یک شهروند ژاپنی به دلیل سرقت رمزارز به ارزش 15 میلیون ین ژاپن (حدود 134 هزار دلار)، توسط پلیس این کشور بازداشت شده است. طبق گزارش منتشر شده در ژاپن تایمز (Japan Times) این متهم نوجوان مقادیر زیادی رمزارز را از طریق هک کردن وبسایتی به نام مونای (Monappy) سرقت کرده است. این حادثه، اولین حادثه این چنینی در ژاپن است که متهم آن در رابطه با سرقت رمزارز مورد بازجویی قرار گرفته است.(بازداشت سارق ۱۸ ساله)
طبق آنچه که در گزارش حادثه اعلام شده است متهم، ساکن شهر اوستونومیا (Utsunomiya) ژاپن است ولی نامی از این شخص منتشر نشده است. سایت موناپی برای تبادل رمزارزی به نام موناکوین (Monacoin) در ژاپن مورد استفاده قرار میگیرد. هکر با سوءاستفاده از آسیبپذیریهای امنیتی این سایت در بازه زمانی 14 آگوست تا 1 سپتامبر 2018، صدهزار واحد از این رمزارز را از حساب کاربران آن به سرقت برده است. حدود 7700 کاربر این وبسایت تحت تأثیر این حادثه قرار گرفته و بخشی از دارایی خود را از دست دادهاند. موناکوین خود را اولین رمزارز رسمی ژاپنی معرفی میکند. این رمزارز انشعابی از لایتکوین (Litecoin) بوده که نسبت به آن سریعتر است.
با وجود آنکه متهم ار شبکه تور (TOR) برای مخفی کردن و جلوگیری از ردیابی خود استفاده کرده ولی با این حال متخصصان دپارتمان پلیس ژاپن توانستند با استفاده از گزارشهای (Log) به جای مانده در سرور موناپی، مهاجم را ردیابی کرده و هویت وی را کشف کنند. این متهم 18 ساله در واکنش به بازداشت خود اقدامات خود را همانند انجام بازیهای ویدئویی توصیف کرد. شبکه تور با فراهم کردن ارتباطات رمزنگاریشده همتا به همتا بین نودهای شبکه، گمنامی را برای کاربران آن فراهم کرده و ردیابی ارتباطات را دشوار میکند.
اگرچه روش مهاجم در این سرقت به صورت دقیق مشخص نشده ولی طبق آنچه که پلیس گزارش کرده مهاجم از یک آسیبپذیری در کد انتقال وجه به کاربر سوءاستفاده کرده است. طبق ادعای مهاجم، روش سوءاستفاده از این آسیبپذیری بدین صورت بوده که در بازه زمانی کوتاه، انتقال رمزارز را متناوباً تکرار کرده است. مهاجم موناکوینِ سرقتی را به وبسایتهای دیگر منتقل کرده و سپس آن را به رمزارزهای دیگر تبدیل کرده است و بخشی از دارایی سرقت شده را صرف خرید کالاهایی نظیر تلفن همراه کرده است.
وقوع چنین حوادثی زنگ خطری برای کسبوکارهای حوزه رمزارز است که نسبت به امنیت زیرساختهای خود توجه کافی ندارند.بازداشت سارق ۱۸ ساله شاید کمکی به جامعه کریپتو کرده باشد.
منبع : cintjournal