کشف یک نقض امنیتی جدید در بلاک‌چین NEO

به گفته‌ی کمپانی چینی Tencent، با وجود آسیب‌پذیری امنیتی موجود در بلاک‌چین رمزارز NEO، تمام دارایی‌ در خطر قرار دارد و هکر‌ها می‌توانند با سوء استفاده از این نقض امنیتی از راه دور به کیف‌پول کاربران دسترسی پیدا کنند.

بخش امنیتی کمپانی Tencent با انتشار یک پست بر روی پلت‌فرم رسانه‌ی اجتماعی Weibo ادعا کرد که پس از بررسی و انجام آزمایشاتی بر روی بلاک‌چین NEO به این نتیجه رسیده‌اند که اگر یک کاربر با استفاده از تنظیمات و پیکربندی پیشفرض اقدام به راه‌اندازی یک گره‌ی شبکه(Node) کرده و سپس یک کیف‌پول رمزارزی ایجاد کند، این خطر وجود دارد که هکر‌ها بتوانند به صورت از راه دور به این کیف‌پول دسترسی کامل داشته باشند.

در این پست عنوان شده:

آزمایشگاه‌های ما با نظارت و بررسی بلاک‌چین پروژه‌ی NEO (مربوط به ارز دیجیتال Antcoin) به این نتیجه رسید که خطر دزدی از راه دور وجود دارد. زمانی که یک کاربر با استفاده از تنظیمات پیشفرض اقدام به راه‌اندازی یک گره‌ی شبکه‌ی NEO کند و سپس کیف‌پول رمزارزی بسیازد، این ارز دیجیتال ممکن است به صورت از راه دور مورد سرقت قرار بگیرد. Tencent’s Post

آزمایشگاه‌های امنیتی این شرکت به توسعه‌دهندگان NEO و کنترل‌کنندگان گره‌های شبکه‌ی این رمزارز هشدار داده‌اند. این شرکت اصرار دارد تا کاربران به امنیت کیف‌پول‌های رمزارزی اهمیت بدهند و در سریع‌ترین زمان ممکن کیف‌پول‌های خود را بروزرسانی نمایند.

لازم به ذکر است که NEO به عنوان یک پلت‌فرم محدود قرارداد‌های هوشمند و نرم‌افزار‌های غیرمتمرکز(dApp) شناخته می‌شود و از آنجایی که در کشور چین بسیار محبوب است و شباهت‌های زیادی با رمزارز اتریوم دارد، معمولا آن را «نسخه‌ی چینی اتریوم» توصیف می‌کنند.

این رمزارز ثانویه یکی از رمزارزهایی بود که طی روند نزولی اخیر در بازار رمزارزی بیشترین آسیب را دیده است. ارزش این رمزارز از قیمت ۲۰۰ دلار که بالاترین نقطه‌ی قیمت برای آن بوده، اکنون به ۸ دلار سقوط کرده است. با وجود این سقوط آزاد سنگین، رمزارز NEO با داشتن ۵۲۰ میلیون دلار سرمایه‌ی در حال گردش در بازار رمزارزی(Market Cap) توانسته خود را به عنوان یکی از برترین رمزارزهای ثانویه حاضر در بازار معرفی کند.

به نظر می‌رسد که این اعلامیه‌ی کمپانی Tencent مبنی بر وجود نقض امنیتی بر روی مالکین رمزارز NEO تاثیری نداشته است، زیرا میزان سقوط این رمزارز با نرخ کاهش ارزش دیگر رمزارزهای اکوسیستم رمزارزی یکسان است و به واسطه‌ی این اخبار بد دچار نوسان شدید و افت ارزش نشده است. در زمان نگارش این مقاله داده‌های جمع‌آوری شده توسط پلت‌فرم CryptoCompare نشان می‌دهد که ارزش رمزارز NEO طی ۲۴ ساعت گذشته حدود ۲/۲ درصد کاهش داشته است.

در اوایل سال جاری گزارشاتی منتشر شده بود که ادعا می‌کرد کمپانی Tencent(که به عنوان فیس‌بوک چین شناخته می‌شود) پیشاپیش در عرضه‌ی اولیه‌ی عمومی(IPO) کمپانی Bitmain(کمپانی تولید کننده‌ی سخت‌افزار‌های ماینینگ رمزارز) شرکت کرده است. پس از مدت کوتاهی کمپانی Tencent تمام این شایعات را رد کرد.

نظر شما در رابطه با این نقض امینیتی چیست؟ چه راهکاری برای جلوگیری از دسترسی هکر‌ها به کیف‌پول‌های رمزارزی وجود دارد؟ نظرات و پیشنهادات خود را با ما به اشتراک بگذارید.