طبق گزارش جدید کریپتواسلیت، مهاجمان در شش موج حمله جداگانه موفق شدهاند نزدیک به 20 میلیون دلار توکن ایکسآرپی (XRP) را از مجموع 6,678 کیفپول کاربران خارج کنند. این رقم نشاندهنده یکی از گستردهترین کمپینهای سرقت دارایی دیجیتال در اکوسیستم ایکسآرپی طی ماههای اخیر است که در آن بهجای هدف قرار دادن یک صرافی یا پروتکل واحد، تعداد زیادی کیفپول شخصی بهصورت پراکنده و در بازههای زمانی متفاوت مورد هدف قرار گرفتهاند. تحلیلگران امنیتی معتقدند الگوی موجدار این حملات، از تکنیکهای مشابهی مانند فیشینگ، کلیدهای خصوصی درزکرده یا آسیبپذیریهای مرتبط با امضای تراکنشها استفاده کرده است، هرچند جزئیات دقیق روش نفوذ هنوز بهطور کامل افشا نشده است. تعداد بالای کیفپولهای قربانی نشان میدهد که این عملیات بهصورت خودکار و در مقیاس وسیع طراحی شده تا از شناسایی سریع توسط سامانههای امنیتی صرافیها و شبکه ایکسآرپی لجر (XRP Ledger) عبور کند. این خبر بار دیگر نگرانیها درباره امنیت کیفپولهای شخصی و لزوم استفاده از احراز هویت دو مرحلهای، کیفپولهای سختافزاری و هوشیاری در برابر لینکهای فیشینگ را در میان دارندگان ایکسآرپی برجسته میکند. با توجه به اینکه ایکسآرپی یکی از پرمعاملهترین آلتکوینهای بازار است و اخیراً نوسانات قیمتی قابلتوجهی را تجربه کرده، این نوع حملات میتواند بر اعتماد سرمایهگذاران خرد به این دارایی و صرافیهای مرتبط تأثیر منفی بگذارد. کارشناسان به کاربران توصیه میکنند داراییهای خود را از کیفپولهای آنلاین به کیفپولهای سرد منتقل کرده و مراقب پیامها یا وبسایتهای جعلی باشند که ادعای ارتقای امنیتی یا ایردراپ دارند. تیمهای امنیتی احتمالاً در روزهای آینده جزئیات فنی بیشتری درباره منشأ این حملات و راهکارهای مقابله با آن منتشر خواهند کرد.
این خبر ترجمه و بازنویسی گزارشی از cryptoslate با عنوان اصلی «Nearly $20 million in XRP drained from 6,678 wallets across six attack waves» است. تحلیل و جمعبندی فارسی از تریدیار است.