به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، زک کول، از توسعه‌دهندگان اصلی اتریوم، قربانی یک افزونه مخرب هوش مصنوعی به نام «contractshark.solidity-lang» شد که با ظاهری حرفه‌ای و بیش از ۵۴,۰۰۰ دانلود، قانونی به نظر می‌رسید. این افزونه، فایل .env کول را خواند و کلید خصوصی او را به سرور هکر ارسال کرد. هکرها به مدت سه روز به کیف پول گرم او دسترسی داشتند و در نهایت در ۱۹ مرداد ۱۴۰۴ دارایی‌های آن را خالی کردند.
کول در پستی در شبکه X اظهار داشت: «در بیش از ۱۰ سال فعالیت، حتی یک وی (wei) به هکرها نباخته بودم، اما هفته گذشته به دلیل عجله در انتشار یک قرارداد، این اتفاق رخ داد.» او افزود که ضرر او به چند صد دلار اتر (ETH، با قیمت تقریبی ۴,۶۷۹ دلار) محدود شد، زیرا از کیف پول‌های گرم کوچک و جداگانه برای آزمایش استفاده می‌کند و دارایی‌های اصلی خود را در کیف پول‌های سخت‌افزاری نگهداری می‌کند.
تهدید فزاینده سرقت کیف پول‌ها
نرم‌افزارهای سرقت کیف پول، که برای دزدیدن دارایی‌های دیجیتال طراحی شده‌اند، به تهدیدی رو به رشد برای سرمایه‌گذاران رمزارز تبدیل شده‌اند. در شهریور ۱۴۰۳، یک نرم‌افزار مخرب که خود را به‌عنوان پروتکل والت‌کانکت معرفی کرده بود، پس از پنج ماه حضور در فروشگاه گوگل‌پلی، بیش از ۷۰,۰۰۰ دلار دارایی دیجیتال را سرقت کرد. برخی نظرات جعلی این برنامه به ویژگی‌هایی اشاره داشتند که هیچ ارتباطی با رمزارزها نداشت.
افزونه‌ها، راه اصلی نفوذ به توسعه‌دهندگان
هاکان اونال، مدیر ارشد عملیات امنیتی شرکت کایورس (Cyvers)، هشدار داد: «افزونه‌های مخرب VS Code و حملات تایپواسکواتینگ (استفاده از نام‌های مشابه برای فریب کاربران) به یکی از اصلی‌ترین روش‌های سرقت کلیدهای خصوصی تبدیل شده‌اند.»
او توصیه کرد: «توسعه‌دهندگان باید افزونه‌ها را با دقت بررسی کنند، از ذخیره اطلاعات حساس در فایل‌های متنی یا .env خودداری کنند، از کیف پول‌های سخت‌افزاری استفاده کنند و در محیط‌های ایزوله برنامه‌نویسی کنند.»
دسترسی آسان هکرها به ابزارهای سرقت
بر اساس گزارش ۲ اردیبهشت ۱۴۰۴ شرکت AMLBot، نرم‌افزارهای سرقت کیف پول به‌صورت سرویس نرم‌افزاری (SaaS) عرضه می‌شوند و هکرها می‌توانند با هزینه‌ای ناچیز، مانند ۱۰۰ دلار USDT (با قیمت تقریبی ۰.۹۹۹۹ دلار)، به این ابزارها دسترسی پیدا کنند.
نظرات کاربران