هزاران کیف پول حاوی ریپل (XRP) طی چند روز هدف یک حمله گسترده قرار گرفتند و نزدیک به ۱۹ میلیون دلار دارایی از آن‌ها خارج شد. بررسی داده‌های درون‌زنجیره‌ای نشان می‌دهد مهاجمان بین ۱۵ تا ۲۰ سپتامبر و در شش موج جداگانه، حدود ۱۱.۷۵ میلیون واحد ریپل را از ۶,۶۷۸ کیف پول منتقل کرده‌اند.
فهرست مطالب
کاربران ریپل و سرقت ۱۹ میلیون دلاری XRP
نکته نگران‌کننده در این حمله، امضا شدن تراکنش‌ها با کلیدهای خصوصی معتبر حساب‌هاست. یعنی شبکه از نظر فنی هیچ خطایی ندیده و تراکنش‌ها را معتبر تشخیص داده است؛ اما هنوز مشخص نیست مهاجمان چگونه به این کلیدها دسترسی پیدا کرده‌اند. همین ابهام، پرونده را برای کاربران دیگر نیز هشداردهنده می‌کند.
وقتی تراکنشی با کلید خصوصی صحیح امضا شود، هیچ نهاد مرکزی نمی‌تواند آن را متوقف یا برگشت بزند. به همین دلیل، در حملات این‌چنینی سرعت شناسایی و اطلاع‌رسانی به کاربران نقش حیاتی دارد و هر ساعت تأخیر می‌تواند به انتقال دارایی‌های بیشتری منجر شود.
شش موج حمله و ۶,۶۷۸ کیف پول
الگوی حمله نشان می‌دهد که مهاجمان به‌صورت مرحله‌ای عمل کرده‌اند. شش موج جداگانه در بازه ۱۵ تا ۲۰ سپتامبر رقم خورده و در مجموع حدود ۱۱.۷۵ میلیون واحد ریپل از ۶,۶۷۸ کیف پول خارج شده است. این تعداد کیف پول حاکی از آن است که هدف، آدرس‌های تصادفی نبوده و احتمالاً فهرستی از کیف پول‌های آسیب‌پذیر در اختیار مهاجمان قرار داشته است.
تعداد بالای قربانیان همچنین نشان می‌دهد که حمله به یک کیف پول خاص محدود نمانده و دامنه آن گسترده بوده است. برای کاربران ریپل، این موضوع اهمیت بررسی فوری امنیت کیف پول و انتقال دارایی به مقصد امن را دوچندان می‌کند.
ارتباط حمله با کیف پول دی‌سنت
بخشی از قربانیان از کاربران کیف پول دی‌سنت (D’CENT) بوده‌اند. این شرکت از ۱۶ سپتامبر و پس از دریافت گزارش‌هایی درباره انتقال‌های غیرمجاز، به کاربران هشدار داد دارایی‌های خود را از کیف پول نرم‌افزاری این پلتفرم خارج کنند. با این حال، حملات در روزهای بعد نیز ادامه یافت و مهاجمان در برخی موارد از قابلیت حذف حساب در دفتر کل ریپل (XRP Ledger) استفاده کردند تا موجودی باقی‌مانده حساب را نیز منتقل کنند.
استفاده از قابلیت حذف حساب، مرحله پایانی یک سرقت کامل است: حساب از دفتر کل حذف می‌شود و موجودی باقی‌مانده به آدرس دیگری منتقل می‌شود. این جزئیات نشان می‌دهد که مهاجمان با سازوکار دفتر کل ریپل آشنایی کامل داشته‌اند.
دارایی‌های سرقت‌شده کجا رفتند؟
ردیابی تراکنش‌ها نشان می‌دهد بیش از ۵.۶۷ میلیون واحد ریپل از طریق پروتکل تورچین (THORChain) جابه‌جا شده و بخش بزرگی از آن به آدرس‌هایی در شبکه اتریوم منتقل شده است. حدود ۳.۲۴ میلیون ریپل نیز به پروتکل یونیون‌چین (Unionchain) منتقل شده و بخشی دیگر از دارایی‌ها به نیر اینتنتس (NEAR Intents) و آدرس‌های واریز بایننس رسیده است.
این مسیر چندمرحله‌ای، الگوی رایج پنهان‌سازی رد پول است. تبدیل دارایی به شبکه‌ای دیگر، ردگیری را برای نهادهای نظارتی دشوارتر می‌کند و مهاجمان را قادر می‌سازد پیش از مسدود شدن آدرس‌ها، وجوه را جابه‌جا کنند.
هشدار دی‌سنت؛ چه کسانی در خطر نیستند
دی‌سنت اعلام کرده برای ردیابی و مسدود کردن دارایی‌های سرقت‌شده با نهادهای مجری قانون کره جنوبی، صرافی‌ها و کارشناسان امنیتی همکاری می‌کند. این همکاری می‌تواند شانس بازیابی بخشی از وجوه را افزایش دهد، هرچند تجربه نشان می‌دهد بازیابی کامل دارایی‌های انتقال‌یافته دشوار است.
دی‌سنت از کاربرانی که عبارت بازیابی خود را در نسخه نرم‌افزاری کیف پول وارد کرده‌اند خواسته دارایی‌هایشان را به کیف پولی کاملاً جدید با عبارت بازیابی تازه منتقل کنند. این شرکت تأکید کرده انتقال همان عبارت بازیابی به یک کیف پول سخت‌افزاری جدید کافی نیست، زیرا کلیدهای خصوصی تغییری نمی‌کنند. در مقابل، کاربرانی که عبارت بازیابی کیف پول سخت‌افزاری خود را هرگز در نسخه نرم‌افزاری وارد نکرده‌اند، براساس ارزیابی فعلی شرکت در معرض همان سطح از خطر قرار ندارند.
بیشتر بخوانید: درخواست مدیرعامل صرافی بیت‌گت از تورچین برای مسدودسازی دارایی‌های سرقتی
برای مشاهده وضعیت لحظه‌ای این دارایی می‌توانید صفحه ریپل در کوین‌مارکت‌کپ را ببینید.
پرسش‌های متداول درباره هشدار به کاربران ریپل
چه مقدار XRP در این حمله سرقت شد؟
نزدیک به ۱۹ میلیون دلار دارایی از کیف پول‌ها خارج شد. بر پایه داده‌های درون‌زنجیره‌ای، مهاجمان حدود ۱۱.۷۵ میلیون واحد ریپل را از ۶,۶۷۸ کیف پول منتقل کرده‌اند.
حمله در چه بازه زمانی و چند مرحله انجام شد؟
این حمله بین ۱۵ تا ۲۰ سپتامبر و در شش موج جداگانه اجرا شد. هر موج بخشی از کیف پول‌های هدف را پوشش می‌داد و به همین دلیل دامنه قربانیان به تدریج گسترده‌تر شد.
آیا کلیدهای خصوصی قربانیان لو رفته بود؟
تراکنش‌ها با کلیدهای خصوصی معتبر حساب‌ها امضا شده‌اند، اما هنوز مشخص نیست مهاجمان چگونه به این کلیدها دسترسی پیدا کرده‌اند. همین ابهام دلیل اصلی هشدار به سایر کاربران است.
کاربران دی‌سنت برای محافظت از دارایی خود چه باید بکنند؟
کسانی که عبارت بازیابی را در نسخه نرم‌افزاری وارد کرده‌اند باید دارایی خود را به کیف پولی کاملاً جدید با عبارت بازیابی تازه منتقل کنند. انتقال همان عبارت به یک کیف پول سخت‌افزاری جدید کافی نیست، زیرا کلیدهای خصوصی تغییر نمی‌کنند.
جمع‌بندی
سرقت نزدیک به ۱۹ میلیون دلار XRP از هزاران کیف پول، اهمیت مدیریت امن عبارت بازیابی را بار دیگر برجسته کرد. انتقال دارایی به کیف پولی با عبارت بازیابی کاملاً جدید، پرهیز از وارد کردن عبارت بازیابی سخت‌افزاری در نسخه نرم‌افزاری و پیگیری هشدارهای رسمی، سه اقدام کلیدی برای کاربران ریپل در چنین شرایطی است.