عملية احتيال رمز الاستجابة السريعة تستهدف حاملي العملات المشفرة وسط أحدث التهديدات الأمنية السيبرانية

سلطت التحديثات الأخيرة في عالم التشفير الضوء على تهديدات أمنية سيبرانية كبيرة، بما في ذلك عملية احتيال رمز الاستجابة السريعة الجديدة والثغرات الأمنية في أنظمة Bitcoin وSNARK.

Bitrace تنبه المستخدمين إلى عملية احتيال باستخدام رمز الاستجابة السريعة

أصدرت شركة تحليل البلوك تشين Bitrace تحذيرًا بشأن عملية احتيال جديدة باستخدام رمز الاستجابة السريعة QR تستهدف حاملي العملات المشفرة. تعمل عملية الاحتيال عن طريق خداع المستخدمين للسماح بالوصول إلى المحفظة من خلال اختبار دفع احتيالي. يقترح المحتالون مبادلات الرموز بأسعار مواتية ويطلبون "اختبار سداد صغير" عبر رمز الاستجابة السريعة QR، مما يؤدي بالضحايا إلى موقع تابع لجهة خارجية حيث يتم اختراق وصولهم إلى المحفظة.

في الفترة ما بين 11 و17 يوليو/تموز، وقع 27 مستخدمًا ضحية لهذه العملية، وخسروا ما مجموعه 120 ألف دولار أمريكي بعملة USDT. وتم غسل الأموال المسروقة من خلال عناوين متعددة وبورصة كمبودية. وتحث Bitrace المستخدمين على التحقق من شرعية الأطراف المقابلة وتعمل على تطوير "أداة فحص المخاطر بنقرة واحدة" لتعزيز حماية المستخدم.

تم توجيه USDT عبر خمسة عناوين إلى عناوين Huionne (المصدر:بيتريس )

ثغرة جديدة في نظام "Dark Skippy" تهدد محافظ البيتكوين

تمكن باحثون أمنيون من تحديد ثغرة جديدة تُعرف باسم "Dark Skippy"، والتي تهدد محافظ البيتكوين المادية. تسمح هذه الطريقة للمتسللين باستخراج المفاتيح الخاصة من محافظ الأجهزة باستخدام معاملتين موقّعتين فقط. وعلى عكس الهجمات السابقة التي تطلبت العديد من المعاملات، يستخدم Dark Skippy برامج ثابتة ضارة لتضمين أجزاء من كلمات المستخدم الأولية في أرقام عشوائية، والتي يمكن فك تشفيرها باستخدام خوارزمية الكنغر الخاصة ببولارد.

مزايا هجوم Dark Skippy (المصدر:سكيبي الداكن )

ويقترح الباحثون أن يطبق مصنعو محافظ الأجهزة بروتوكولات التمهيد الآمنة وبروتوكولات منع التسرب للتخفيف من هذه المخاطر. ويُنصح المستخدمون بحفظ أجهزتهم في أماكن آمنة والنظر في استخدام أكياس مقاومة للتلاعب.

اكتشاف نقاط ضعف في SNARK بواسطة Imperial College London

كشف باحثو إمبريال كوليدج لندن عن نقاط ضعف كبيرة في الأنظمة القائمة على SNARK. حددت الدراسة، التي عُرضت في مؤتمر علوم البلوك تشين، قضايا مثل الدوائر غير المقيدة أو المقيدة بشكل مفرط، بالإضافة إلى الأخطاء الحسابية. تعمل هذه الثغرات على إضعاف قدرة النظام على التحقق من الأدلة بدقة.

تسلط الدراسة الضوء على التحديات مثل التكيف مع مستويات التجريد المختلفة وتحسين الدوائر لتحقيق الكفاءة. ويهدف البحث إلى تحسين أمان ووظائف SNARKs، والتي تعد ضرورية للخصوصية وقابلية التوسع في تقنيات blockchain.

WazirX تستعيد أرصدة المستخدمين بعد اختراق بقيمة 235 مليون دولار

أعلنت بورصة العملات المشفرة الهندية WazirX عن خططها لاستعادة أرصدة المستخدمين بعد اختراق بقيمة 235 مليون دولار. أدى الاختراق، الذي استهدف محفظة WazirX Safe Multisig على Ethereum، إلى سرقة كميات كبيرة من Shiba Inu (SHIB) وEthereum (ETH). ستعكس البورصة جميع الصفقات التي أجريت بعد توقف السحب في 18 يوليو وتعيد محافظ المستخدمين إلى حالتها قبل الحادث.

ستتضمن عملية الاسترداد إلغاء الصفقات والرسوم من 18 يوليو إلى 21 يوليو ومعالجة الودائع التي تم إجراؤها بعد هذه الفترة في تحديث مستقبلي. يهدف هذا القرار إلى ضمان العدالة للمستخدمين المتضررين.

وتؤكد هذه التطورات الحاجة المتزايدة إلى اليقظة وتدابير الأمن القوية في مجال العملات المشفرة.