گوگل کروم یک وصله امنیتی حیاتی دریافت کرد، اما کیف پول ارز دیجیتال شما ممکن است هنوز در معرض خطر باشد

Ledger CTO Charles Guillemet است اصرار کاربران ارزهای دیجیتال بلافاصله پس از به‌روزرسانی گوگل کروم، آن را به‌روزرسانی کنند. منتشر شد یک وصله امنیتی که ۲۶ آسیب‌پذیری را برطرف می‌کند، از جمله ۴ آسیب‌پذیری با درجه بحرانی و ۲۲ آسیب‌پذیری با درجه شدت بالا. 

این نقص‌ها شامل خطاهای مدیریت حافظه هستند که می‌توانند به یک مهاجم غیرمجاز اجازه دهند تا از طریق یک صفحه وب دستکاری‌شده، کد مخرب را از راه دور اجرا کند.

مدیر ارشد فناوری لجر واقعاً چه گفت؟

گیلمت این هشدار را به صورت عمومی به اشتراک گذاشت و نکته‌ای مهم را اضافه کرد که فراتر از خود وصله کروم است. او گفت: «یادآوری خوبی است که نمی‌توانید به مرورگر یا رایانه خود برای اسرار ارزشمندتان اعتماد کنید.» این نظر مستقیماً خطاب به کاربران ارزهای دیجیتال است که برای فعالیت‌های روزانه خود به کیف پول‌ها و افزونه‌های مبتنی بر مرورگر متکی هستند.

آسیب‌پذیری‌های شناسایی‌شده در این چرخه‌ی وصله، در سه دسته‌ی کلاسیک از خطاهای مدیریت حافظه قرار می‌گیرند:

• شرایط استفاده پس از آزادسازی، که در آن یک برنامه پس از انتشار، همچنان از حافظه استفاده می‌کند
• سرریز بافر هیپ، جایی که داده‌ها فراتر از فضای حافظه اختصاص داده شده نوشته می‌شوند
• دسترسی خارج از محدوده، که در آن کد، حافظه را خارج از محدوده مورد نظر خود می‌خواند یا می‌نویسد

هر یک از این موارد می‌توانند برای نوشتن بار داده در حافظه سیستم و اجرای کد از راه دور مورد سوءاستفاده قرار گیرند، اغلب بدون اینکه کاربر کاری جز بازدید از یک صفحه وب مخرب انجام دهد.

آیا یک اکسپلویت کروم واقعاً می‌تواند کیف پول ارز دیجیتال شما را خالی کند؟

ارز دیجیتال شما روی زنجیره ذخیره می‌شود، نه داخل خود مرورگر. با این حال، یک اکسپلویت مرورگر فعال نیازی ندارد که مستقیماً به بلاکچین برسد تا آسیب واقعی ایجاد کند. این اکسپلویت لایه رابط کیف پول را هدف قرار می‌دهد و اینجاست که خطر ملموس می‌شود.

کیف پول‌های مرورگر مانند MetaMask، Rabby و Phantom در درجه اول به عنوان افزونه‌های کروم عمل می‌کنند. اگر یک اکسپلویت در داخل مرورگر اجرا شود، مهاجم می‌تواند از چندین طریق با رابط کاربری کیف پول تعامل داشته باشد.

چگونه مهاجمان از حفره‌های امنیتی مرورگر علیه کاربران کیف پول استفاده می‌کنند

وقتی وارد محیط مرورگر می‌شوید، روش‌های حمله رایج عبارتند از:

• دستورالعمل‌های کیف پول جعلی: پوشش‌هایی که از متامسک یا سایر صفحات تأیید کیف پول تقلید می‌کنند، از کاربران می‌خواهند که یک دارایی را «دوباره متصل» یا «دریافت» کنند. کلیک کردن روی این صفحات، تأیید تراکنشی را نشان می‌دهد که وجوه را به کیف پول مهاجم منتقل می‌کند.
• مصوبات هزینه: این سوءاستفاده به جای سرقت فوری وجوه، درخواست امضای تأیید توکن را می‌دهد. این به قرارداد هوشمند مهاجم اجازه می‌دهد تا توکن‌ها را در هر زمانی در آینده منتقل کند.
• ربودن جلسه: اگر این اکسپلویت کوکی‌های جلسه را از یک تب تبادل باز دریافت کند، می‌تواند تا پایان جلسه به عنوان کاربر عمل کند و بدون تعامل بیشتر، دارایی‌ها را جابجا کند.
• سوء استفاده از کلیپ بورد و ضربه زدن به کلید: برخی از سوءاستفاده‌ها محتوای کلیپ‌بورد را رصد می‌کنند تا آدرس‌های کیف پول یا رمزهای عبور کپی‌شده را رهگیری کنند.

این یک سناریوی تئوری نیست. در دسامبر ۲۰۲۵، کیف پول تراست تایید شده یک حادثه امنیتی مرتبط با افزونه کروم نسخه ۲.۶۸ که در آن کد مخرب از طریق کیف پول‌های ذخیره شده تکرار می‌شد، درخواست‌های عبارات یادآوری را فعال می‌کرد، آنها را با استفاده از رمز عبور خود کاربر رمزگشایی می‌کرد و به سرور تحت کنترل مهاجم ارسال می‌کرد. تقریباً ۷ میلیون دلار، شامل حدود ۳ میلیون دلار بیت‌کوین و بیش از ۳ میلیون دلار اتریوم، از بین رفت. 

پروژه‌های امیدبخش را کشف کنید...

پروژه‌های نویدبخش ...

(تبلیغات)

ادامه مقاله...

محقق بلاکچین، ZachXBT، صدها قربانی را تأیید کرد که وجوه سرقت شده از طریق ChangeNOW، FixedFloat و KuCoin برای پولشویی هدایت شده است.

این اولین باری نیست که کروم با مشکلات امنیتی مواجه می‌شود

در سپتامبر ۲۰۲۲، گوگل تکه تکه شده یک آسیب‌پذیری روز صفر کروم با شناسه CVE-2025-10585، یک اشکال نوع-گیجی در V8، موتور جاوا اسکریپت کروم، ردیابی می‌شود. آسیب‌پذیری نوع-گیجی به این معنی است که مرورگر می‌تواند اشیاء را در حافظه به درستی مدیریت نکند و مسیری را برای اجرای کد باز کند. گوگل در آن زمان تأیید کرد که این نقص قبل از انتشار وصله، به طور فعال مورد سوءاستفاده قرار می‌گرفته است.

آن چرخه‌ی وصله‌ها از همان الگوی فعلی پیروی می‌کرد: یک نقص در سطح حافظه، بهره‌برداری فعال در سطح اینترنت، و یک رفع سریع برای کانال پایدار.

اکسپلویت «DarkSword» در iOS، جبهه دومی را اضافه می‌کند

به طور جداگانه، Binance صادر شده یک هشدار امنیتی برای کاربران iOS در همان بازه زمانی. اپل یک زنجیره آسیب‌پذیری بحرانی به نام "DarkSword" را شناسایی کرد که نسخه‌های iOS 18.4 تا 18.7 را تحت تأثیر قرار می‌دهد. 

برخلاف حملات مبتنی بر مرورگر، DarkSword یک آسیب‌پذیری در سطح سیستم است که می‌تواند به طور خودکار و بدون هیچ گونه تعامل کاربر هنگام بازدید از یک وب‌سایت آلوده فعال شود. این آسیب‌پذیری می‌تواند داده‌های حساس از جمله اطلاعات کیف پول ارز دیجیتال را استخراج کرده و پس از اجرا، ردپای خود را پاک کند و تشخیص آن را پس از وقوع دشوار سازد.

کاربران ارزهای دیجیتال باید همین الان چه کاری انجام دهند؟

آسیب‌پذیری‌های مرورگر چیز جدیدی نیستند، اما عواقب آن برای کاربران ارزهای دیجیتال مستقیم‌تر از یک کاربر معمولی اینترنت است. یک نشست مرورگر به خطر افتاده می‌تواند منجر به تراکنش‌های امضا شده، سرقت تاییدیه‌ها و خالی شدن کیف پول‌ها شود، حتی زمانی که دارایی‌های اساسی به طور ایمن روی زنجیره قرار دارند.

مراحل فوری ساده هستند:

• گوگل کروم را از طریق تنظیمات مرورگر خود به آخرین نسخه به‌روزرسانی کنید.
• بررسی کنید که همه افزونه‌های کیف پول، از جمله MetaMask، Rabby و Phantom، جدیدترین نسخه‌های خود را اجرا می‌کنند.
• از تعامل با درخواست‌های غیرمنتظره کیف پول، درخواست‌های اتصال مجدد یا اعلان‌های مربوط به مطالبه دارایی خودداری کنید.
• کاربران iOS باید سیستم خود را به آخرین نسخه به‌روزرسانی کنند تا زنجیره‌ی اکسپلویت DarkSword را برطرف کنند.

نکته اصلی گیلمت صرف نظر از اینکه کدام آسیب‌پذیری این هفته تیتر خبرها را به خود اختصاص داده است، پابرجاست. مرورگر محیطی خصمانه برای اسرار مالی است. برای کاربرانی که دارایی‌های معنادار کریپتو را صرفاً از طریق افزونه‌های مرورگر مدیریت می‌کنند، این محاسبه ریسک ارزش بررسی مجدد را دارد.

منابع

1. Ledger CTO Charles Guillemet در X: ارسال در ۱ مارس

2. کیف پول تراست روی ایکس: ارسال شده در دسامبر 26

3. گزارش از سایبر پرسبه‌روزرسانی گوگل کروم ۲۶ نقص امنیتی، از جمله آسیب‌پذیری‌های RCE را برطرف می‌کند

4. گزارش از هکر نیوز: گوگل آسیب‌پذیری روز صفرم کروم با شناسه CVE-2025-10585 را وصله کرد، زیرا بهره‌برداری فعال V8 میلیون‌ها نفر را تهدید می‌کند.