فهرست مطالب
بررسی جدید تراکنش‌های بلاکچین نشان می‌دهد سارقان موفق شده‌اند حداقل ۴.۰۶ میلیون دلار رمزارز تتر از ۳۶۵ کیف پول آیفون در شبکه ترون سرقت کنند.
به گزارش سرویس ارز دیجیتال تکناک، این سرقت‌ها بخشی از موج حملات سایبری علیه کاربران آیفون هستند و پژوهشگران ارتباط آنها را با ابزارهای مخرب DarkSword و Coruna بررسی کرده‌اند.
گزارش منتشرشده توسط گروه تحقیقاتی بیت‌کوئری نشان می‌دهد این سرقت‌ها بین ۵ اکتبر تا ۴ نوامبر ۲۰۲۶ انجام شده‌اند. پژوهشگران ۴۳ کیف پول جمع‌آوری‌کننده دارایی‌های سرقت‌شده را شناسایی کرده‌اند که همگی به یک کیف پول تأمین‌کننده کارمزد تراکنش‌ها ارتباط مالی داشته‌اند.
علاوه بر شبکه ترون، دست‌کم ۶۵ کیف پول دیگر در هشت شبکه بلاکچینی نیز تخلیه شده‌اند. مجموع خسارت شناسایی‌شده در این شبکه‌ها حداقل ۱۰۳ هزار دلار برآورد می‌شود.
حتما بخوانید: راز سرقت ۱۳۳ میلیون دلاری پس از ۴۸ ساعت تحقیق فاش شد
چگونگی سرقت رمزارز از کیف پول‌های آیفون
یکی از ابزارهای مطرح‌شده در این پرونده DarkSword نام دارد. این ابزار برای نفوذ به آیفون از صفحات وب آلوده استفاده می‌کند.
براساس بررسی‌های امنیتی، کاربر ممکن است با باز کردن یک صفحه مخرب در مرورگر سافاری، دستگاه خود را در معرض آلودگی قرار دهد. بدافزار پس از نفوذ می‌تواند اطلاعات حساسی مانند رمزهای عبور، تصاویر و داده‌های کیف پول را جست‌وجو کند.
یکی از مهم‌ترین اهداف این حملات، عبارت بازیابی کیف پول است. این عبارت معمولا از ۱۲ یا ۲۴ کلمه تشکیل می‌شود و امکان بازیابی کامل کیف پول را فراهم می‌کند.
اگر مهاجم به عبارت بازیابی دسترسی پیدا کند، می‌تواند بدون دانستن رمز عبور برنامه کیف پول، دارایی‌های کاربر را در دستگاه دیگری منتقل کند.
همچنین پژوهشگران از ابزار دیگری به نام Coruna نام برده‌اند. این ابزار نیز نسخه‌های قدیمی‌تر سیستم‌عامل آیفون، به‌ویژه نسخه‌های ۱۳ تا ۱۷ را هدف قرار می‌دهد.
این مطلب را از دست ندهید: جزئیات حمله ۶.۳ میلیارد دلاری به بایننس با استفاده از آگهی شغلی جعلی
محققان بیت‌کوئری با بررسی تراکنش‌های شبکه ترون، الگوی مشخصی از انتقال دارایی‌ها را شناسایی کردند.
سارقان ابتدا مقداری ترون به کیف پول قربانی ارسال می‌کردند تا هزینه انتقال تتر تأمین شود. سپس تنها چند ثانیه بعد، تمام موجودی تتر قربانی به یک کیف پول جمع‌آوری‌کننده منتقل می‌شد.
یکی از نمونه‌های بررسی‌شده نشان می‌دهد کیف پولی در ۲۵ اکتبر، پس از دریافت ۱۸ واحد ترون، تنها ۱۸ ثانیه بعد بیش از ۵۱۹ هزار واحد تتر را از دست داده است.
مهم‌ترین آمار این پرونده عبارت‌انداز:
- حداقل ۴.۰۶ میلیون دلار تتر سرقت‌شده
- ۳۶۵ کیف پول تخلیه‌شده در شبکه ترون
- ۴۳ کیف پول جمع‌آوری‌کننده دارایی‌ها
- ۶۵ کیف پول قربانی در هشت شبکه دیگر
- حداقل ۱۰۳ هزار دلار خسارت در شبکه‌های خارج از ترون
این آمار فقط تراکنش‌هایی را شامل می‌شود که تمام موجودی تتر یک کیف پول در یک انتقال خارج شده است. بنابراین میزان واقعی خسارت می‌تواند بیشتر باشد.
آیا کیف پول تراست ولت هک شده است؟
یکی از نکات مهم در سرقت رمزارز از کیف پول‌های آیفون، ارتباط احتمالی حملات با کاربران تراست ولت است.
در شبکه‌های اجتماعی ادعاهایی درباره سرقت ۱.۱ میلیون دلار از کاربران تراست ولت منتشر شده بود. با وجود این، پژوهشگران هنوز نتوانسته‌اند این رقم را به صورت مستقل تأیید یا رد کنند.
همچنین شواهد فعلی نشان نمی‌دهند که نقص امنیتی مشخصی در خود برنامه تراست ولت وجود داشته باشد.
در واقع، بدافزارهای مورد بررسی اطلاعات را از دستگاه آلوده استخراج و به عبارت بازیابی کیف پول دسترسی پیدا می‌کنند. بنابراین ممکن است کاربران چندین برنامه مختلف، از جمله متامسک و فانتوم در معرض خطر باشند.
بیشتر بخوانید: سرقت ۲.۷ میلیون دلاری از کاربران پلتفرم پالی‌مارکت
کاربران آیفون چگونه از دارایی‌های رمزارزی محافظت کنند؟
اپل برای آسیب‌پذیری‌های مرتبط با DarkSword به‌روزرسانی‌های امنیتی منتشر کرده است. طبق گزارش پژوهشگران، نسخه‌های iOS 18.7.7 و iOS 26.3 شامل اصلاحات امنیتی مرتبط هستند.
کاربران برای کاهش خطر سرقت دارایی‌های دیجیتال بهتر است چند نکته را رعایت کنند:
- سیستم‌عامل آیفون را به آخرین نسخه امنیتی به‌روزرسانی کنند.
- عبارت بازیابی را در گالری تصاویر یا برنامه یادداشت‌ها ذخیره نکنند.
- روی لینک‌های ناشناس و تبلیغات مشکوک کلیک نکنند.
- عبارت بازیابی را در اختیار هیچ وب‌سایت یا فردی قرار ندهند.
- برای نگهداری بلندمدت دارایی‌های مهم از روش‌های ذخیره‌سازی آفلاین استفاده کنند.
در مجموع، این پرونده نشان می‌دهد امنیت کیف پول رمزارزی فقط به برنامه‌ای که روی گوشی نصب شده است وابسته نیست. اگر دستگاه کاربر آلوده شود و عبارت بازیابی به سرقت برود، دارایی‌های موجود در چندین شبکه بلاکچینی نیز ممکن است در معرض خطر قرار بگیرند.
