گزارش‌های جدید حاکی از آن است که حملات پیچیده‌ای که پیش‌تر کاربران کیف پول‌های سخت‌افزاری Ledger را در آسیا هدف قرار داده بود، اکنون به بازارهای اروپا نیز سرایت کرده است. یک کاربر در اروپا گزارش داده که دستگاهی دست‌کاری شده (Tampered) را از یکی از زنجیره‌های بزرگ خرده‌فروشی لوازم الکترونیکی در اروپا خریداری کرده است.
حمله زنجیره تأمین Ledger و سرقت میلیون‌ها دلار
در این حمله، عامل تهدید (Threat Actor) موفق شده است قطعات سخت‌افزاری (Implant) را درون دستگاه‌های Ledger جای‌گذاری کند. این دست‌کاری‌ها به مهاجمان اجازه می‌دهد تا Seed Phrase یا عبارت بازیابی را استخراج کرده و دارایی‌ها را سرقت کنند، در حالی که دستگاه همچنان در تست‌های اصالت (Authenticity Checks) تأیید می‌شود. تخمین زده می‌شود که در نسخه‌ی آسیایی این حمله، حدود ۹۳.۴ میلیون دلار از کاربران سرقت شده باشد.
تحلیل‌های اولیه نشان می‌دهد که نسخه‌های متفاوتی از این Implant بسته به فرکانس‌های موبایل در هر منطقه (مانند نسخه‌ی اوراسیا) طراحی شده‌اند. شرکت Ledger به خرده‌فروشان مربوطه دستور توقف فروش را داده و به کاربرانی که در ۹۰ روز گذشته دستگاه خود را از نمایندگی‌های مشکوک خریداری کرده‌اند، توصیه کرده است دارایی‌های خود را سریعاً به کیف پول جدیدی منتقل کنند.
کشف باگ سرریز (Overflow) در XRP توسط Agentهای هوش مصنوعی
در یک خبر فنی دیگر، شرکت امنیتی Veria Labs اعلام کرد که با استفاده از یک Agent هوش مصنوعی، یک باگ بحرانی از نوع Overflow را در کد نرم‌افزار rippled (که شبکه XRP را مدیریت می‌کند) کشف کرده است. این باگ که از سال ۲۰۱۵ در کد وجود داشت، می‌توانست به مهاجم اجازه دهد تا با یک تراکنش واحد، بیش از ۱۸ تریلیون واحد XRP (۱۸۴ برابر کل عرضه) ایجاد کند.
این آسیب‌پذیری از طریق ترکیب دو باگ با شدت پایین (Low Severity) ایجاد شده بود که به تنهایی مورد توجه قرار نمی‌گرفتند. این نقص امنیتی اکنون توسط RippleX وصله (Patch) شده است و شواهدی مبنی بر بهره‌برداری (Exploit) از آن در دنیای واقعی وجود ندارد.
هشدار ویتالیک بوتترین درباره تهدید AI برای رمزنگاری
ویتالیک بوترین، بنیان‌گذار اتریوم، هشدار داد که پیشرفت‌های سریع هوش مصنوعی در حل مسائل پیچیده ریاضی ممکن است پیش از ظهور کامپیوترهای کوانتومی، ساختارهای رمزنگاری (Cryptography) فعلی در بلاک‌چین‌ها را به خطر بیندازد. وی توصیه کرد که اگرچه نیازی به جابجایی فوری دارایی‌ها نیست، اما صنعت باید برای حالت Bunker Mode یا آماده‌سازی زیرساخت‌های مقاوم در برابر تحلیل‌های پیشرفته AI آماده شود.
سایر حوادث امنیتی کوتاه
- Coldcard: این شرکت گزارش داد که یک لینک فیشینگ (Phishing) بدون اجازه در حساب رسمی X آن‌ها منتشر شده است. بررسی‌ها نشان می‌دهد که این اتفاق علیرغم استفاده از تأیید دو مرحله‌ای آفلاین رخ داده است.
- THORChain: توسعه‌دهندگان این شبکه مدعی شدند که شرکت Tether به طور موقت ولت‌های USDT مربوط به آن‌ها را مسدود (Blacklist) کرده است که پس از چند ساعت رفع شد.
