نفوذ بدافزاری به دستگاه توسعه‌دهنده منجر به سرقت کلیدهای خصوصی اتریوم و BNB Smart Chain شد
در گزارشی که اخیراً منتشر شده است، مشخص شد که یک دستگاه توسعه‌دهنده آلوده به بدافزار، حاوی نسخه‌های پشتیبان هفت کلید خصوصی بوده است که به مهاجم امکان کنترل کامل بر زیرساخت‌های اتریوم و زنجیره هوشمند BNB را داده است. این حادثه امنیتی توسط پروتکل Humanity شناسایی و تحلیل شده است و نشان‌دهنده ضعف‌های بالقوه در مدیریت امنیت کلیدهای خصوصی در محیط‌های توسعه نرم‌افزاری است.
کلیدهای خصوصی، بخش حیاتی امنیتی در بلاک‌چین‌ها به شمار می‌روند و دسترسی به آن‌ها به معنای کنترل کامل دارایی‌ها و تراکنش‌های مرتبط با آن‌ها است. در این مورد خاص، هکرها توانسته‌اند با نفوذ به یک دستگاه توسعه‌دهنده که نسخه‌های پشتیبان کلیدها را ذخیره کرده بود، به تمامی دارایی‌ها و امکانات مدیریتی مرتبط با شبکه‌های اتریوم و BNB Smart Chain دسترسی پیدا کنند.
این رخنه امنیتی اهمیت بالای حفاظت از کلیدهای خصوصی و استفاده از روش‌های امن ذخیره‌سازی را برجسته می‌کند. در بسیاری از پروژه‌های بلاک‌چینی، توسعه‌دهندگان به دلیل سهولت دسترسی، نسخه‌های پشتیبان کلیدهای خصوصی را در دستگاه‌های محلی یا سرورهای غیرمطمئن نگهداری می‌کنند که این امر می‌تواند در صورت نفوذ به دستگاه، منجر به سرقت گسترده دارایی‌ها شود.
پروتکل Humanity در گزارش خود توصیه کرده است که توسعه‌دهندگان و شرکت‌های فعال در حوزه بلاک‌چین باید از راهکارهای امنیتی پیشرفته مانند استفاده از کیف‌پول‌های سخت‌افزاری، رمزنگاری قوی و مدیریت دسترسی چندلایه بهره ببرند تا ریسک نفوذ و سرقت کلیدهای خصوصی به حداقل برسد.
همچنین این گزارش به اهمیت آموزش امنیت سایبری برای تیم‌های توسعه‌دهنده اشاره دارد تا آن‌ها بتوانند تهدیدات احتمالی را شناسایی و اقدامات پیشگیرانه مناسبی را اجرا کنند. به علاوه، استفاده از سیستم‌های نظارتی و هشداردهنده برای تشخیص فعالیت‌های مشکوک در دستگاه‌های توسعه‌دهنده می‌تواند به کاهش آسیب‌های ناشی از نفوذ کمک کند.
این حادثه همچنین نشان می‌دهد که حتی شرکت‌ها و پروژه‌های بزرگ بلاک‌چینی نیز در معرض تهدیدات امنیتی قرار دارند و نیازمند بازنگری مداوم در سیاست‌ها و زیرساخت‌های امنیتی خود هستند. با توجه به رشد روزافزون استفاده از فناوری بلاک‌چین و افزایش ارزش دارایی‌های دیجیتال، امنیت کلیدهای خصوصی باید به عنوان یکی از اولویت‌های اصلی در توسعه و مدیریت این فناوری‌ها در نظر گرفته شود.
در نهایت، این گزارش هشدار می‌دهد که عدم توجه به امنیت کلیدهای خصوصی می‌تواند به خسارات مالی سنگین و از دست رفتن اعتماد کاربران منجر شود. بنابراین، اتخاذ رویکردهای جامع و چندلایه در حفاظت از کلیدهای خصوصی و آموزش مستمر تیم‌های فنی از اهمیت بالایی برخوردار است.