Hücumçular ‘Ill Bloom’ Zəifliyindən İstifadə Edərək Kriptovalyuta Pulqablarından 3.1 Milyon Dollar Oğurlayıblar
13rose
2 min read
Kriptovalyuta Pulqablarında Yeni Təhlükə: “Ill Bloom” Boşluğu
Təhlükəsizlik firması Coinspect, kriptovalyuta pulqablarında “Ill Bloom” adlandırdığı yeni və ciddi bir zəifliyi ictimaiyyətə açıqlayıb. Qeyd olunur ki, bu boşluqdan istifadə edərək hücumçular artıq 3.1 milyon dollarlıq kriptovalyutanı pulqablardan çıxarmağa nail olublar. Bu hadisə, rəqəmsal maliyyə sistemlərinin davamlı olaraq yeni təhdidlərlə üzləşdiyini bir daha göstərir.
“Ill Bloom” Boşluğu Nədir?
Coinspect tərəfindən aşkar edilən “Ill Bloom” zəifliyi, bəzi kriptovalyuta pulqabı proqramlarının bərpa cümlələrini (recovery phrase) necə yaratdığı ilə əlaqədardır. Bu cümlələr, istifadəçinin vəsaitlərinə nəzarət edən əsas açarlardır. Problem ondadır ki, müəyyən pulqabı proqramları bu bərpa cümlələrini kifayət qədər güclü təsadüfilik (randomness) olmadan yaradır. Nəticədə, zəif təsadüfilik sayəsində hücumçular bu cümlələri müəyyən edərək vəsaitlərə tam nəzarət edə bilirlər. Bu, kripto pulqablarının təhlükəsizliyinin əsasını təşkil edən bərpa cümləsi yaratma prosesindəki kritik bir çatışmazlıqdır.
Milyonlarla Dollarlıq Zərər və Hücum Mexanizmi
Coinspect bildirir ki, bu boşluğun istismarı nəticəsində bu yaxınlarda birgə hücumlar seriyası qeydə alınıb. Bu koordinasiyalı hücumlar zamanı ümumilikdə 3.1 milyon dollar dəyərində kriptovalyuta oğurlanıb. Hücumçular, “Ill Bloom” zəifliyindən istifadə edərək zəif yaradılmış bərpa cümlələrini ələ keçirir və beləliklə, pulqablarındakı bütün vəsaitləri öz hesablarına köçürürlər. Bu Exploit, genişmiqyaslı hücumlar üçün potensial yaradan bir zəiflik olaraq qəbul edilir.
Kriptovalyuta İstifadəçiləri Üçün Tövsiyələr
Bu hadisə, kriptovalyuta istifadəçilərinin təhlükəsizlik praktikalarını yenidən nəzərdən keçirmələrinin vacibliyini bir daha vurğulayır. Kriptovalyuta sahiblərinə öz pulqablarının təhlükəsizlik ayarlarını yoxlamaq və güclü təsadüfi generatorlardan istifadə edən tanınmış, etibarlı pulqabı xidmətlərini seçmək tövsiyə olunur. Həmçinin, bərpa cümlələrinin fiziki və ya etibarlı, oflayn mühitdə saxlanılması, heç vaxt rəqəmsal formada saxlanılmaması kritik əhəmiyyət kəsb edir. İstifadəçilər, hansı pulqabı proqramlarının bu zəiflikdən təsirləndiyini öyrənmək üçün Coinspect-in rəsmi məlumatlarını izləməlidirlər.
