به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، تنها چند روز پس از نخستین موج حملات هماهنگ به کاربران کیف پول سخت‌افزاری کلدکارت که روز پنجشنبه هفته گذشته رخ داد، نشانه‌های یک موج تازه از سرقت‌های مشابه شناسایی شده است.
الکس تورن، رئیس بخش پژوهش شرکت گلکسی، روز دوشنبه در پستی در شبکه اجتماعی ایکس اعلام کرد که در ساعات اخیر ۲۱۸ تراکنش مشکوک شناسایی شده که ۴۶۲ آدرس بالقوه قربانی را تحت تاثیر قرار داده و در مجموع حدود ۳۸۹ بیت‌کوین را جابه‌جا کرده است.
به گفته او، میانگین این فعالیت‌ها به ۱۳٫۸ برداشت در هر بلاک رسیده که تقریبا ۴۵ برابر نرخ مشاهده‌شده در بازه زمانی پیش از وقوع حادثه است. بخش عمده این انتقال‌ها به‌جای تجمیع در یک کیف پول مرکزی، به آدرس‌های تازه و جداگانه برای هر قربانی هدایت شده و بخشی از وجوه نیز از همان ابتدا به آدرس‌های واسط دوم منتقل شده است.
تورن با اشاره به الگوی این تراکنش‌ها گفت که این موارد به‌احتمال زیاد مربوط به قربانیان کلدکارت هستند، زیرا با ساختار خروجی‌های تراکنش آسیب‌پذیر این کیف پول مطابقت دارند و افزایش چشمگیر نرخ تراکنش‌ها اطمینان بالایی می‌دهد که با موج دیگری از حملات مواجه هستیم.
این پژوهشگر همچنین هشدار داد که تراکنش‌های مشابهی در استخر تراکنش‌های تاییدنشده در انتظار تایید هستند؛ ازاین‌رو کاربرانی که همچنان به کلیدهای خصوصی خود دسترسی دارند، ممکن است بتوانند با ارسال تراکنشی رقیب و با کارمزد بالاتر، وجوه خود را پیش از تایید تراکنش مهاجم به یک کیف پول امن منتقل کنند.
این موج تازه از سرقت‌ها در ادامه افشای یک نقص میان‌افزاری ناشناخته در کلدکارت رخ می‌دهد که باعث می‌شود دستگاه‌های آسیب‌دیده عبارت‌های بازیابی را با آنتروپی کمتر از حد استاندارد تولید کنند. بر اساس جدیدترین برآوردها، هزاران کیف پول تحت تاثیر این آسیب‌پذیری قرار گرفته و بیش از ۹۰ میلیون دلار بیت‌کوین از این طریق به سرقت رفته است.
نظرات کاربران