اخبار امنیت

اتریوم قصد دارد تا دسامبر ۲۰۲۹ به توسعه یک لایه یک مقاوم در برابر کوانتوم بپردازد. این برنامه در راستای پیشرفت‌های پروژه پساکوانتومی هگوتا در زمینه فریم‌ها، اثبات‌های اجرایی، حریم خصوصی و نهایی‌سازی سریع‌تر است و می‌تواند آینده‌ای امن‌تر و کارآمدتر برای میان‌افزارهای بلاک‌چینی فراهم کند.

مبین زندی، کارشناس ارز دیجیتال، هشدار داد کلاهبرداران با روش‌هایی مانند مسموم‌سازی آدرس (Address Poisoning)، بدافزارهای کلیپ‌بورد، QR کدهای جعلی و جعل هویت پشتیبانی صرافی‌ها، دارایی کاربران را به سرقت می‌برند؛ در این روش‌ها آدرس مقصد از نظر شبکه معتبر است اما متعلق به کلاهبردار است و تراکنش پس از تأیید قابل لغو نیست. او توصیه کرد کاربران از فهرست آدرس‌های تأییدشده استفاده کنند، آدرس را پس از پیست به طور کامل بررسی کنند، برای مبالغ بالا ابتدا تراکنش آزمایشی انجام دهند و عبارت بازیابی کیف پول را هرگز در اختیار دیگران قرار ندهند.

بر اساس گزارش کریپتو نیوز، کلاهبرداران با انتشار آموزش‌های جعلی ربات معاملاتی هوش مصنوعی، ۲۷۴.۶ اتریوم را از ۲۲۴ قربانی سرقت کرده‌اند. این کلاهبرداری با وعده سود تضمینی از طریق ربات‌های خودکار انجام شده و کاربران را به انتقال دارایی به کیف‌پول‌های جعلی هدایت کرده است.

کوین اولری، سرمایه‌گذار مشهور، پیش‌بینی کرد بیت‌کوین می‌تواند به ۱ میلیون دلار برسد، اما این هدف مشروط به حل مشکل تهدید رایانش کوانتومی برای امنیت شبکه است. او همچنین اعلام کرد از اتریوم خارج شده و تمرکز خود را به بیت‌کوین تغییر داده است.

گروه هکری که مدعی مسئولیت نشت داده‌های کاربران ریوولوت است، با انتشار پیامی در وب‌سایت خود همراه با یک شمارش معکوس، از این شرکت ۳ میلیون دلار باج به صورت ۶,۰۰۰ واحد مونرو درخواست کرده و مهلتی ۲۴ ساعته تعیین کرده است. هکرها تهدید کرده‌اند در صورت عدم پرداخت، داده‌های مشتریان را منتشر یا به گروه‌های دیگر می‌فروشند.

ویتالیک بوترین، هم‌بنیان‌گذار اتریوم، با ادعای «هک با هوش مصنوعی به معنای پایان امنیت سایبری است» مخالفت کرد و گفت امنیت سایبری به طور طبیعی به نفع دفاع است، به شرطی که مردم کارشان را درست انجام دهند. وی تاکید کرد ۹۰ درصد از دارایی خالصش را در رمزارزها نگه داشته و هر کسی که رمزارز دارد، عملاً روی رونق امنیت بلاک‌چین در سال‌های آینده شرط بسته است.

معامله‌گران میم‌کوین هدف حمله جدیدی قرار گرفته‌اند که در آن صفحات جعلی شبیه صفحه تایید امنیتی، قربانیان را فریب می‌دهند تا یک برنامه مخرب را روی کامپیوتر خود اجرا کنند. در این روش، مهاجم کاربر را وادار می‌کند کد را مستقیماً روی سیستم خود اجرا کند. یکی از معامله‌گران اعلام کرد در این حادثه حدود ۶۰۰ هزار دلار از دست داده است.

یک خطای برنامه‌نویسی در قرارداد کمکی که کاربر به آن اجازه دسترسی داده بود، به هکر امکان داد ۷.۸ میلیون دلار را از یک کیف پول در شبکه اتریوم خارج کند. نکته جالب اینکه یک ربات معاملاتی خودکار با پرداخت ۴۷,۰۰۰ دلار کارمزد، از هکر پیشی گرفت و وجوه را به آدرس دیگری منتقل کرد؛ اما این موضوع هشداری برای کاربران در قبال مجوزهای اعطا شده است.

متامسک برای مقابله با یکی از رایج‌ترین کلاهبرداری‌های رمزارزی، قابلیت شناسایی مسموم‌سازی آدرس را اضافه کرده است. این اقدام برای افزایش امنیت کاربران و جلوگیری از کلاهبرداری‌های احتمالی در بازار رمزارزها صورت گرفته که می‌تواند به عنوان یک گام مثبت در حفاظت از دارایی‌های دیجیتال تلقی شود.

پروتکل زنجیره‌ای Symbiosis پس از هک پل بیت‌کوین در ۱۱ سپتامبر، حدود ۱۵ بیت‌کوین (معادل ۱.۱۵ میلیون دلار) را بازیابی کرد و به هکر تا ۱۳ سپتامبر جایزه ۲۰ درصدی پیشنهاد داد. بر اساس گزارش Blockaid، این حمله حدود ۴۶.۱ میلیارد توکن syBTC جعلی ضرب کرد، اما مهاجم تنها توانست حدود ۳۳۶,۰۰۰ دلار از آن را نقد کند.

هر کیف پول بیت‌کوین یک عبارت بازیابی ۱۲ کلمه‌ای دارد که باید کاملاً تصادفی باشد تا کسی نتواند آن را حدس بزند. یک پروژه جدید، برای تولید این کلمات از فروپاشی رادیواکتیو استفاده می‌کند؛ چون زمان‌بندی فروپاشی اتم‌ها ذاتاً تصادفی و غیرقابل‌پیش‌بینی است. این نوآوری می‌تواند بهبود قابل‌توجهی در امنیت تراکنش‌ها به ارمغان آورد.

شرکت لایرزیرو با همکاری صندوق a16z، ابزار رمزنگاری جدیدی به نام آکیتا را معرفی کرد که بر پایه رمزنگاری مشبکه‌ای ساخته شده و نسل جدیدی از امنیت پساکوانتومی محسوب می‌شود. پیش‌تر شرکت آیون‌کیو اعلام کرده بود یک رایانه کوانتومی ۲۰ هزار کیوبیتی می‌تواند در کمتر از ۲۶ روز رمزنگاری بیت‌کوین را بشکند. در چنین شرایطی حفظ امنیت شبکه‌های بلاک‌چینی در برابر تهدیدات کوانتومی جدی‌تر شده است.