پس از یک هک ۱۰۰ میلیون دلاری در اکوسیستم بیتکوین، یک تیم امنیتی با بررسی صدها پروژهٔ متنباز، دهها آسیبپذیری بحرانی و صدها حفرهٔ امنیتی پرخطر را شناسایی کرد. این یافتهها زنگ خطری برای توسعهدهندگان و کاربران بیتکوین بهشمار میرود.
جرقهٔ ماجرا: هک ۱۰۰ میلیون دلاری کیفپول Coldcard
هک گستردهٔ کیفپولهای سختافزاری Coldcard (مدل MK3+) و سرقت بیش از ۱۰۰ میلیون دلار، جرقهای برای یک تحقیق جدی در اکوسیستم بیتکوین شد. ریشهٔ این اتفاق، یک باگ در «تولیدکنندهٔ اعداد تصادفی» (RNG) بود. همین حادثه بهانهای شد تا یک بازبینی امنیتی فراگیر روی زیرساختهای متنباز بیتکوین راه بیفتد، به این امید که چنین اتفاقی دوباره تکرار نشود.
کشف صدها حفرهٔ امنیتی توسط Bitcoin Red Team
پاسخ از سمت تیمی به نام «Bitcoin Red Team» آمد. این گروه با بودجهای بیش از ۴۰ هزار دلار که توسط OpenSats تأمین شده بود، یک ممیزی امنیتی گسترده را آغاز کرد. نتایج این بررسی که ۳۹۰ پروژهٔ متنباز را زیر ذرهبین برد، نگرانکننده است:
- ۸۵ آسیبپذیری با درجهٔ «بحرانی»
- ۶۳۵ آسیبپذیری با «شدت بالا»
تیم فعلاً بهصورت محرمانه با توسعهدهندگان در تماس است تا پیش از آنکه هکرها فرصت سوءاستفاده پیدا کنند، این ضعفها را برطرف کنند.
استفاده از هوش مصنوعی برای ممیزی دقیقتر
نکتهٔ جالب اینجاست که Bitcoin Red Team برای بررسی کدها سراغ مدلهای پیشرفتهٔ هوش مصنوعی مثل GPT Sol و Fable رفت. این رویکرد نوآورانه، کشف حفرههای امنیتی را هم سریعتر و هم دقیقتر کرده است.
تهدیدهای واقعی: توقف موقت صرافی Boltz
این تهدیدها تنها روی کاغذ باقی نماندهاند. صرافی Boltz پس از مواجهه با چندین تلاش برای هک که مبتنی بر هوش مصنوعی بودند، ناچار شد فعالیت خود را بهطور موقت متوقف کند تا زیرساختهایش را ایمنسازی کند. این اتفاق نشان میدهد که هکرها نیز از ابزارهای پیشرفته برای یافتن و بهرهبرداری از این ضعفها استفاده میکنند.
راهکار آینده: ابزار متنباز Harness برای افزایش امنیت
Bitcoin Red Team تنها به شناسایی مشکلات بسنده نکرده و مشغول ساخت ابزاری به نام «Harness» است. این ابزار برای شناسایی و آزمایش خودکار آسیبپذیریها طراحی شده است. قرار است Harness بهصورت متنباز منتشر شود تا شرکتها و توسعهدهندگان بتوانند کدهای اختصاصی خود را نیز با آن ایمن کنند و سپر دفاعی کل شبکهٔ بیتکوین برای تهدیدهای آینده محکمتر شود.
جمعبندی
کشف ۸۵ آسیبپذیری بحرانی در پروژههای متنباز بیتکوین یادآوری مهمی است که امنیت زیرساختهای این شبکه همچنان نیازمند توجه و بررسی مستمر است. برای کاربرانی که دارایی خود را در کیف پولهای سختافزاری نگه میدارند، انتخاب دستگاه مناسب و بهروزرسانی منظم نرمافزار آن اهمیت بیشتری پیدا میکند. راهنمای بهترین کیف پولهای سختافزاری میتواند در انتخاب گزینهای امنتر کمککننده باشد.
منبع: Bitcoin Magazine
نظرات کاربران