حمله به والت‌های سرد بیت‌کوین، روزبه‌روز گسترده‌تر می‌شود

مهاجمان با بهره‌برداری از یک نقص فنی در کیف‌پول‌های سخت‌افزاری Coldcard، دارایی‌های هزاران کاربر را هدف قرار داده‌اند. این حملات که در سه موج پیاپی انجام شده، مجموعا منجر به سرقت ۱٬۳۶۷ بیت‌کوین شده است. ارزش کل دارایی‌های ربوده‌شده از ۴٬۵۸۵ آدرس مختلف، حدود ۸۹ میلیون دلار برآورد می‌شود.

ریشه این مشکل به به‌روزرسانی فرم‌ور سال ۲۰۲۱ بازمی‌گردد. در آن نسخه، فرآیند تولید کلمات بازیابی از تراشه سخت‌افزاری به یک تولیدکننده نرم‌افزاری قابل‌پیش‌بینی تغییر یافته بود. این نقص به هکرها اجازه می‌دهد بدون نیاز به دسترسی فیزیکی، کلیدهای خصوصی را بازسازی کرده و حساب‌ها را تخلیه کنند.

🔴 تیراندازی در مراسم شام خبرنگاران کاخ سفید

🔺 ساعاتی پیش فردی ۳۱ ساله به نام «کول توماس آلن» وارد هتلی شد که مراسم شام خبرنگاران به میزبانی کاخ سفید در آن برگزار می‌شد و اقدام به تیراندازی کرد.

🔺 در این مراسم بسیاری از مقامات دولت آمریکا، از جمله دونالد ترامپ، جی‌دی ونس و مارک روبیو حضور داشتند که در نهایت توسط نیروهای سرویس مخفی از محل مراسم خارج شدند.

🔺 بر اساس آخرین گزارش‌ها، فرد مهاجم بازداشت و برای مداوا به بیمارستان منتقل شده است.

✅️بیت‌کوین؛ ابزار راهبردی جدید در امنیت ملی آمریکا

⭕️یک مقام ارشد ارتش آمریکا اعلام کرد که بیت‌کوین می‌تواند نقشی مهم در تقویت امنیت ملی ایالات متحده داشته باشد. «ساموئل پاپارو»، فرمانده نیروهای آمریکا در منطقه هند و اقیانوسیه، در جلسه کمیته نیروهای مسلح سنا گفت بیت‌کوین فقط یک دارایی مالی نیست و زیرساخت فنی آن می‌تواند در سیستم‌های امنیتی و راهبردی مورد استفاده قرار گیرد.

🔴او توضیح داد که سازوکار «اثبات کار» در شبکه بیت‌کوین هزینه حملات و اختلال در سیستم‌ها را برای مهاجمان بسیار بالا می‌برد. این اظهارات در نشستی درباره تهدیدات سایبری کره شمالی و فعالیت‌های نظامی چین مطرح شد و نشان می‌دهد نگاه برخی مقامات آمریکایی به بیت‌کوین از یک ابزار مالی به یک زیرساخت مرتبط با امنیت ملی در حال تغییر است.

🥶 اپلیکیشن رسمی اتحادیه اروپا برای احراز سن کاربران، در کمتر از ۲ دقیقه هک شد!

🛡️ اپلیکیشن جدید اتحادیه اروپا برای تأیید سن که قرار بود با *بالاترین استانداردهای حریم خصوصی* عرضه شود، در کمتر از ۲ دقیقه هک شد. این ابزار قرار بود بدون نیاز به اشتراک داده‌های حساس، سن کاربران را احراز کند، اما معماری مبتدیانه آن باعث شد پژوهشگران امنیتی به‌راحتی سدهای آن را دور بزنند.

⚠️ فاجعه از جایی شروع می‌شود که رمزهای پین به‌صورت محلی ذخیره شده‌اند و حتی سیستم بیومتریک تنها با تغییر True به False در کدهای برنامه غیرفعال می‌شود. این محصول در نهایت کاتالیزوری برای یک نقض اطلاعاتی عظیم خواهد بود. نادیده گرفتن حریم امن سخت‌افزاری، این اپلیکیشن را به هدف آسانی برای هر مهاجمی تبدیل کرده است.