با گسترش استفاده از ارزهای دیجیتال، کیف‌پول‌های گرم به‌عنوان راهکار اصلی ذخیره‌سازی و تراکنش سریع رمزارزها محبوبیت زیادی یافته‌اند. اما تحلیل iفین‌تک نشان می‌دهد این ابزارها همچنان در معرض خطرات جدی امنیتی قرار دارند. جدیدترین گزارش‌ها حاکی از کشف یک آسیب‌پذیری مهم در زیرساخت کیف‌پول‌های گرم است که می‌تواند دارایی‌های کاربران را به‌طور جدی به خطر اندازد.
جزئیات فنی آسیب‌پذیری
بر اساس یافته‌های پژوهشگران امنیت سایبری، این آسیب‌پذیری مربوط به روش‌های نادرست ذخیره‌سازی کلیدهای خصوصی در برخی از کیف‌پول‌های گرم است. در مواردی که توسعه‌دهندگان برای ساده‌سازی دسترسی از APIهای ضعیف رمزنگاری شده استفاده کرده‌اند، هکرها می‌توانند از طریق شنود ترافیک یا نفوذ به حافظه سیستم، به کلیدهای خصوصی دسترسی پیدا کنند.
همچنین برخی از این کیف‌پول‌ها از مکانیزم‌های outdated برای مدیریت session و احراز هویت استفاده می‌کنند که راه را برای حملات «man-in-the-middle» و «session hijacking» باز گذاشته است.
کیف‌پول‌های هدف قرار گرفته
اگرچه نام دقیق کیف‌پول‌های آسیب‌پذیر توسط پژوهشگران اعلام نشده، اما نشانه‌هایی از خطر در چند سرویس پرکاربرد نظیر MetaMask، Trust Wallet و SafePal گزارش شده است. این مسئله نه‌تنها کیف‌پول‌های موبایلی بلکه افزونه‌های مرورگر را نیز دربرمی‌گیرد.
در همین رابطه، بنیادهای توسعه‌دهنده این کیف‌پول‌ها شروع به انتشار نسخه‌های به‌روزرسانی‌شده کرده‌اند، اما تحلیلگران تأکید دارند که با توجه به امکان باقی ماندن نسخه‌های قدیمی در میان کاربران، تهدید همچنان جدی است.
خسارت‌های احتمالی
برآوردهای اولیه نشان می‌دهد که اگر این آسیب‌پذیری به‌سرعت برطرف نشود، ممکن است میلیاردها دلار دارایی دیجیتال در معرض خطر قرار گیرد. با توجه به طبیعت بی‌بازگشت تراکنش‌های بلاکچینی، سرقت کلید خصوصی به معنای از دست دادن کامل دارایی است و امکان بازگردانی آن تقریباً غیرممکن خواهد بود.
به گزارش آی‌فین‌تک، تنها در یک مورد نفوذ، مهاجمان توانسته‌اند با دسترسی به کلیدهای خصوصی ۴۰۰ هزار دلار ETH را از یک کیف‌پول گرم استخراج و به آدرس‌های غیرقابل ردیابی منتقل کنند.
راهکارهای پیشنهادی برای کاربران
در واکنش به این تهدید، متخصصان امنیت سایبری چند راهکار فوری را برای کاربران پیشنهاد داده‌اند:
انتقال دارایی‌ها به کیف‌پول‌های سرد مانند Ledger و Trezor
به‌روزرسانی فوری نرم‌افزارهای کیف‌پول
غیرفعال‌سازی دسترسی‌های API ناایمن
استفاده از VPN و مرورگرهای امن هنگام مدیریت دارایی‌ها
پرهیز از ورود به کیف‌پول از طریق دستگاه‌های عمومی یا آلوده
این اقدامات می‌تواند به کاهش ریسک در برابر سوءاستفاده از آسیب‌پذیری‌ها کمک کند.
نقش توسعه‌دهندگان و مسئولیت‌پذیری
تحلیل iفین‌تک تأکید می‌کند که توسعه‌دهندگان کیف‌پول‌های دیجیتال باید توجه ویژه‌ای به امنیت داشته باشند و با انجام تست‌های نفوذ (Penetration Testing) و به‌کارگیری روش‌های رمزنگاری نوین، از رخ دادن چنین حفره‌هایی جلوگیری کنند. امنیت در دنیای غیرمتمرکز، یک وظیفه مشترک میان توسعه‌دهندگان و کاربران است.
آینده کیف‌پول‌های گرم در پرتو این تهدید
اگرچه کیف‌پول‌های گرم همچنان ابزار حیاتی برای تعامل سریع با بازارهای ارز دیجیتال هستند، اما این حادثه یادآوری می‌کند که راحتی نباید جایگزین امنیت شود. صنعت کریپتو باید به‌دنبال استانداردسازی پروتکل‌های امنیتی برای کیف‌پول‌های دیجیتال باشد و نظارت‌های فنی در سطح گسترده‌تری انجام گیرد.
آسیب‌پذیری اخیر در کیف‌پول‌های گرم بار دیگر اهمیت امنیت در فضای رمزارزها را یادآور شد. به گزارش iفین‌تک، تنها با آموزش کاربران، توسعه مستمر فناوری‌های ایمن و ایجاد اعتماد متقابل میان بازیگران این اکوسیستم، می‌توان از تکرار چنین رخدادهایی جلوگیری کرد. کاربران نیز باید نقش فعالی در حفاظت از دارایی‌های دیجیتال خود ایفا کنند.
نویسنده
اصغر لاله دشتی
با بیش از 30 سال سابقه در حوزه خبرنگاری و عکاسی خبری، مدیریت این وب‌سایت را بر عهده دارد. او با تکیه بر تجربه ارزشمند خود در دنیای رسانه، این بستر آنلاین را راه‌اندازی کرده تا بتواند اخبار را با کیفیت بالا، سرعت و دقت به مخاطبان ارائه کند.
ثبت دیدگاه