سرقت ۹۰ میلیون دلاری با جاسوس‌افزار و بازنگری در فروش کیف‌پول‌ها

وقوع یک حمله سایبری پیچیده با استفاده از جاسوس‌افزار که منجر به سرقت ۹۰ میلیون دلار دارایی دیجیتال شد، نگرانی‌های امنیتی گسترده‌ای را در صنعت کریپتو ایجاد کرده است. این حادثه شرکت‌ها و فعالان حوزه امنیت را بر آن داشته تا سازوکار فروش و فرآیندهای زنجیره تأمین کیف‌پول‌های ارز دیجیتال را به‌طور اساسی بازنگری و بررسی کنند.

نفوذ بدافزاری و چالش‌های ایمنی زنجیره تأمین

بر اساس گزارش‌های منتشرشده، مهاجمان سایبری با هدف قرار دادن زیرساخت‌های نرم‌افزاری و احتمالاً دستکاری فیزیکی در مسیر عرضه دستگاه‌ها توانسته‌اند کدهای مخرب را به سیستم‌های کاربران تزریق کنند. این رخنه نشان می‌دهد که حتی سخت‌افزارهای امنیتی نیز در صورت آسیب‌پذیری در چرخه انبارداری، حمل‌ونقل یا به‌روزرسانی‌های نرم‌افزاری، در معرض تهدیدات مرگبار سایبری قرار دارند.

افزایش نظارت بر شرکت‌های تولیدکننده و کانال‌های توزیع

در پی این سرقت چشمگیر ۹۰ میلیون دلاری، کارشناسان امنیت سایبری خواهان شفافیت بیشتر در نحوه انتقال بسته‌های امنیتی به دست مصرف‌کنندگان شده‌اند. بررسی امضاهای دیجیتال، راستی‌آزمایی سورس‌کدها و ارائه تمهیدات ضد دستکاری (Tamper-evident) بیش از پیش از سوی نهادهای نظارتی و مشتریان نهادی مطالبه می‌شود تا مانع از حملات مشابه به کلیدهای خصوصی کاربران شود.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• خرید صرفاً از مبادی رسمی: کیف‌پول‌های سخت‌افزاری را هرگز از واسطه‌ها یا فروشندگان ناشناس نخرید و به پلمب فیزیکی و امضای دیجیتال دستگاه‌ها دقت کنید.
• جداسازی سیستم‌های معاملاتی: کامپیوتر یا تلفن همراهی را که با آن به کیف‌پول‌های دیجیتال متصل می‌شوید، از نرم‌افزارهای کرک‌شده و لینک‌های ناشناس دور نگه دارید تا مانع از نفوذ جاسوس‌افزارها شوید.
• توزیع دارایی‌ها: به‌جای ذخیره‌سازی کل سرمایه در یک آدرس یا دستگاه واحد، از راهکارهای چندامضایی (Multi-sig) و تقسیم ریسک بهره ببرید.

منبع: Unknown Source