به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌دسک، شبکه‌ای که چند صرافی ارز دیجیتال برای تسویه تراکنش‌های بیت‌کوین از آن استفاده می‌کنند، هدف یک اکسپلویت ۳۲۰ میلیون دلاری قرار گرفت. مهاجمان با سوءاستفاده از یک نقطه‌ضعف فنی، این مبلغ را از زیرساخت مرتبط خارج کردند.
این رخداد یکی از بزرگ‌ترین حوادث امنیتی سال جاری در حوزه دارایی‌های دیجیتال به شمار می‌رود و بار دیگر نگرانی درباره امنیت زیرساخت‌هایی را برجسته کرده که صرافی‌ها برای انتقال بیت‌کوین به آن‌ها متکی هستند. کاربرانی که دارایی خود را در این صرافی‌ها نگه‌داری می‌کنند، ممکن است با محدودیت برداشت یا کاهش موقت اعتماد بازار روبه‌رو شوند.
در اصطلاح فنی، اکسپلویت به سوءاستفاده از یک باگ یا حفره امنیتی در کد نرم‌افزار گفته می‌شود که به مهاجم اجازه می‌دهد بدون مجوز به دارایی‌ها دسترسی پیدا کند؛ به بیان ساده، هکرها راهی برای دور زدن قفل‌های دیجیتال این شبکه پیدا کرده‌اند.
ادعای هکرها: کلاه‌سفید بودیم
نکته غیرمعمول این حادثه، ادعای مهاجمان است. آن‌ها پس از انتقال دارایی‌ها اعلام کردند نیت خصمانه‌ای نداشته و صرفا به‌عنوان هکرهای کلاه‌سفید عمل کرده‌اند؛ ادعایی که پیش‌تر نیز از سوی برخی مهاجمان برای توجیه سرقت دارایی دیجیتال یا زمینه‌سازی بازگرداندن بخشی از وجوه در ازای پاداش مطرح شده است.
تیم‌های امنیتی مرتبط با این شبکه در حال بررسی علت وقوع این اکسپلویت و ردیابی مسیر انتقال دارایی‌های سرقت‌شده هستند. تا لحظه تنظیم این گزارش، مشخص نیست چه بخشی از مبلغ ۳۲۰ میلیون دلاری بازگردانده خواهد شد.
بازار ارزهای دیجیتال در سال‌های اخیر بارها شاهد حوادث مشابه بوده است؛ اکسپلویت‌های چند ۱۰۰ میلیون دلاری در شبکه‌ها و پل‌های ارتباطی میان بلاک‌چین‌ها یکی از چالش‌های اصلی امنیتی این حوزه به شمار می‌رود و هر بار پرسش درباره میزان امنیت واقعی زیرساخت‌های غیرمتمرکز را دوباره مطرح می‌کند.
نظرات کاربران