۵۰ میلیون دلار از دست رفته به دلیل کپی آدرس آلوده ارز دیجیتال
یک کاربر تقریباً پنجاه میلیون دلار ارز دیجیتال یو اس دی تی را پس از کپی کردن یک آدرس کیف پول آلوده از تاریخچه تراکنش های خود از دست داد؛ این اتفاق نشان می دهد که چگونه تقلید ظریف آدرس ها می تواند کاربران را فریب دهد.
براساس گزارش محقق بلاکچین وب تری آنتی ویروس، قربانی پس از کپی کردن یک آدرس کیف پول مخرب از تاریخچه تراکنش های خود، مبلغ چهل و نه میلیون و نهصد و نود و نه هزار و نهصد و پنجاه دلار یو اس دی تی را از دست داد.
کلاهبرداری های ناشی از «آلودگی آدرس» مبتنی بر وارد کردن آدرس های کیف پول مشابه در تاریخچه تراکنش های قربانی از طریق انتقال های کوچک است. وقتی کاربران بعداً یک آدرس را از تاریخچه تراکنش خود کپی می کنند، ممکن است بدون اطلاع، آدرس مشابه کلاهبردار را به جای آدرس اصلی گیرنده انتخاب کنند.
داده های بلاکچین نشان می دهد که قربانی ابتدا یک تراکنش آزمایشی کوچک به آدرس صحیح ارسال کرده است. اما چند دقیقه بعد، انتقال کامل پنجاه میلیون دلار به آدرس آلوده انجام شد.
تشابه ظریف آدرس ها که حتی کاربران باتجربه را فریب می دهد
محقق امنیتی کاس، بنیان گذار اسلومیست، اشاره کرد که شباهت بین آدرس ها بسیار جزئی بود اما کافی بود تا حتی کاربران باتجربه را فریب دهد. او نوشت: «می توان دید که سه کاراکتر اول و چهار کاراکتر آخر یکسان هستند.»
براساس تحلیل بلاکچین، کیف پول قربانی تقریباً دو سال فعال بوده و عمدتاً برای انتقال یو اس دی تی استفاده می شده است. کمی قبل از این حادثه، وجوه از صرافی بایننس برداشت شده بودند که نشان می دهد کیف پول در زمان وقوع حادثه به طور فعال مدیریت می شده است.
همچنین بخوانید: سقوط ایکس آرپی زیر ۱٫۹۳ دلار و تغییر ساختار کوتاه مدت بازار ارز دیجیتال
یک تحلیلگر دیگر بلاکچین نوشت: «این واقعیت خشن آلودگی آدرس است؛ حمله ای که بر پایه شکستن سیستم ها نیست، بلکه بر اساس بهره برداری از عادات انسانی انجام می شود.»
پس از آن، مهاجم یو اس دی تی سرقت شده را به اتر تبدیل کرده، آن را در چند کیف پول مختلف تقسیم کرده و بخشی از آن را به تورنادو کش منتقل کرده است.
هک های مرتبط با ارز دیجیتال در سال دو هزار و بیست و پنج به سه میلیارد و چهارصد میلیون دلار رسید
طبق گزارش کوین تلگراف، حملات هکری مرتبط با ارز دیجیتال در سال دو هزار و بیست و پنج باعث خسارت سه میلیارد و چهارصد میلیون دلاری شد که بالاترین رقم سالانه از سال دو هزار و بیست و دو تاکنون محسوب می شود. افزایش این رقم بیشتر ناشی از چند نفوذ بزرگ به نهادهای مهم کریپتو بوده و نه افزایش گسترده در حجم حملات متوسط.
تنها سه حادثه شصت و نه درصد از کل خسارات امسال را تشکیل می دهند که بزرگ ترین آن هک یک میلیارد و چهارصد میلیون دلاری صرافی بای بیت است؛ این مورد به تنهایی تقریباً نیمی از کل وجوه سرقت شده را شامل می شود.
همچنین بخوانید: افزایش دوباره قیمت نقره همزمان با انتظار برای کاهش نرخ بهره فدرال رزرو
منبع: کوین تلگراف