تاریخ بروز رسانی :
۱۴۰۵-۰۷-۲۴
سرقت از سارق؛ از دست رفتن ۴.۸ میلیون دلار با لجر دستکاریشده
یک کلاهبردار داراییهای مسروقه ۴.۸ میلیون دلاری خود را به دلیل استفاده از کیفپول لجر دستکاریشده از دست داد؛ مروری بر مهمترین اخبار رمزارزی آسیا.
زمان مطالعه :
1 دقیقهفهرست
در یکی از طعنهآمیزترین رخدادهای امنیتی دنیای رمزارزها، یک کلاهبردار سایبری که موفق به سرقت مقادیر قابلتوجهی دارایی دیجیتال شده بود، ۴.۸ میلیون دلار از وجوه دزدیدهشده را به دلیل ذخیرهسازی روی کیفپولهای سختافزاری لجر (Ledger) دستکاریشده از دست داد. همزمان با این اتفاق، منطقه آسیا شاهد تحولات نظارتی و سازمانی گستردهای از جمله صدور مجوز برای راهاندازی صندوقهای ETF بیتکوین و اتریوم در تایلند و مسدودسازی ۲۷ صرافی غیرمجاز توسط نهاد نظارتی کره جنوبی بوده است.
ماجرای سرقت از سارق؛ تله کیفپولهای سختافزاری تقلبی
بر اساس گزارشهای منتشرشده، سارق سایبری بدون اطلاع از اینکه دستگاههای لجر خریداریشده دستکاری شده بودند، مبالغ هنگفتی به ارزش ۴.۸ میلیون دلار را به آدرسهای این کیفپولها منتقل کرد. هکرها یا فروشندگان سودجو پیشتر با دستکاری سختافزاری یا بستهبندی این دستگاهها و قرار دادن کلمات بازیابی از پیش تعیینشده، دسترسی به کلیدهای خصوصی را در اختیار داشتند. این رخداد بار دیگر اثبات کرد که تجهیزات ذخیرهسازی سرد نیز در صورت تهیه از زنجیره تأمین غیررسمی، آسیبپذیریهای جبرانناپذیری ایجاد میکنند.
تحولات آسیا؛ راهاندازی ETF در تایلند و مسدودسازی صرافیها در کره جنوبی
در کنار حواشی امنیتی، بازارهای آسیایی تحرکات چشمگیری را ثبت کردند. نهاد ناظر بر بازار سرمایه تایلند مسیر را برای راهاندازی صندوقهای قابل معامله بورسی (ETF) مبتنی بر بیتکوین و اتریوم هموار کرده است تا سرمایهگذاران نهادی دسترسی قانونمند به داراییهای رمزنگاریشده داشته باشند. در سوی دیگر، واحد اطلاعات مالی کره جنوبی (FIU) در راستای محافظت از سرمایهگذاران داخلی و مبارزه با پولشویی، دسترسی به ۲۷ صرافی رمزارزی خارجی بدون مجوز را که در این کشور فعالیت میکردند مسدود ساخت.
نکات کلیدی برای معاملهگران و کاربران ایرانی
- اصالت زنجیره تأمین کیفپول سختافزاری: هرگز کیفپولهای سختافزاری دستدوم یا خریداریشده از منابع نامعتبر را به کار نبرید و حتماً پلمپ کارخانهای دستگاه را بررسی کنید.
- تولید کلید خصوصی درون دستگاه: هرگونه کیفپول فیزیکی که کلمات بازیابی (Seed Phrase) آن از قبل روی کاغذ چاپ یا ثبت شده باشد تقلبی است؛ کلمات باید صرفاً در زمان راهاندازی اولیه توسط صفحه دستگاه تولید شوند.
- تشدید ریسک مسدودسازی در صرافیهای بدون مجوز: اقدام کره جنوبی نشاندهنده موج جهانی فشار بر پلتفرمهای بدون احراز هویت است؛ از نگهداری طولانیمدت دارایی در صرافیهای متمرکز خارجی اجتناب کنید.
منبع: Cointelegraph
سلب مسئولیت
مارکو پولو:« زندگی یک کتابه و اگر شما سفر نکرده باشید، انگار فقط یک صفحه از اون کتاب رو خوندهاید!». به عنوان یک فرد ماجراجو...
مطالب نویسنده ←چنانچه به مشاوره رایگان علاقهمندید، پرسشها و نظرات خود را درباره این مقاله یا موضوعات مختلف حوزه بلاکچین و ارزهای دیجیتال مطرح کنید. برای پاسخگویی آمادهایم!
نظر بدهید





