70 هک و کلاهبرداری در 7 روز: 18 میلیون دلار دزدیده شده طبق SEAL

یک هفته عادی. اتحادیه امنیتی (SEAL) 70 حادثه امنیتی در اکوسیستم ارزهای دیجیتال از 13 تا 20 اکتبر ثبت کرده است. بیشترین خسارت به لجرهای فریب‌خورده‌ای که توسط CryptoBilis فروخته شده‌اند تعلق دارد: سه قربانی جدید و 9.3 میلیون دلار در هفت روز ناپدید شده‌اند.

گروه فعال در خط اضطراری SEAL 911 این هفته را با بیش از 18 میلیون دلار در هشت دسته اصلی خسارت خود ارزیابی کرده است. به این مبلغ حدود صد ETH و چند BTC اضافه کنید. در برنامه: عبارات seed دزدیده شده، سرقت‌های فیزیکی و مصاحبه‌های شغلی جعلی که از پیونگ یانگ هدایت می‌شوند.
نکات کلیدی این مقاله:

• اتحادیه امنیتی 70 حادثه امنیتی در بخش ارزهای دیجیتال در یک هفته ثبت کرده است، با خساراتی که از 18 میلیون دلار فراتر رفته است.
• لجرهای فریب‌خورده‌ای که توسط CryptoBilis فروخته شده‌اند، خساراتی به مبلغ 9.3 میلیون دلار ایجاد کرده‌اند، با وجود اینکه یک تحقیق در حال انجام و هشدارهای امنیتی وجود دارد.

SEAL کیست و چرا کار آنها را بازنشر می‌کنیم

اتحادیه امنیتی نه یک شرکت حسابرسی است و نه یک شرکت امنیتی که خدمات خود را می‌فروشد. این یک سازمان غیرانتفاعی است که در اوایل سال 2024 به ابتکار samczsun، محقق امنیتی که از Paradigm آمده است، راه‌اندازی شده و شامل چند صد داوطلب است: محققان، توسعه‌دهندگان، بازرسان زنجیره‌ای، و وکلا. ابزار شناخته‌شده آنها SEAL 911 است، یک خط اضطراری که از طریق تلگرام قابل دسترسی است، جایی که یک هکر اخلاقی در چند دقیقه زمانی که یک پروتکل خالی می‌شود یا یک فرد می‌بیند که وجوهش در حال رفتن است، وارد عمل می‌شود.

این گروه همچنین توافق‌نامه Safe Harbor را منتشر می‌کند، یک چارچوب قانونی که به هکرهای سفید اجازه می‌دهد در حین یک حمله برای محافظت از وجوه وارد عمل شوند و فهرست‌های دامنه‌های فیشینگ و آدرس‌های تقلبی را به‌روز نگه می‌دارد. این کار روز به روز، که در نمودار زیر قابل مشاهده است، تمام اعداد این مقاله را به دست می‌دهد. مشاهدات و حوادث جمع‌آوری شده روز به روز توسط SEAL از 13 تا 20 اکتبر. منبع: اتحادیه امنیتی (SEAL)

بدون هیچ تردیدی باید گفت: Journal du Coin هیچ شراکتی با SEAL ندارد و هیچ‌کس از ما نخواسته است که درباره آنها صحبت کنیم. ما کار آنها را بازنشر می‌کنیم زیرا برای عموم مفید است و این گزارش‌های هفتگی به نظر ما معتبرترین منبع در مورد آنچه واقعاً در زمینه امنیت اتفاق می‌افتد، هستند. در یک اکوسیستم که هیچ‌کس به شما پولی برنمی‌گرداند، SEAL ضروری شده است. اگر قربانی یک سرقت یا هک هستید، یا اگر مشکوک به یک دستگاه آسیب‌دیده هستید، واکنش ساده است: securityalliance.org/sos یا ربات تلگرام @seal_911_bot، به‌صورت رایگان و در هر ساعت.

لجر و CryptoBilis: ایمپلنت همچنان کیف پول‌ها را خالی می‌کند

آیا فکر می‌کردید که این موضوع پشت سر شماست؟ این‌گونه نیست. سه گزارش دریافتی توسط SEAL در این هفته به تنهایی 9.3 میلیون دلار خسارت به بار آورده است، یعنی به‌طور متوسط بیش از 3 میلیون دلار به ازای هر قربانی. به یاد داشته باشید، لجر تحقیقات خود را در 9 اکتبر آغاز کرد، در 10 اکتبر وجود یک ایمپلنت سخت‌افزاری غیرمجاز در دستگاه یک مشتری را تأیید کرد و سپس در 11 اکتبر تمام خسارات گزارش شده را به دستگاه‌های فروخته شده توسط این فروشنده مالزیایی مرتبط کرد.

به‌روزرسانی فنی منتشر شده در ۱۳ اکتبر توسط Ledger Donjon مکانیزمی به سادگی وحشتناک را توصیف می‌کند. ماژول قرار داده شده در جعبه، صفحه نمایش را در حین تنظیمات (زمانی که ۲۴ کلمه عبارت بازیابی نمایش داده می‌شود) می‌خواند. سپس این اطلاعات را از طریق شبکه موبایل با استفاده از eSIM منتقل می‌کند. عنصر امن، تراشه‌ای که تراکنش‌ها را امضا می‌کند، دست نخورده باقی می‌ماند. بنابراین، << بررسی اصالت >> Ledger دستگاه را به عنوان اصلی تأیید می‌کند، بدون اینکه بتواند کاشت را شناسایی کند.

سازنده توصیه می‌کند که هرگز یک دستگاه خریداری شده از این فروشنده را راه‌اندازی نکنید و در صورت انجام این کار، وجوه خود را به یک کیف پول جدید با یک seed جدید منتقل کنید. این مشکل اکنون فراتر از جنوب شرق آسیا رفته است. یک مشتری آلمانی گزارشی از یک دستگاه آلوده خریداری شده از MediaMarkt ارائه داده است، بدون اینکه در این مرحله از وجوه خود از دست بدهد و این فروشگاه Ledger را از قفسه‌های خود در تمام کشورهایش حذف کرده است.

عبارات seed و حملات آچار، عامل انسانی قبل از کد

با ۲۵ مورد از ۷۰، نقض عبارت seed به‌طور قابل توجهی رایج‌ترین دسته در گزارش SEAL است. هزینه این هفته به ۳.۸۶ میلیون دلار، ۶۴.۵ ETH و ۰.۳ BTC می‌رسد. یک عبارت seed، این ۱۲ یا ۲۴ کلمه‌ای است که به تمام وجوه یک کیف پول دسترسی می‌دهد. هر کسی که به آن‌ها دسترسی پیدا کند، صاحب می‌شود. کنترل‌های حساب‌ها ۱.۶ میلیون دلار به شمارش اضافه می‌کند. ۷۰ حادثه این هفته بر اساس دسته‌بندی: نقض عبارت seed همه چیز را تحت الشعاع قرار می‌دهد. منبع: Security Alliance (SEAL)

حملات آچار نیز در رتبه‌بندی قرار دارند با دو قربانی که به صورت حضوری مورد سرقت قرار گرفته‌اند و ۱.۲۲ میلیون دلار دزدیده شده است. SEAL تأکید می‌کند که این حملات فیزیکی در حال افزایش هستند. این اصطلاح به سرقت ارز دیجیتال تحت تهدید اشاره دارد، زمانی که آچار به جای بدافزار استفاده می‌شود. خوانندگان فرانسوی با این موضوع آشنا هستند: پلیس قضایی تا نیمه آوریل ۲۰۲۶، ۴۱ مورد سرقت ارز دیجیتال در فرانسه ثبت کرده بود.

در سمت پروتکل‌ها، SEAL نه گزارش را ثبت کرده است. شش نقض به هزینه ۲ میلیون دلار و ۳۷.۴۴ ETH منجر شده است، که شامل دو بهره‌برداری به ارزش یک میلیون دلار هر کدام است. یک کنترل زیرساختی ۳۲۴۰۰ دلار و ۵ BTC را از دست داده است. و سپس این مورد تهدید داخلی وجود دارد که تقریباً خنده‌دار است اگر اینقدر جدی نبود. یک همکار آدرس خود را به عنوان امضاکننده یک multisig اضافه کرده است، این کیف پولی که برای جابجایی وجوه به چندین تأیید نیاز دارد.

زوم جعلی و استخدام‌کنندگان جعلی، کره شمالی دامنه وسیعی را پوشش می‌دهد

گروه‌های کره شمالی پنج قربانی با ۲۶۰۰۰۰ دلار ایجاد کرده‌اند. سه نفر از آن‌ها ۸۶۰۰۰ دلار را در تله << مصاحبه مسری >> (یک مصاحبه شغلی جعلی که در آن کاندیدا با تصور اینکه در حال انجام یک آزمون فنی است، بدافزار نصب می‌کند) از دست داده‌اند. یک نقض کیف پول که هنوز به یک کمپین خاص مرتبط نیست، ۱۷۴۰۰۰ دلار باقی‌مانده را تشکیل می‌دهد.

نگرانی بیشتری برای توسعه‌دهندگان وجود دارد، بدافزار Polin Rider در ۱۳ مورد از ۹۲۸ مخزن یک برنامه بونتی متن باز شناسایی شده است، SEAL گزارش می‌دهد. در این مرحله هیچ خسارتی گزارش نشده است. گروه UNC1069 همچنین دامنه‌های جدیدی را که خدمات ویدئو کنفرانس را تقلید می‌کنند، ثبت کرده است. و یک مجموعه نفوذ که هنوز به آن نسبت داده نشده، به نام SINT-69، به تولید مداوم سایت‌های جعلی زوم و تیم‌ها با نام‌هایی مانند zoomwweb یا teamlives ادامه می‌دهد.

روش کار تغییر نمی‌کند. یک تماس شما را به یک تماس پیشنهاد می‌دهد، لینک به صفحه‌ای می‌رود که درخواست یک <<به‌روزرسانی>> نرم‌افزار ویدئو کنفرانس را دارد و این به‌روزرسانی کیف پول شما را خالی می‌کند. قبل از نصب هر چیزی، نام دامنه را بررسی کنید. در طول هفته، SEAL 2,393 دامنه فیشینگ جمع‌آوری کرده، 2,437 شاخص نفوذ منتشر کرده و 155 کیف پول را فهرست کرده است.

Ledger هنوز گزارشی رسمی از تعداد دستگاه‌های آلوده یا مبلغ کل سرقت شده که آن را <<محدود>> توصیف می‌کند، منتشر نکرده است. محققان زنجیره‌ای، در حال حاضر 103 میلیون دلار غنیمت را از طریق Tornado Cash و Zcash دنبال می‌کنند و سه پرونده‌ای که این هفته توسط SEAL اضافه شده، بار مالی را سنگین‌تر می‌کند.