موج سوم نفوذ به کیف پول سخت افزاری کولدکارد شدت گرفت

موج سوم، رخنه در کیف پول سخت‌افزاری کولدکارد را تشدید کرد

موج تازه‌ای از حملات علیه کیف پول‌های سخت‌افزاری کولدکارد شدت گرفته و نگرانی گسترده‌ای در جامعه رمزارز ایجاد کرده است. طبق گزارش گلکسی ریسرچ، مهاجمان در این موج سوم، ۲۰۸ بیت‌کوین را از ۱٬۹۱۲ آدرس خارج کرده‌اند. مجموع سرقت اکنون به ۱٬۳۶۷ بیت‌کوین، یعنی حدود ۸۹ میلیون دلار، رسیده که از ۴٬۵۸۵ کیف پول به سرقت رفته است. ریشه این مشکل به یک آسیب‌پذیری میان‌افزاری بازمی‌گردد که نخستین بار در سال ۲۰۲۱ وارد شده بود.

جزئیات سرقت و دامنه آن

این کارزار، دستگاه‌های قدیمی و آسیب‌پذیر کولدکارد را هدف قرار می‌دهد که وصله امنیتی دریافت نکرده‌اند. برخلاف موج‌های قبلی، عاملان تهدید اکنون دارایی هر قربانی را به آدرس‌های جداگانه منتقل می‌کنند و تراکنش‌ها را از طریق ساختارهای پیچیده‌تری لایه‌بندی می‌کنند. این تغییرات، ردیابی درون‌زنجیره‌ای و انتساب حمله را بسیار دشوارتر کرده و تلاش صرافی‌ها و تیم‌های تحقیقاتی برای دنبال کردن وجوه سرقت‌شده را پیچیده‌تر می‌سازد.

تاکتیک‌های تازه، ردیابی بلاکچین را دشوار می‌کند

مهاجمان با تقسیم وجوه به خروجی‌های جداگانه و استفاده از روش‌های پنهان‌سازی، کارایی شیوه‌های رایج خوشه‌بندی و رویکردهای مبتنی بر فهرست سیاه را کاهش می‌دهند. این تغییر نشان‌دهنده افزایش پیچیدگی سرقت بیت‌کوین است و چالش‌های جدی‌تری را پیش روی تیم‌های امنیت رمزارز قرار می‌دهد که وظیفه پایش نفوذ به کیف پول‌ها را بر عهده دارند.

اقدامات پیشنهادی برای کاربران

کاربران کولدکارد باید فوراً نسخه میان‌افزار دستگاه خود را بررسی کنند، توصیه‌های رسمی فروشنده را دنبال کنند و دارایی‌های ذخیره‌شده روی دستگاه‌های احتمالاً آسیب‌پذیر را به کیف پول‌هایی با کلیدهای تازه‌تولیدشده منتقل کنند. به‌روزرسانی منظم میان‌افزار، رعایت بهترین رویه‌های امنیتی دستگاه و پایش آدرس‌ها برای شناسایی فعالیت‌های مشکوک، همچنان از دفاع‌های ضروری به شمار می‌رود.

همه تصاویر اصلی، جای‌گذاری‌ها و کپشن‌های منبع بدون تغییر باقی مانده‌اند. هدف این گزارش، آگاه‌سازی دارندگان رمزارز، صرافی‌ها و تیم‌های امنیتی درباره چشم‌انداز تهدیدهای در حال تحول علیه کیف پول‌های سخت‌افزاری است.