تحقیقات اخیر نشان می‌دهد که یک حمله‌ی فعال در حال تخلیه‌ی صدها کیف‌پول ارز دیجیتال مرتبط با ماشین مجازی اتریوم (EVM) است که تاکنون بیش از ۱۰۷ هزار دلار خسارت به همراه داشته و این رقم همچنان در حال افزایش است. زک‌ایکس‌بی‌تی، محقق بلاک چین، این حمله را شناسایی کرده و هشدار داده است که ریشه‌ی مشکل هنوز مشخص نشده است.
فهرست مطالب
هشدار ZachXBT؛ حمله فعال به کیف پولهای EVM
زک‌ایکس‌بی‌تی که سال‌هاست فعالیت کیف‌پول‌های مخرب و کلاهبرداری‌های زنجیره‌ای را رصد می‌کند، این بار هشدار داده است که یک کمپین فعال در حال تخلیه دارایی کاربران در شبکه‌های سازگار با EVM است. آنچه این پرونده را از سرقت‌های بزرگ جدا می‌کند، مقیاس گسترده و کوچک بودن مبلغ هر قربانی است؛ الگویی که به‌جای یک ضربه سنگین، بر جمع کردن آرام دارایی از صدها کاربر تکیه دارد.
بر اساس همان گزارش، هر کیف‌پول قربانی کمتر از ۲ هزار دلار از دست داده است. این مبالغ کوچک باعث می‌شود بسیاری از کاربران حتی متوجه سرقت نشوند و پرونده دیرتر از حد معمول عمومی شود. این محقق همچنین یک آدرس مشکوک را شناسایی کرده است که احتمالاً با این حمله مرتبط است، اما تا این لحظه رابطه قطعی میان آن آدرس و یک گروه مشخص تأیید نشده است.
به نظر می‌رسد صدها کیف‌پول در حال حاضر در زنجیره‌های مختلف EVM تخلیه می‌شوند و ریشه‌ی این مشکل هنوز مشخص نشده است. تاکنون حدود ۱۰۷ هزار دلار از این کیف‌پول‌ها تخلیه شده و رقم سرقت همچنان در حال افزایش است.
چرا کیف پولهای سازگار با EVM هدف گرفته شدند؟
ماشین مجازی اتریوم استانداردی است که بسیاری از شبکه‌های فعال در بازار ارز دیجیتال از آن پیروی می‌کنند؛ به همین دلیل یک روش واحد می‌تواند در چند شبکه همزمان کار کند. برای مهاجم، این یعنی به‌جای طراحی یک حمله جداگانه برای هر زنجیره، می‌تواند همان الگو را روی طیف گسترده‌ای از کیف پول‌ها تکرار کند. همین ویژگی، دامنه نفوذ این کمپین را از یک شبکه محدود فراتر برده است.
نکته مهم این است که در چنین حملاتی معمولاً نیازی به شکستن رمزنگاری کیف پول نیست؛ کافی است کاربر یک تأیید ناخواسته انجام دهد یا نرم‌افزار آلوده‌ای را اجرا کند. به همین دلیل تحلیلگران تأکید می‌کنند که آسیب‌پذیری اصلی در لایه انسانی و نرم‌افزاری قرار دارد، نه در خود بلاک چین.
اتهامات مرتبط با فیشینگ و کیف پول Trust
برخی کاربران گزارش داده‌اند که ایمیلی فیشینگ دریافت کرده‌اند که ادعا می‌کند ارسال‌شده از طرف متامسک بوده و نیاز به ارتقای اجباری دارد. این الگو یکی از قدیمی‌ترین روش‌های فریب کاربران است: پیامی که ترس از دست دادن دارایی را با عجله ترکیب می‌کند تا قربانی بدون بررسی، اطلاعات کیف پول خود را در اختیار مهاجم بگذارد.
علاوه بر این، برخی حدس می‌زنند که این فعالیت ممکن است با یک حادثه‌ی اخیر در افزونه‌ی مرورگر کیف پول Trust مرتبط باشد. این ارتباط در حد گمانه‌زنی است و زک‌ایکس‌بی‌تی نیز صریحاً گفته است که ریشه مشکل هنوز روشن نیست. تا زمانی که بررسی‌های فنی کامل نشود، هر گونه قطعیت درباره منشأ حمله زودهنگام خواهد بود.
این موارد نشان می‌دهد که امنیت کیف پولهای ارز دیجیتال همچنان یک چالش بزرگ است و کاربران باید مراقب حملات فیشینگ و آسیب‌پذیری‌های نرم‌افزاری باشند. در بازاری که دارایی کاربران به‌صورت دیجیتال نگهداری می‌شود، یک کلیک اشتباه می‌تواند به همان اندازه یک نقص فنی خسارت‌بار باشد.
توصیه‌های امنیتی برای کاربران
با توجه به اینکه مبلغ سرقت از هر کیف پول کم است، شناسایی حمله دشوار و پیگیری آن کندتر می‌شود. کارشناسان در چنین شرایطی بر چند اصل ساده تأکید می‌کنند: بی‌اعتمادی به پیام‌های فوری درباره ارتقای کیف پول، بررسی مستقل آدرس فرستنده و پرهیز از نصب افزونه یا برنامه از منابع ناشناس. همچنین نگهداری بخش عمده دارایی در کیف پول سخت‌افزاری و عدم اتصال همیشگی کیف پول اصلی به سایت‌های ناشناس، ریسک را به‌شکل محسوسی کاهش می‌دهد.
در سطح کلان، این پرونده نشان می‌دهد که حتی کاهش قیمت یا آرامش نسبی بازار، تهدیدهای امنیتی را متوقف نمی‌کند. مهاجمان به‌جای شکار مبالغ بزرگ از صرافی‌ها، به سراغ انبوه کاربران خرد رفته‌اند؛ رویکردی که هزینه شناسایی و پیگیری را برای قربانیان بالا می‌برد و بازدهی آن برای گروه مهاجم همچنان قابل توجه است.
بیشتر بخوانید: هشدار درباره Polyarb؛ اتصال کیف پول می‌تواند به تخلیه دارایی‌ها منجر شود
برای پیگیری گزارش‌های تکمیلی درباره امنیت کیف پول‌ها و پرونده‌های مشابه می‌توانید گزارش‌های Cointelegraph را دنبال کنید.
پرسش‌های متداول
خسارت حمله به کیف پولهای EVM چقدر است؟
بر اساس گزارش زک‌ایکس‌بی‌تی، تاکنون بیش از ۱۰۷ هزار دلار از کیف پولهای قربانی تخلیه شده و این رقم همچنان در حال افزایش است.
چه کسی این حمله را شناسایی کرد؟
زک‌ایکس‌بی‌تی، محقق بلاک چین، این حمله را کشف کرد و اعلام کرد که ریشه مشکل هنوز مشخص نشده است.
هر کیف پول چقدر از دست داده است؟
طبق همین گزارش، هر کیف پول قربانی کمتر از ۲ هزار دلار از دست داده است، به همین دلیل بسیاری از کاربران دیرتر متوجه سرقت می‌شوند.
آیا این حمله به فیشینگ یا کیف پول Trust مربوط است؟
برخی کاربران ایمیل فیشینگ به نام متامسک با ادعای ارتقای اجباری دریافت کرده‌اند و برخی احتمال ارتباط با حادثه افزونه کیف پول Trust را مطرح می‌کنند؛ اما این ارتباط تأیید نشده است.
جمع‌بندی
پرونده کیف پولهای EVM نشان می‌دهد که تهدیدهای امنیتی در بازار ارز دیجیتال شکل تازه‌ای گرفته‌اند: سرقت‌های کوچک و پرتعداد که به‌راحتی دیده نمی‌شوند. تا زمانی که ریشه این حمله مشخص نشود، احتیاط در برابر پیام‌های فیشینگ و بررسی دقیق نرم‌افزارهای کیف پول، مهم‌ترین سپر کاربران است.