به گزارش شبکه اطلاع‌رسانی طلا و ارز، هکرها اکنون از مدل‌های هوش مصنوعی متن‌باز برای پنهان کردن کدهای مخرب در دل تراکنش‌های بلاک‌چین استفاده می‌کنند. بلاک‌چین پایگاه داده‌ای عمومی و غیرقابل‌تغییر است که تراکنش‌های رمزارزها را ثبت می‌کند. این روش تازه شناسایی بدافزار را برای ابزارهای امنیتی سنتی دشوارتر کرده و صنعت رمزارزها را با موج تازه‌ای از جرایم سایبری روبه‌رو کرده است.
تا پیش از این، نرم‌افزارهای ضدویروس و اسکنرهای امنیتی عمدتاً فایل‌های اجرایی و حافظه سیستم را بررسی می‌کردند. داده‌های ثبت‌شده روی بلاک‌چین در این بررسی‌ها جایی نداشت. حالا که کد مخرب داخل تراکنش‌ها یا فراداده قراردادهای هوشمند پنهان می‌شود، بسیاری از این ابزارها نمی‌توانند آن را ردیابی کنند. قرارداد هوشمند برنامه‌ای است که به‌صورت خودکار روی بلاک‌چین اجرا می‌شود و شرط‌های از پیش تعیین‌شده را عملی می‌کند.
چرا بلاک‌چین هدف تازه هکرهاست؟
ماندگاری و توزیع‌شدگی بلاک‌چین، نقطه قوت آن برای شفافیت مالی است. همین ویژگی حالا به یک آسیب‌پذیری تبدیل شده. وقتی کد مخرب یک‌بار روی بلاک‌چین ثبت شود، حذف آن تقریباً غیرممکن است، چون هزاران گره کامپیوتری در سراسر جهان نسخه‌ای از همان داده را نگه می‌دارند. هوش مصنوعی متن‌باز به مهاجمان کمک می‌کند این کدها را طوری رمزگذاری و لایه‌بندی کنند که در نگاه اول بی‌خطر به نظر برسد.
بر پایه گزارشی از یک شرکت امنیت بلاک‌چین در چین، تعداد این حمله‌ها در اواسط سال گذشته میلادی به طور میانگین به ۲ مورد در روز رسیده بود. این رقم نشان می‌دهد پنهان‌سازی بدافزار در بلاک‌چین دیگر یک روش نادر نیست و به الگویی تکرارشونده در حملات سایبری علیه کیف‌پول‌ها و صرافی‌های رمزارز تبدیل شده است.
واکنش صرافی‌ها و شرکت‌های امنیتی
شرکت‌های فعال در حوزه امنیت رمزارز در حال توسعه ابزارهای تازه‌ای هستند که می‌توانند داده‌های بلاک‌چین را هم بررسی کنند، نه فقط فایل‌های سیستمی. برخی صرافی‌ها نیز پیش از فهرست کردن یک توکن یا قرارداد هوشمند تازه، بررسی دقیق‌تری روی کد آن انجام می‌دهند. این اقدامات هنوز در مرحله اولیه است و با سرعت رشد حملات فاصله دارد.
برای کاربران عادی، این روند به معنای نیاز به احتیاط بیشتر هنگام اتصال کیف‌پول به برنامه‌های غیرمتمرکز ناشناس است. دریافت توکن یا اجزای دیجیتال از منابع نامعتبر، حتی بدون هیچ اقدام آشکاری از سوی کاربر، می‌تواند مسیر ورود کد مخرب باشد. کارشناسان امنیتی توصیه می‌کنند پیش از تأیید هر تراکنش، منبع و هدف آن به‌دقت بررسی شود.
افزایش این نوع حمله‌ها در کنار رشد کلی جرایم سایبری در بازار رمزارزها، بار دیگر توجه‌ها را به شکاف میان سرعت نوآوری در حوزه هوش مصنوعی و آمادگی زیرساخت‌های امنیتی معطوف کرده است. دامنه نهایی این تهدید و میزان خسارت احتمالی آن، همچنان در حال ارزیابی از سوی نهادهای تخصصی بازار رمزارز است.
نظرات کاربران