خلاصه مطلب
چند حمله امنیتی با کمک هوش مصنوعی به خدمات اطراف بیتکوین رخ داده و هزاران بیتکوین دزدیده شده است. در یکی از آنها حدود ۴۰۰۰ بیتکوین به ارزش نزدیک ۳۲۰ میلیون دلار خارج شد. چند سرویس مهم هم متوقف شدهاند.
طی چند هفته گذشته، چند حمله امنیتی بزرگ، خدمات حیاتی اطراف بیتکوین را نشانه رفته است. مهاجمان این بار از هوش مصنوعی کمک گرفتهاند تا با سرعتی بیشتر از تیمهای توسعه، نقصهای نرمافزاری را پیدا و از آنها سوءاستفاده کنند. نتیجه این حملات، سرقتهای سنگین و تعلیق چند سرویس مهم بوده است.
سرقت ۴۰۰۰ بیتکوین از شبکه لیکویید
از اوایل مرداد، سه حادثه امنیتی جدی پشت سر هم رخ داده. در یکی از چشمگیرترین آنها، حدود ۴۰۰۰ بیتکوین از شبکه «لیکویید» خارج شد. ارزش این مقدار در آن زمان نزدیک به ۳۲۰ میلیون دلار بود و تقریباً ۹۵ درصد ذخایر آن شبکه را خالی کرد. پیش از این نیز سرقتی مشابه اتفاق افتاده بود و نزدیک به ۲۰۰۰ بیتکوین از کیفپولهای سختافزاری «کلدکارد» به سرقت رفته بود. گزارش خروج ۳۲۰ میلیون دلار از شبکه لیکویید جزئیات بیشتری از این حادثه ارائه میدهد.
استفاده مهاجمان از هوش مصنوعی برای پیدا کردن باگ
تحلیلگران به یک عامل مشترک در همه این حملات اشاره میکنند: استفاده مهاجمان از مدلهای هوش مصنوعی برای شکار باگهای نرمافزاری. گزارشها نشان میدهد مدلهای ساخته شده در چین، که محدودیتهای امنیتی کمتری روی آنها اعمال شده، بهطور ویژه در این حملات نقش داشتهاند.
توقف سرویسهای بولتز و لیکویید
در واکنش به این موج حملات، شرکت «بولتز» که خدمات مبادله بین شبکههای مختلف بیتکوین را ارائه میداد، تمام سرویسهای خود را متوقف کرد. این شرکت دلیل این کار را «سرعت بالای حملات خودکار» اعلام کرد. شبکه «لیکویید» نیز توسط سازنده آن، یعنی «بلاکاستریم»، متوقف شده و مذاکرات برای جبران خسارت و بازگرداندن وجوه در جریان است.
کاهش اعتماد به خدمات جانبی بیتکوین
این اتفاقات پیاپی، اعتماد به امنیت سرویسهای جانبی بیتکوین، موسوم به «لایههای دوم»، را کاهش داده است. لایههای دوم (مانند لایتنینگ و لیکویید) برای افزایش سرعت و کاهش هزینه تراکنشها روی بیتکوین ساخته شدهاند. یک تحلیلگر هشدار داده که این رویدادها نمونهای از یک «ریسک سیستمی» است که میتواند کل اکوسیستم خدمات پیرامونی بیتکوین را تهدید کند. این تحولات میتواند بر نگاه فعالان بازار به قیمت بیتکوین و ریسکهای پیرامونی آن اثر بگذارد.
جمعبندی
رشته حملات اخیر ثابت کرده که هوش مصنوعی قواعد بازی امنیت در دنیای رمزارزها را عوض کرده است. اگرچه هسته اصلی و پروتکل بیتکوین تاکنون دستنخورده باقی مانده، اما این حوادث زنگ خطری جدی برای کاربران و توسعهدهندگانی است که روی سرویسهای مکمل آن کار میکنند.
نظرات کاربران