حمله به والت‌های سرد بیت‌کوین، روزبه‌روز گسترده‌تر می‌شود

مهاجمان با بهره‌برداری از یک نقص فنی در کیف‌پول‌های سخت‌افزاری Coldcard، دارایی‌های هزاران کاربر را هدف قرار داده‌اند. این حملات که در سه موج پیاپی انجام شده، مجموعا منجر به سرقت ۱٬۳۶۷ بیت‌کوین شده است. ارزش کل دارایی‌های ربوده‌شده از ۴٬۵۸۵ آدرس مختلف، حدود ۸۹ میلیون دلار برآورد می‌شود.

ریشه این مشکل به به‌روزرسانی فرم‌ور سال ۲۰۲۱ بازمی‌گردد. در آن نسخه، فرآیند تولید کلمات بازیابی از تراشه سخت‌افزاری به یک تولیدکننده نرم‌افزاری قابل‌پیش‌بینی تغییر یافته بود. این نقص به هکرها اجازه می‌دهد بدون نیاز به دسترسی فیزیکی، کلیدهای خصوصی را بازسازی کرده و حساب‌ها را تخلیه کنند.

⏺️هک از طریق بلوتوث ۲.۲ میلیون خودرو را در معرض خطر سرقت قرار داد

🔸پژوهشگران از کشف یک نقص امنیتی جدی در سیستم‌های امنیتی شرکت Acrisure خبر داده‌اند؛ این سیستم‌ها از سال ۲۰۱۷ توسط نمایندگی‌های هوندا، تویوتا، مزدا، فورد و جیپ در جنوب کالیفرنیا روی خودروها نصب شده‌اند. اگرچه مرکز اصلی فروش این خودروها کالیفرنیا بوده است، اما این خودروها ممکن است ‌اکنون در سایر کشورها هم باشند.

🔸پژوهشگران کشف کردند که تمام دستگاه‌های ساخت این شرکت از یک کلید امنیتی یکسان و ثابت استفاده می‌کنند. به‌محض اینکه این کلید توسط هکرها شکسته شود، تمام ۲.۲ میلیون خودرویی که از این دستگاه بهره می‌برند در برابر نفوذ و سرقت آسیب‌پذیر خواهند بود.

🚨 بحران امنیتی در دیفای؛ سرقت ۸۴۰ میلیون دلار در ۵ ماه!

طبق داده‌های *DeFiLlama*، بخش دیفای در ۵ ماه اول ۲۰۲۶ با موج بی‌سابقه‌ای از هک و اکسپلویت روبه‌رو شده و بیش از ۸۴۰ میلیون دلار سرمایه از دست رفته است.

🔻 آوریل؛ فاجعه‌ترین ماه
بیش از ۶۰۰ میلیون دلار سرقت شد؛ عمدتاً در حملات بزرگ به *Drift Protocol* و *KelpDAO*.

🔻 ادامه حملات در ماه می
در ماه می نیز چندین حمله چند ده میلیون دلاری مانند *THORChain* گزارش شده است.

🔍 نظر کارشناسان:
افزایش حملات ناشی از ضعف در پل‌های بین‌زنجیره‌ای و مدیریت پروتکل‌هاست؛ هکرها نیز با کمک هوش مصنوعی آسیب‌پذیری‌ها را سریع‌تر شناسایی می‌کنند.

✅️غول‌های کریپتو در برابر هکرها؛ بیت‌گو و پالیگان محدودیت تراکنش اعمال می‌کنند

پس از موجی از هک‌های شدید در آوریل، بیت‌گو و پالیگان اعلام کردند که برای افزایش امنیت، پروتکل‌های جدید محدودیت تراکنش را فعال می‌کنند. این «ترمزهای اضطراری» از خروج ناگهانی و گسترده نقدینگی جلوگیری کرده و با ایجاد تأخیرهای کنترل‌شده، امکان شناسایی و توقف حملات سایبری پیش از سرقت دارایی‌ها را فراهم می‌کنند.