سرقت رمز ارز ها

سرقت رمزارز از Wallet‌ های کاربران با نقص بحرانی در OpenSea

به این مطلب امتیاز دهید

به نقل قول از وب سایت خبری تاکیان یک آسیب‌ پذیری بحرانی که اکنون در OpenSea، بزرگترین بازار توکن غیرقابل تعویض یا NFT در جهان، پچ شده است، ممکن است توسط عاملان مخرب سایبری مورد سواستفاده قرار گیرد. در این بهره‌ برداری با ارسال یک توکن ساختگی، رمزارز را از والت قربانی خارج کرده و یک مسیر حمله جدید را برای مهاجمین باز می‌کند.

این یافته‌ ها توسط شرکت امنیت سایبری Check Point Research به دست آمده است. این تحقیقات پس از گزارش‌ های عمومی در مورد والت‌ های رمزارز سرقت شده توسط ایردراپ‌ های رایگان NFT که در این پلتفرم انجام پذیرفته، آغاز شده است. این مشکلات در کمتر از یک ساعت از افشای امنیتی در ۲۶ سپتامبر ۲۰۲۱ برطرف شد.

محققان Check Point می‌ گویند: “اگر این آسیب‌ پذیری‌ ها کنترل نشوند، می‌ توانند به هکر‌ها اجازه دهند حساب‌ های کاربری را ربوده و با ایجاد NFT‌ های مخرب، کل والت‌ های رمزارز را سرقت کنند”.

همانطور که از نام آن مشخص است، NFT‌ ها دارایی‌ های دیجیتالی منحصر به فردی مانند عکس، فیلم، صدا و سایر مواردی هستند که می‌ توان آن‌ها را در شبکه بلاکچین فروخت و معامله کرد و از این فناوری به عنوان گواهی اصالت برای اثبات یک سند تأیید شده و عمومی مالکیت استفاده کرد.

نحوه عملکرد حمله به ارسال NFT مخرب به قربانیان متکی است که با کلیک بر روی آن، سناریویی به وجود می‌ آید که به موجب آن می‌ توان معاملات پرخطر را از طریق یک ارائه دهنده شخص ثالث والت به سادگی با ارائه یک امضای والت برای اتصال والت‌ های خود و انجام این اقدامات از جانب قربانیان، تسهیل کرد. محققان می‌ گویند: “کاربران باید از آنچه در OpenSea امضا و تأیید می‌ کنند و همچنین سایر سیستم عامل‌های NFT و اینکه آیا این اقدامات با اقدامات مورد انتظار ارتباط دارد یا خیر، آگاه باشند″.

مجموعه OpenSea بیان نمود که مواردی را که به وسیله این آسیب‌ پذیری در فضای سایبری مورد سو استفاده قرار گرفته‌ اند، شناسایی نکرده است؛ اما افزود که با خدمات دهنده شخص ثالث والت همکاری می‌کند تا “به کاربران کمک کند تا درخواست‌ های امضای مخرب را بهتر تشخیص داده و همچنین سایر اقدامات لازم را برای کمک به کاربران در جهت جلوگیری از کلاهبرداری و حملات فیشینگ با کارایی بیشتر به کار ببندد”.

اودد وانونو، سرپرست تحقیقات آسیب‌ پذیری محصولات در Check Point، می‌ گوید: “نوآوری بلاکچین به سرعت در حال گسترش است و NFT‌ ها نیز به رشد خود ادامه می‌ دهند. با توجه به این سرعت بالای نوآوری، چالش بزرگی جهت حفظ یکپارچگی ذاتی در ایمن‌ سازی برنامه‌های نرم‌ افزاری و بازار‌ های رمزارز وجود دارد. عاملان تهدیدات سایبری می‌ دانند که در حال حاضر یک مسیر هموار برای استفاده از مزایای این زمینه با افزایش پذیرش و نفوذ میان مصرف‌ کنندگان وجود دارد. از سویی نیز فاصله زیادی بین اقدامات امنیتی مناسب این فضا و این محیط وجود دارد که هنوز پر نشده است”.

اشتراک گذاری

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *