیرش این فناوری افزایش پیدا می‌کند، سرمایه‌گذاری در زیرساخت‌های امنیتی و رعایت اصول حفاظت از اطلاعات نیز اهمیت بیشتری خواهد یافت.

جمع‌بندی

SecondFi اعلام کرده است که پس از پایان تحقیقات فنی، اکنون مسیر مشخصی برای بازگرداندن دارایی کاربران آسیب‌دیده در اختیار دارد و در صورت موفقیت‌آمیز بودن آزمایش‌های امنیتی، این فرآیند طی حدود دو هفته آینده آغاز خواهد شد. در همین حال، تیم توسعه نسبت به افزایش کلاهبرداری‌های مرتبط با بازیابی دارایی‌ها هشدار داده و از کاربران خواسته است تنها اطلاعیه‌های رسمی را دنبال کنند و از ارائه کلید خصوصی، عبارت بازیابی یا انتقال دارایی‌ها به درخواست افراد ناشناس خودداری کنند. این رویداد بار دیگر اهمیت امنیت کیف پول‌های رمزارزی و رعایت اصول حفاظت از اطلاعات حساس را برای کاربران و توسعه‌دهندگان یادآوری می‌کند.

سوال متداول