کارزار ادعایی سرقت رمزارز واترپلام فاقد تأیید عمومی است
کارزار ادعایی سرقت رمزارز واترپلام فاقد تأیید عمومی است
امتیازدهی ما در گوگلWEEX View
- مسئله اصلی که باید زیر نظر داشت، راستی‌آزمایی است. مقیاس گزارش‌شده، نسبت‌دهی و ارقام زیان، در اطلاعات موجود با پژوهش‌های امنیتی قابل‌شناسایی عمومی، افشای اطلاعات از سوی مجریان قانون یا سوابق رهگیری بلاک‌چین مطابقت نیافته‌اند.
- مسیر حمله گزارش‌شده برای صرافی‌ها، کیف پول‌ها و ارائه‌دهندگان زیرساخت بازار اهمیت دارد، زیرا گفته می‌شود این کارزار به‌جای سوءاستفاده مستقیم از پروتکل، توسعه‌دهندگان و کارکنان فناوری اطلاعات را از طریق وظایف استخدامی جعلی و اصلاح فایل‌های مرتبط با جلسات هدف گرفته است.
- افشاگری‌های بیشتر درباره نوع بدافزار، پلتفرم‌های به‌خطر‌افتاده و نحوه استفاده از اعتبارنامه‌های سرقت‌شده، تأثیر عملیاتی بر امنیت کیف پول، کنترل‌های دسترسی کارکنان و دفاع‌های سمت متولیان را مشخص خواهد کرد.
گزارشی مدعی است گروه هکری کره شمالی واترپلام در قالب یک آژانس استخدامی، شرکت‌های رمزارز، هوش مصنوعی و NFT را هدف قرار داده و بین دسامبر ۲۰۲۵ تا ژوئیه ۲۰۲۶، ۳۰٬۰۰۰ دستگاه را آلوده کرده و دست‌کم ۱۰٫۷ میلیون دلار از بیش از ۷٬۰۰۰ کیف پول رمزارزی سرقت کرده است.
بر اساس این ادعا، واترپلام با روش‌های استخدامی جعلی به توسعه‌دهندگان نرم‌افزار و متخصصان فناوری اطلاعات نزدیک شده و فایل‌های مخرب را در قالب تکالیف برنامه‌نویسی یا اصلاحات موردنیاز برای نرم‌افزار ویدئوکنفرانس ارائه کرده است. گفته می‌شود این کارزار بر کارکنان مرتبط با شرکت‌های رمزارز، هوش مصنوعی و NFT متمرکز بوده است.
این گزارش عملیات گسترده‌ای فرامرزی را توصیف کرده و گفته است دست‌کم ۳۰٬۰۰۰ دستگاه در بیش از ۱۰۰ کشور آلوده شده‌اند. همچنین ادعا شده که در دوره دسامبر ۲۰۲۵ تا ژوئیه ۲۰۲۶، وجوه یا اعتبارنامه‌های حساب از بیش از ۷٬۰۰۰ کیف پول رمزارزی استخراج شده و مجموع زیان‌ها دست‌کم ۱۰٫۷ میلیون دلار بوده است.
با این حال، پشتوانه قابل‌راستی‌آزمایی عمومی برای این ادعاها همچنان محدود است. بررسی‌های پیگیریِ موجود، گزارش عمومی متناظر، اطلاعیه مجریان قانون یا سابقه رایج تحلیل بلاک‌چین را که به‌طور مستقل نام واترپلام، مقیاس گزارش‌شده قربانیان یا زیان‌های اعلام‌شده را تأیید کند، شناسایی نکرده‌اند.
گزارش‌های جداگانه درباره دیگر گروه‌های هکری مرتبط با کره شمالی، تاکتیک‌های مهندسی اجتماعی مشابهی را نشان داده‌اند که کارکنان صنعت رمزارز را هدف می‌گیرند؛ از جمله پیشنهادهای شغلی جعلی، آزمون‌های فنی و درخواست‌های تقلبی برای نشست ویدئویی که برای تحویل بدافزار به‌کار می‌روند. این پیشینه از الگوی تهدید گسترده‌تر پشتیبانی می‌کند، اما به‌طور مستقل ادعاهای مشخص درباره واترپلام را تأیید نمی‌کند و نشان نمی‌دهد که همان عاملان درگیر بوده‌اند.
چرا اهمیت دارد
حتی بدون تأیید کامل عمومی، این گزارش بر خطری پایدار برای بخش رمزارز تأکید می‌کند: اگر مهاجمان بتوانند افرادی را که کیف پول‌ها و سامانه‌های داخلی را می‌سازند، نگهداری می‌کنند یا به آن‌ها دسترسی دارند به خطر بیندازند، نیازی به نفوذ مستقیم به یک شبکه بلاک‌چین ندارند. کارزارهای مهندسی اجتماعی علیه توسعه‌دهندگان و کارکنان فنی می‌توانند کلیدهای خصوصی، اعتبارنامه‌های مرورگر و دسترسی ممتاز شرکتی را افشا کنند.
این مورد همچنین یک چالش امنیتی تکرارشونده برای لایه نهادی صنعت را برجسته می‌کند. با گسترش استخدام، همکاری از راه دور و فرایندهای کاری پیمانکاران در شرکت‌های رمزارزی، کارزارهای بدافزاری مبتنی بر استخدام جعلی و جلسات می‌توانند به مسیری مؤثرتر برای ورود به محیط‌های معامله، نگهداری دارایی و خزانه‌داری نسبت به حملات مستقیم درون‌زنجیره‌ای تبدیل شوند.
این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.
درباره WEEX View
WEEX View یک مرکز تحلیل و اطلاعات بازار رمزارز است که آخرین تحولات Web3، هوش مصنوعی و بازارهای جهانی را پوشش می‌دهد. با دسترسی به پژوهش‌های مستقل و تحلیل‌های عمیق، از روندهای بازار و فرصت‌های معاملاتی پیشی بگیرید.
جدیدترین مقالات
بیشترقاضی آرژانتینی پرونده کیفری $LIBRA علیه میلی را مختومه کرد
بوئنوس آیرس تایمز گزارش داد که یک قاضی آرژانتینی در ۲۳ اکتبر پرونده کیفری داخلی مربوط به $LIBRA را مختومه کرده است؛ رسانه‌های دیگر نیز اعلام کردند که این حکم کارینا میلی و هیدن دیویس را هم در بر می‌گیرد.
کوین‌دی‌سی‌ایکس برداشت ۱۶ میلیون دلاری ترون پس از هک ژوئیه ۲۰۲۵ را رد کرد
کوین‌دی‌سی‌ایکس اتهام‌ها درباره خروج حدود ۱۶ میلیون دلار از شبکه ترون را رد کرده و می‌گوید کیف‌پول‌های علامت‌گذاری‌شده پیش‌تر در ژوئیه ۲۰۲۵ به خطر افتاده بودند، نه اینکه اخیراً هک شده باشند. پرسش اصلی این است که آیا مسیرهای قدیمی واریز مدت‌ها پس از آن هک همچنان فعال مانده‌اند یا خیر.
گزارش: آسیب‌پذیری الکتروم ممکن است هنگام افزایش کارمزد، پرداخت‌های بیت‌کوین را جایگزین کند
بر اساس یک گزارش ارائه‌شده، الکتروم نقصی مرتبط با افزایش کارمزد از طریق RBF را برطرف کرده است که می‌توانست به امضای یک تراکنش جعلی بیت‌کوین منجر شود. با این حال، شواهد ارائه‌شده تأیید مستقیمی از انتشار نسخه 4.8.3 در اختیار نمی‌گذارد.
اولویت‌های بازرسی SEC در ۲۰۲۷، توکنیزه‌سازی را در کانون نظارت بر نهادهای تسویه قرار می‌دهد
اولویت‌های گزارش‌شده بازرسی کمیسیون بورس و اوراق بهادار آمریکا برای سال مالی ۲۰۲۷، توکنیزه‌سازی را در بررسی نهادهای تسویه و مقررات SCI قرار داده است؛ موضوعی که از تشدید نظارت بر سامانه‌ها، کنترل‌ها و وابستگی به تأمین‌کنندگان حکایت دارد، نه وضع مقرراتی تازه.
