ورود به کیف پول UXUY

ورود به ربات دبلیو کوین W-Coin

حدود یک ساعت پیش، کیف پول چند امضایی سرد اتریوم ما در صرافی Bybit یک انتقال به کیف پول گرم ما انجام داد. به نظر می‌رسد که این تراکنش به‌طور پنهانی (musked) دستکاری شده بود. همه امضاکنندگان هنگام تأیید تراکنش، رابط کاربری مخفی شده (musked UI) را مشاهده کردند که آدرس مقصد را به‌درستی نشان می‌داد و URL نیز متعلق به @safe بود.

با این حال، پیام امضا شده در واقع برای تغییر منطق قرارداد هوشمند کیف پول سرد اتریوم ما بود. در نتیجه، هکر کنترل این کیف پول سرد خاص را به دست گرفت و تمام اتریوم‌های آن را به یک آدرس ناشناس منتقل کرد.

با این وجود، لطفاً اطمینان داشته باشید که سایر کیف پول‌های سرد ما امن هستند و تمام برداشت‌ها طبق روال عادی انجام می‌شود.

ما شما را در جریان آخرین تحولات قرار خواهیم داد. اگر تیمی بتواند به ما در ردیابی وجوه سرقت‌شده کمک کند، از آن استقبال می‌کنیم.


---

این یک حمله پیچیده فیشینگ یا مهندسی اجتماعی است که هکرها توانسته‌اند از طریق آن کیف پول سرد چند امضایی Bybit را کنترل کنند.

نحوه انجام حمله:

1. رابط کاربری مخفی (Musked UI): هکرها به نحوی صفحه‌ای جعلی یا یک حمله در سطح مرورگر (مثل حمله Man-in-the-Browser) ایجاد کرده‌اند که هنگام امضای تراکنش، اطلاعات صحیح نمایش داده شده اما در پشت پرده چیز دیگری امضا شده است.


2. URL معتبر (@safe): احتمالاً هکر از روشی برای جعل URL یا تزریق در سایت استفاده کرده تا امضاکنندگان تصور کنند در محیطی امن تراکنش را تأیید می‌کنند.


3. تغییر منطق قرارداد هوشمند: به جای یک انتقال عادی، هکرها قرارداد کیف پول را طوری تغییر داده‌اند که خودشان کنترل آن را در دست بگیرند.



نتیجه: هکر بدون نیاز به امضای مجدد، کنترل کیف پول را در دست گرفته و تمامی وجوه را تخلیه کرده است.

راهکارها:

تحلیل قرارداد: بررسی قرارداد هوشمند جدید برای درک دقیق تغییرات ایجادشده.

ردیابی تراکنش‌ها: استفاده از ابزارهایی مانند Etherscan و Chainalysis برای پیدا کردن مقصد نهایی وجوه.

بررسی امنیتی: تحلیل اینکه چطور این حمله انجام شده و آیا نقصی در سیستم‌های داخلی Bybit وجود داشته است.

اطلاع‌رسانی به صرافی‌ها: تماس با صرافی‌های بزرگ برای مسدود کردن آدرس‌های مرتبط با هکر.