📣 خطر سرقت در کمین هزاران والت ارز دیجیتال؛ چطور امنیت کیف پول خودمان را بسنجیم؟محققان امنیتی از یک آسیب‌پذیری خطرناک به نام IllBloom پرده برداشته‌اند که هزاران کیف پول رمزارز را در معرض سرقت دارایی قرار می‌دهد. این نقص امنیتی تاکنون به خالی شدن بیش از ۵ میلیون دلار از حساب کاربران منجر شده و بخش قابل‌توجهی از سرقت‌ها در روزهای اخیر رخ داده که نشان‌دهنده‌ی فعال بودن هکرهاست. اما خبر خوب اینکه همین حالا ابزاری برای شناسایی والت‌های آسیب‌پذیر طراحی شده است.    وقتی یک کیف پول جدید برای نگهداری ارز دیجیتال می‌سازید، سیستم مجموعه‌ای از کلمات را به‌عنوان «عبارت بازیابی» (Recovery Phrase) به شما می‌دهد. این کلمات باید توسط یک فرمول پیچیده و «کاملاً تصادفی» تولید شوند تا هیچ‌کس نتواند آن‌ها را حدس بزند.    محققان متوجه شده‌اند برخی از کیف‌پول‌های نرم‌افزاری، به‌جای استفاده از یک سیستم تصادفی، از روش‌های ضعیف‌تری برای تولید این کلمات استفاده کرده‌اند. در نتیجه هکرها می‌توانند با کامپیوترهای قدرتمند، این عبارات را حدس بزنند و به کیف‌پول نفوذ کنند. ضمناً این نقص امنیتی به یک شبکه محدود نیست و نشانه‌هایی از آن در بلاکچین‌های «بیت‌کوین»، «اتریوم»، «پالیگان»، «ترون»، «سولانا» و چند شبکه‌ی دیگر دیده شده است.    ▪️ چه کسانی در خطرند و راهکار چیست؟  این خطر بیشتر متوجه کسانی است که والت ارز دیجیتال خود را از سال ۲۰۱۸ به بعد و با «اپلیکیشن‌های موبایلی کمترشناخته‌شده» ساخته‌اند. کاربرانی که کلمات بازیابی را از کیف‌پول‌های سخت‌افزاری معتبر گرفته‌اند، در خطر نیستند. شرکت امنیتی کوین‌اسپکت برای جلوگیری از سوءاستفاده‌های بیشتر، جزئیات فنی این هک را منتشر نکرده، اما ابزاری برای بررسی وضعیت کیف‌پول‌ها ساخته و با وارد کردن «آدرس کیف‌پول» خود در آن، می‌توانید وضعیت آسیب‌پذیری را بسنجید. برای دسترسی به این ابزار، کافی‌ست به آدرس illbloom.org بروید.    👈تذکر :برای چک کردن فقط و فقط آدرس عمومی کیف پول (آدرس دریافت رمزارزی) را وارد کنید. اگر عبارت بازیابی شما با یک کیف‌پول ناامن ساخته شده باشد، تغییر رمز یا نصب دوباره‌ی برنامه کافی نیست؛ باید دارایی را به کیف‌پولی تازه و ایمن منتقل کنید.@kasbe_bitcoin