سرقت بزرگ با فیشینگ توسط هکرها

در نهایت، مهاجمان در موج سوم که در ۳۱ جولای رخ داد، با تخلیه ۲۰۸.۲۴ بیت‌کوین از ۱۹۱۲ آدرس دیگر، این پرونده را تکمیل کردند.

گزارش‌های کارشناسی نشان می‌دهد که هدف اصلی این حملات، کیف‌پول‌های سخت‌افزاری کلدکارد (Coldcard) بوده است.

آسیب‌پذیری ایجادشده نه ناشی از هک فیزیکی یا فیشینگ، بلکه ناشی از یک نقص در «تصادفی‌سازی» تولید عبارت بازیابی (Seed Phrase) در نسخه‌های خاصی از این دستگاه‌هاست.

مهاجمان با شناسایی این الگوی غیرتصادفی، توانسته‌اند کلیدهای خصوصی کاربران را با استفاده از محاسبات ریاضی حدس بزنند و بدون نیاز به دسترسی فیزیکی به کیف‌پول، دارایی‌های آن‌ها را انتقال دهند.

نکته قابل توجه در این پرونده، وضعیت فعلی وجوه مسروقه است. بر اساس ردیابی آدرس‌های بلاک‌چین، هر ۱۳۶۷ بیت‌کوین سرقت‌شده هم‌اکنون در آدرس‌های متمرکز مهاجم (Collector Addresses) ذخیره شده‌اند.

تا لحظه انتشار این خبر، ۱۰۰ درصد از این وجوه همچنان دست‌نخورده باقی مانده و هیچ‌کدام به صرافی‌ها منتقل یا خرج نشده است که نشان‌دهنده صبر استراتژیک مهاجم برای جلوگیری از ردیابی احتمالی است.

در واکنش به این رخداد، کارشناسان امنیت سایبری به کاربران کیف‌پول‌های سخت‌افزاری توصیه کرده‌اند که حتماً از جدیدترین نسخه‌های فریم‌ور دستگاه‌های خود استفاده کنند و از تولید بذر در محیط‌هایی که ممکن است تصادفی‌سازی ضعیفی داشته باشند، پرهیز کنند.

پژوهشگران گالکسی همچنین تأکید دارند که این حمله محدود به یک گروه خاص از آدرس‌ها بوده و به معنای وجود یک باگ امنیتی عمومی در تمامی دستگاه‌های کلدکارد نیست.

/فارس