محققان امنیتی از یک آسیبپذیری خطرناک به نام «ایل بلوم» (Ill Bloom) پرده برداشتهاند که هزاران کیف پول رمزارز را در معرض سرقت دارایی قرار میدهد. این نقص امنیتی تاکنون به خالی شدن بیش از ۵ میلیون دلار از حساب کاربران منجر شده و بخش قابلتوجهی از سرقتها در روزهای اخیر رخ داده که نشاندهندهی فعال بودن هکرهاست. اما خبر خوب اینکه همین حالا ابزاری برای شناسایی والتهای آسیبپذیر طراحی شده است.
قفلهایی که به سادگی باز میشوند
وقتی یک کیف پول جدید برای نگهداری ارز دیجیتال میسازید، سیستم مجموعهای از کلمات را بهعنوان «عبارت بازیابی» (Recovery Phrase) به شما میدهد. این کلمات باید توسط یک فرمول پیچیده و «کاملاً تصادفی» تولید شوند تا هیچکس نتواند آنها را حدس بزند.
محققان متوجه شدهاند برخی از کیفپولهای نرمافزاری، بهجای استفاده از یک سیستم تصادفی، از روشهای ضعیفتری برای تولید این کلمات استفاده کردهاند. در نتیجه، تعداد ترکیبهای ممکن برای کلمات بازیابی بهشدت کاهش مییابد و هکرها میتوانند با کامپیوترهای قدرتمند، این عبارات را حدس بزنند و به کیفپول نفوذ کنند.
در گزارشها آمده که از اوایل خرداد تاکنون دستکم ۵ میلیون دلار رمزارز از کیفپولهای آسیبپذیر به سرقت رفته است. ضمناً این نقص امنیتی به یک شبکه محدود نیست و نشانههایی از آن در بلاکچینهای «بیتکوین»، «اتریوم»، «پالیگان»، «ترون»، «سولانا» و چند شبکهی دیگر دیده شده است.
اگر عبارت بازیابی شما با یک کیفپول ناامن ساخته شده، تغییر رمز یا نصب دوبارهی برنامه کافی نیست؛ باید دارایی را به کیفپولی تازه و ایمن منتقل کنید.
چه کسانی در خطرند؟
این خطر بیشتر متوجه کسانی است که والت ارز دیجیتال خود را از سال ۲۰۱۸ به بعد و با «اپلیکیشنهای موبایلی کمترشناختهشده» ساختهاند. کاربرانی که کلمات بازیابی خود را از طریق کیفپولهای سختافزاری معتبر ایجاد کردهاند، در خطر نیستند. برای جلوگیری از سوءاستفادههای بیشتر، جزئیات فنی این هک منتشر نشده، اما ابزاری معتبر برای بررسی وضعیت کیفپولها ارائه شده که با وارد کردن «آدرس کیفپول» خود در آن، میتوانید وضعیت آسیبپذیری را بسنجید. برای دسترسی به این ابزار، کافیست به آدرس Illbloom.org بروید.
اگر از کیفپولهای موبایلی متفرقه استفاده میکنید یا اخیراً تراکنش ناشناسی در حساب خود مشاهده کردهاید، به کلمات بازیابی قدیمی اعتماد نکنید. بهترین اقدام، ساخت یک کیفپول جدید در پلتفرمهای سختافزاری یا نرمافزاری معتبر و انتقال فوری داراییها به والت جدید است.
بیشتر بخوانید
