چرا هکرها زنجیره هوشمند BNB بایننس را ترجیح می دهند؟ تحلیلگران امنیت سایبری گفتند در 0xScope و CertiK، عوامل تهدید ممکن است استفاده از قراردادهای زنجیره هوشمند BNB را ترجیح دهند. زیرا ارزان تر است و امنیت پایین تری نسبت به اتریوم دارد. برای دریافت اخبار و مقالات جدید در مورد صرافی های ارز دیجیتال با سایت ارز دیجیتال همراه باشید.
تحلیلگران امنیت سایبری فاش کردند که علیرغم نام EtherHiding، بردار حمله جدید که کدهای مخرب را در قراردادهای هوشمند بلاک چین پنهان می کند، اصلاً ربطی به اتریوم ندارد.
EtherHiding به عنوان روشی جدید برای بازیگران بد برای پنهان کردن بارهای مخرب در قراردادهای هوشمند، با هدف نهایی توزیع بدافزار بین قربانیان ناآگاه، کشف شد.
جو گرین، محقق امنیتی شرکت امنیت بلاک چین CertiK گفت: که بیشتر اینها به دلیل هزینه های کمتر زنجیره هوشمند BNB است. هزینه مدیریت BSC بسیار ارزان تر از ETH است، اما ثبات و سرعت شبکه یکسان است.
حملات EtherHiding توسط هکرهایی آغاز می شود که وب سایت های وردپرس را به خطر می اندازند. همچنین کدی را تزریق می کنند که بارهای جزئی مدفون در قراردادهای هوشمند Binance را می کشد. قسمت جلویی وب سایت با یک درخواست مرورگر به روز رسانی جعلی جایگزین می شود که با کلیک بر روی آن، بار جاوا اسکریپت را از بلاک چین بایننس می کشد.
اجتناب از شناسایی
بازیگران بارهای بدافزار را تغییر می دهند و دامنه های وب سایت را به روز می کنند تا از شناسایی اجتناب کنند. گرین توضیح داد که این به آن ها اجازه می دهد تا به طور مداوم بارگیری های بدافزار جدید را به عنوان به روزرسانی های مرورگر به کاربران ارائه دهند.
محققان امنیتی شرکت تحلیلی Web3 0xScope گفتند: دلیل دیگر می تواند به دلیل افزایش بررسی های مرتبط با امنیت بر روی اتریوم باشد.
اگرچه بعید به نظر می رسد انگیزه های واقعی هکر EtherHiding برای استفاده از زنجیره هوشمند BNB نسبت به سایر بلاک چین ها برای طرح خود را بدانیم، یکی از عوامل احتمالی افزایش بررسی های مرتبط با امنیت بر روی اتریوم است.
آنها گفتند: هکرها ممکن است با تزریق کد مخرب خود با استفاده از اتریوم به دلیل سیستم هایی مانند ردیابی آدرس IP Infura برای تراکنش های MetaMask، با خطرات بیشتری برای کشف مواجه شوند.
تیم 0xScope گفت که اخیراً جریان پول بین آدرس های هکرها در BNB Smart Chain و Ethereum را ردیابی کرده اند. این گزارش عنوان کرد که آدرس های کلیدی به کاربران OpenSea بازار NFT و خدمات نگهداری مس مرتبط بودند.
قراردادهای هوشمند
قرارداد هوشمند چیست؟ در اصل، قرارداد هوشمند یک روش غیرمتمرکز تأیید یا توافق است. طرف ها می توانند یک قرارداد هوشمند روی یک بلاک چین ایجاد کنند که به تعداد معینی امضای دیجیتالی قبل از انجام یک اقدام یا پرداخت وجه نیاز دارد، بنابراین دخالت شخص ثالث را حذف می کند. نهادها می توانند قراردادهای هوشمندی را متناسب با پارامترها و الزامات خاص تنظیم کنند. نیک سابو پدر قراردادهای هوشمند است که این مفهوم را در دهه 1990 آغاز کرد.
وقتی صحبت از یک قرارداد هوشمند به میان می آید، اتریوم اغلب یکی از بلاک چین های اصلی است. از نمونه های قرارداد هوشمند و موارد استفاده از معاملات پولی بگیر تا زنجیره تامین، رای گیری و موارد دیگر را شامل می شود. زبان های برنامه نویسی قراردادهای هوشمند مختلف، با توجه به مورد استفاده، می توانند اعمال شوند.
بد افزار
نرم افزار مخرب یا بدافزار، نرم افزاری است که برای آسیب رساندن به رایانه یا شبکه ایجاد می شود. بدافزار از داخل سیستم هدف عمل می کند و باید قبل از اجرای برنامه در آن کاشته شود.
بدافزار تروجان یکی از محبوب ترین ابزارهای آسیب رسان است که معمولاً توسط خود کاربر که ناآگاه است اجرا می شود. یک تروجان می تواند به هکرها فرصت دسترسی به اطلاعات خصوصی کاربر، نصب برخی بدافزارهای استخراج یا بدافزار رمزگذاری را بدون اطلاع هدف در مورد آن، ارائه دهد.
بدافزار می تواند برای اهداف مختلفی مانند آسیب رساندن به تعمیر و نگهداری سیستم یا دسترسی به اسرار تجاری یا اطلاعات مخفی دولتی استفاده شود. بدافزار سرقت بیت کوین و سایر برنامه های هدفمند ارزهای دیجیتال نیز به طور گسترده در کنار بدافزار برای سرقت پول فیات استفاده می شوند. مشکل بدافزار برای مشاغل و کاربران با سرعت رو به رشد پیاده سازی فناوری اطلاعات در زندگی روزمره نگران کننده تر می شود.
