به گزارش شبکه اطلاع‌رسانی طلا و ارز، تحلیل‌گران شرکت چینالیسیس (Chainalysis) از سرقتی کم‌سابقه در بازار رمزارزها خبر دادند. به گفته آن‌ها، گروهی از هکرها کیف پول‌های سخت‌افزاری لجر (Ledger) را دستکاری کرده بودند. این گروه موجودی بیت‌کوین متعلق به یک شبکه کلاهبرداری را از همین کیف پول‌ها برداشت کرد.
اهمیت این خبر فقط در جنبه عجیب آن، یعنی سرقت از سارقان، نیست. کیف پول سخت‌افزاری برای بسیاری از دارندگان رمزارز امن‌ترین روش نگهداری به شمار می‌رود. این رویداد نشان می‌دهد اگر خود دستگاه پیش از رسیدن به دست کاربر دستکاری شده باشد، این لایه امنیتی کارایی ندارد.
کیف پول سخت‌افزاری چگونه کار می‌کند؟
کیف پول سخت‌افزاری دستگاهی کوچک، شبیه یک فلش‌مموری است. این دستگاه «کلید خصوصی» را بیرون از اینترنت نگه می‌دارد. کلید خصوصی رمزی است که مالکیت دارایی دیجیتال را ثابت می‌کند و هر کس آن را در اختیار داشته باشد، می‌تواند دارایی را جابه‌جا کند.
لجر یکی از شناخته‌شده‌ترین سازندگان این دستگاه‌هاست. وقتی دستگاه دستکاری شده باشد، مهاجم می‌تواند به کلید خصوصی دست پیدا کند یا آن را از پیش در اختیار داشته باشد. در این حالت، کاربر گمان می‌کند دارایی‌اش امن است. اما مهاجم در هر لحظه می‌تواند موجودی را برداشت کند.
ردپای سرقت روی بلاک‌چین
چینالیسیس در زمینه ردیابی تراکنش‌های بلاک‌چین فعالیت می‌کند. بلاک‌چین دفتر حساب عمومی رمزارزهاست و همه تراکنش‌ها در آن ثبت می‌شود. به همین دلیل، تحلیل‌گران می‌توانند مسیر جابه‌جایی وجوه را حتی بدون شناخت هویت افراد دنبال کنند. در خلاصه منتشرشده از این گزارش، رقم دقیق دارایی برداشت‌شده ذکر نشده است.
برای فعالان بازار، پیام این رویداد روشن است. خطر امنیتی فقط به صرافی‌ها و کیف پول‌های آنلاین محدود نمی‌شود. منشأ خرید دستگاه و سلامت آن پیش از نخستین استفاده، بخشی از امنیت دارایی به حساب می‌آید. کارشناسان امنیتی معمولاً خرید از کانال‌های رسمی سازنده و ساختن کلید تازه روی دستگاه را از اصول پایه می‌دانند.
این رویداد در شرایطی گزارش شده است که با رشد ارزش رمزارزها، انگیزه حمله به ابزارهای نگهداری هم بیش‌تر شده است. کیف پول‌های سخت‌افزاری در سال‌های اخیر بارها هدف تلاش برای دستکاری یا جعل بوده‌اند. پرونده تازه نشان می‌دهد این روش‌ها حتی گروه‌های کلاهبرداری را هم بی‌نصیب نمی‌گذارد.
نظرات کاربران