سرقت چندین میلیون دلار در 25 دقیقه عصر لینک: مهاجمان سایبری به موفقیت رسیدند در یک بازه ی زمانی کوتاه ۲۵ دقیقه ای در روز جمعه، دارایی های موجود در حدود ۵۰۰ کیف پول سخت افزاری مجزا را تخلیه کنند. این حمله ناشی از یک نقص فنی در نرم افزار داخلی دستگاههای Coldcard بود که وظیفه ی تولید کلیدهای امنیتی را بر عهده دارد. به گزارش عصر لینک به نقل از خبر آنلاین، به نقل از زومیت، سارقان در جریان این عملیات، ۱، ۳۲۴ بخش از بیتکوین ها را طی ۵۰۰ تراکنش در قالب سه بلاک شبکه جابه جا کردند. سرانجام، ۵۶۲ بیتکوین از این دارایی های سرقت شده در یک آدرس واحد تجمیع شد که از آن زمان تا حالا هیچ حرکتی نداشته است. تمامی کیف پول های لطمه دیده از نوع تک امضایی بودند و هر کدام بالاتر از ۰٫۱۵ بیتکوین موجودی داشتند که خیلی از آنها برای سال ها بدون فعالیت رها شده بودند. دستگاههای Coldcard که توسط شرکت کانادایی Coinkite ساخته می شوند، ابزارهای سخت افزاری کوچکی هستند که کلیدهای بیتکوین را بصورت آفلاین و به دور از کامپیوترهای متصل به اینترنت نگهداری می کنند. بررسیهای تیم های مهندسی و امنیت بیتکوین در مجموعه Block نشان داده است که نرم افزار داخلی این دستگاه ها به علت یک خطای برنامه نویسی، مولد سخت افزاری اعداد تصادفی خودرا نادیده گرفته و به یک جایگزین نرم افزاری ساده متکی شده است. این جایگزین نرم افزاری از شماره سریال دستگاه و ثبات های ساعت سخت افزاری استفاده می کرد که هیچ کدام اطلاعات محرمانه ای به شمار نمی روند. شرکت Coinkite به کاربرانی که کلیدهای امنیتی خودرا روی نسخه Mk3 با سفت افزار ۴٫۰٫۱ یا نسخه های جدیدتر ساخته اند، هشدار داده است. این تولیدکننده اعلام نمود که برمبنای تحلیل های اولیه، نسخه های Mk4، Q و Mk5 تحت الشعاع ضعف قرار ندارند. دامنه ی این نقص امنیتی فراتر از کلیدهای اصلی رفته و کلیدهای خصوصی کیف پول های کاغذی، ماسکهای تقسیم کلید و کلیدهای شبیه سازی دستگاه را نیز شامل می شود. منبع: عصر لینك 1405/05/11 14:03:29 3 0.0 / 5 تگهای مطلب: آنلاین , ابزار , امنیت , اینترنت این پست عصر لینک را می پسندید؟ (0) (0) تازه ترین مطالب مرتبط عوامل اصلی قطعی اینترنت در جهان افتتاح پروژه های ارتباطی ایرانسل در کرمانشاه ببینید ماجرای فروش قطره بیهوشی در اینستاگرام چه بود؟ سرقت کابل ۱۵۰ میلیارد تومان خسارت زد بازاریاب ها کف بازار اینترنت پرو می فروشند نظرات بینندگان در مورد این مطلب نظر شما در مورد این مطلب نام: ایمیل: نظر: سوال: = ۶ بعلاوه ۵