افشای ۶۰ هزار کیفپول بیت کوین گروه باجافزاری لاکبیت
در پی نفوذ هکرها به پنل همکاران گروه باجافزاری لاکبیت در وب تاریک، نزدیک به ۶۰ هزار آدرس بیت کوین این گروه بهصورت عمومی منتشر شد.
این افشا شامل اطلاعات حیاتی مانند چتهای مذاکرات باجخواهی و آدرسهای کیفپول است که میتواند به تحلیلگران بلاکچین در ردیابی جریانهای غیرقانونی کریپتو کمک کند.
گمان میرود این نفوذ شانس کمیابی را برای نهادهای انتظامی فراهم آورد تا عملیات مجرمان سایبری را دنبال و مختل کنند.
جزئیات نفوذ و دادههای افشا شده
هکرها با نفوذ به دیتابیس MySQL پنل وابستههای لاکبیت، هزاران نسخه از کدهای باجافزار، چتهای خصوصی مذاکرات و آدرس کیفپولهای بهکاررفته در حملات گذشته را منتشر کردند.
یکی از اعضای لاکبیت تلاش کرد موضوع را کماهمیت جلوه دهد و گفت کلیدهای خصوصی افشا نشدهاند، اما تحلیلگران با بررسی الگوهای شناختهشده گروه، به صحت دادهها اطمینان یافتهاند.
دسترسی به الگوهای پرداخت و تجزیه و تحلیل بلاکچین
لاکبیت به هر قربانی یک آدرس بیت کوین منحصربهفرد اختصاص میدهد تا ردیابی پرداختها دشوار شود، اما اکنون با عمومیشدن ۶۰ هزار آدرس، محققان فرصتی نادر برای اتصال نقاط مالی سالها فعالیت این گروه یافتهاند.
اگرچه کلیدهای خصوصی فاش نشده، همین اطلاعات کافی است تا جریانهای ورودی و خروجی وجوه طی سالهای گذشته آشکار گردد.
رشد چشمگیر ضررهای کریپتو و تهدیدهای دولتی
ماه گذشته CertiK گزارش داد که ۳۶۴ میلیون دلار بهدلیل هک، کلاهبرداری و سوءاستفاده در دنیای کریپتو از دست رفته است که جهشی چشمگیر نسبت به ۲۸.۸ میلیون دلار در مارس است.
شرکت Immunefi نیز آوریل را یکی از بدترین ماهها از نظر نقض امنیت در سال جاری معرفی کرد. از طرف دیگر، Chainalysis میگوید هکرهای تحت حمایت دولت کرهشمالی بیش از ۱.۳ میلیارد دلار در سال ۲۰۲۴ سرقت کردهاند.
زنگ بیدارباش برای دولتها
ریاست خزانهداری آمریکا هفته آینده میزگردهای خصوصی با بازیگران اصلی کریپتو درباره دیفای، امنیت سایبری و خدمات بانکی برگزار میکند تا چارچوب تنظیم قوانین بعدی را شکل دهد.