۳۱ شهریور ۱۴۰۵ فارسی English العربية Deutsch Français
فوری
فناوری

انتقال ۵۲ بیت‌کوین از هک Coldcard به یک صندوق بازیابی

حفاظت از دارایی‌ها: اقدام جالب ویتهات‌ها در دنیای هک

توسط · ۳ دقیقه · ۲۹,۷۲۶

انتقال 52 بیت‌کوین از هک Coldcard به یک صندوق بازیابی
انتقال ۵۲ بیت‌کوین از هک Coldcard به یک صندوق بازیابیمنبع تصویر: coindesk.com

۵۲.۳۷ بیت‌کوین در پی هک کیف‌پول سخت‌افزاری Coldcard به یک آدرس مرتبط با صندوق بازیابی منتقل شد. این اقدام بخشی از تلاش‌های متخصصان امنیت سایبری برای حفاظت از دارایی‌های قربانیان است.

خلاصهٔ خبر

  • حفاظت از دارایی‌ها: اقدام جالب ویتهات‌ها در دنیای هک
  • این خبر نشان‌دهنده تلاش‌های مستمر متخصصان امنیت سایبری برای حفاظت از دارایی‌های قربانیان هک است.
  • ۵۲.۳۷
  • ۱۰۰ میلیون

انتقال ۵۲.۳۷ بیت‌کوین به یک آدرس متصل به یک صندوق بازیابی جدید، در پی هک کیف‌پول سخت‌افزاری Coldcard، انجام شد. این اقدام توسط متخصصان امنیت سایبری، معروف به «ویتهات» (whitehats)، انجام شده و هدف آن، حفاظت از دارایی‌های قربانیان هک است.

پس‌زمینه هک Coldcard

هک کیف‌پول سخت‌افزاری Coldcard از تاریخ ۳۰ ژوئیه آغاز شد و در پی آن، چندین موج از حملات به این کیف‌پول رخ داد که منجر به تخمین خساراتی بیش از ۱۰۰ میلیون دلار در بیت‌کوین شد. این حملات به‌ویژه از ضعف‌های موجود در تولید بذرهای کیف‌پول استفاده کردند که به علت استفاده از یک منبع ضعیف برای تولید اعداد تصادفی به جای استفاده از تولیدکننده اعداد تصادفی اختصاصی کیف‌پول، آسیب‌پذیر شدند. این مسأله به هکرها اجازه داد تا به راحتی بذرها را بازسازی کنند.

اقدام ویتهات‌ها برای حفاظت از دارایی‌ها

طبق گفته الکس ثورن، رئیس تحقیقات گالکسی دیجیتال، برخی از بیت‌کوین‌های منتقل شده از کیف‌پول‌های قربانیان، توسط هکرهای مخرب به سرقت نرفته‌اند، بلکه توسط ویتهات‌ها، که به‌عنوان حرفه‌ای‌های اخلاقی امنیت سایبری شناخته می‌شوند، جمع‌آوری شده‌اند. این افراد با استفاده از مهارت‌های هک خود به شناسایی و رفع ضعف‌های امنیتی پرداخته و در این مورد خاص، وجوه را برای حفاظت از آن‌ها تا زمان بازگشت به صاحبان قانونی‌شان جمع‌آوری کردند.

انتقال ۵۲.۳۷ بیت‌کوین در هفته جاری، بخشی از این اقدام جمع‌آوری است که از موج دوم وجوه هک شده و همچنین سه ردپای labeled AA، AU و AX به یک آدرس حاوی پیامی با عنوان "claim:cryptorecoverytrust dot com" انجام شد. این تراکنش در بلوک ۹۶۷,۹۴۸ تأیید شد.

ثورن اظهار داشت که این مقدار نمایانگر ۲.۸% از کل وجوه هک شده پیگیری‌شده است و تخمین زده می‌شود که حدود ۴۰% از موج دوم به‌عنوان فعالیت ویتهات‌ها شناسایی شده است. همچنین ۳.۰۱۳۴ بیت‌کوین اضافی که هیچ تاریخچه‌ای از پیگیری ندارد، به آدرس CRT در همان تراکنش وارد شده است. ثورن بیان کرد که این احتمالاً وجوه بازیابی شده Coldcard اضافی توسط ویتهات‌ها است، هرچند که این موضوع هنوز تأیید نشده است.

قربانیان می‌توانند با مراجعه به آدرس cryptorecoverytrust.com و جستجوی آدرس‌های خود، بررسی کنند که آیا وجوه آن‌ها از جمله وجوه بازیابی‌شده هستند یا خیر.

منبع: coindesk.com

چرا این خبر مهم است؟

این خبر نشان‌دهنده تلاش‌های مستمر متخصصان امنیت سایبری برای حفاظت از دارایی‌های قربانیان هک است. انتقال بیت‌کوین‌ها به یک صندوق بازیابی جدید، به‌ویژه در شرایطی که هک‌های بزرگ به‌طور مکرر در حال وقوع هستند، اهمیت زیادی دارد.

پیشینه

هک کیف‌پول سخت‌افزاری Coldcard به دلیل ضعف‌های امنیتی موجود در تولید بذرها، خساراتی عظیم به بار آورد. با افزایش حملات سایبری، نقش ویتهات‌ها به عنوان محافظان دارایی‌ها و شناسایی نقاط ضعف امنیتی بیشتر از پیش اهمیت پیدا کرده است.

اعداد مهم

– ۵۲.۳۷
– ۱۰۰ میلیون
– ۲.۸
– ۴۰
– ۳.۰۱۳۴

اشتراک‌گذاری WhatsApp Telegram X Facebook