بررسی فنی وبسایت Cyberleek، فرد یا گروه پشت افشاگریهای GTA 6، حاکی از آن است زیرساخت مورد استفاده آنها پیچیدهتر از چیزی است که معمولاً از یک افشاگر یا هکر آماتور انتظار میرود. برخی نشانههای موجود حتی این احتمال را مطرح کردهاند که Cyberleek بهجای یک فرد، توسط گروهی سازمانیافته اداره میشود.
یکی از جالبترین بخشهای زیرساخت Cyberleek، سیستم ارتباطی آن با افرادی است که قصد تماس یا ارسال کمک مالی دارند. این فرآیند بهگونهای طراحی شده که اطلاعات هویتی طرفین تا حد امکان در معرض سرویسهای متمرکز قرار نگیرد.
در مرحله نخست، وبسایت یک حساب کاربری در Session ایجاد میکند؛ پیامرسانی غیرمتمرکز که امکان برقراری ارتباط رمزنگاریشده را فراهم کرده است. این حساب همراه با یک عبارت بازیابی منحصربهفرد ساخته میشود و در نهایت، فرد متقاضی قادر است بدون استفاده از اطلاعات شخصی خود، یک کانال ارتباطی مجزا و قابل دور انداختن در اختیار داشته باشد.
مرحله دوم به سیستم پرداخت مربوط میشود. Cyberleek برای هر کاربر یک مبلغ مشخص از رمزارز Monero یا XMR تولید میکند. نکته قابل توجه اینجاست که بخش اعشاری این مبلغ صرفاً برای تعیین بها پرداخت طراحی نشده و نقش یک شناسه را نیز ایفا میکند.
استفاده از بخش اعشاری مبلغ بهعنوان شناسه
بر اساس بررسی انجامشده، وبسایت Cyberleek یک شناسه ۱۲ رقمی را به حساب Session تولیدشده برای کاربر مرتبط میکند. این شناسه سپس در بخش اعشاری مبلغ XMR قرار میگیرد.
کاربر باید دقیقاً همان مبلغ را از یک کیف پول شخصی ارسال کند. پس از انجام تراکنش، Cyberleek قادر است مبلغ دریافتشده را مشاهده و بخش اعشاری آن را استخراج کند. با بازسازی شناسه ۱۲ رقمی، حساب Session مربوط به آن پرداخت مشخص میشود و امکان برقراری ارتباط با فرستنده فراهم میآید.
به بیان ساده، مبلغ پرداختی عملاً نقش یک «کلید ارتباطی یکبارمصرف» را ایفا میکند؛ بدون آنکه لازم باشد پیش از پرداخت، شناسه Session کاربر در یک پایگاه داده متمرکز ذخیره شود.
Cyberleek علاوه بر این به استفادهکنندگان هشدار داده که پرداخت را مستقیماً از کیف پول شخصی انجام دهند و از صرافیها استفاده نکنند، چرا که گرد کردن مقدار تراکنش قادر است بخش اعشاری مورد استفاده برای شناسایی را تغییر دهد و ارتباط میان پرداخت و حساب Session را از بین ببرد.
چرا Monero اهمیت دارد؟
انتخاب Monero نیز تصادفی به نظر نمیرسد. برخلاف شبکههایی مانند بیتکوین و اتریوم که اطلاعات تراکنشها روی بلاکچین عمومی قابل مشاهده هستند، Monero از فناوریهای حفظ حریم خصوصی برای پنهان کردن جزئیات تراکنشها استفاده میکند.
در نهایت، مشاهده عمومی شبکه نمیتواند بهسادگی مشخص کند چه مقدار XMR میان چه آدرسهایی جابهجا شده است. همین ویژگی باعث شده Monero برای افرادی که به دنبال حفظ حریم خصوصی مالی هستند، جذاب باشد.
ولی این سیستم را نباید نوعی ناشناسسازی مطلق دانست. روشهای تحلیل تراکنش، خطاهای عملیاتی و اطلاعات خارج از بلاکچین کماکان میتوانند در شناسایی استفادهکنندگان نقش داشته باشند.
زیرساختی که بهسادگی از بین نمیرود
یکی دیگر از بخشهای قابل توجه وبسایت Cyberleek، نحوه میزبانی آن است. این وبسایت از Arweave برای ذخیره غیرمتمرکز محتوا استفاده میکند و از طریق درگاههای مختلف شبکه ar.io قابل دسترسی است. در چنین ساختاری، حذف یک سرور یا از کار انداختن یک دامنه لزوماً به معنای حذف کامل وبسایت نیست. محتوای ذخیرهشده روی Arweave قادر است از طریق Gatewayهای مختلف در دسترس قرار گیرد و حتی در صورت از دسترس خارج شدن برخی مسیرها، امکان ایجاد یا استفاده از مسیرهای جایگزین وجود دارد.
این انتخاب حاکی از آن است سازندگان زیرساخت Cyberleek از ابتدا به موضوع مقاومت در برابر حذف و از دسترس خارج شدن وبسایت توجه داشتهاند.
Cyberleek واقعاً یک گروه هکری است؟
مجموع این نشانهها به گمانهزنی درباره ماهیت Cyberleek دامن زده است. طراحی ارتباط میان Session و Monero، استفاده از شناسههای ریاضی در مبالغ تراکنش، بهرهگیری از زیرساخت غیرمتمرکز و اجتناب از شبکههای اجتماعی سنتی، همگی نیازمند آشنایی قابل توجهی با فناوریهای حفظ حریم خصوصی و سیستمهای غیرمتمرکز هستند.
البته این موارد بهتنهایی نمیتوانند ثابت کنند Cyberleek حتماً یک گروه چندنفره است. یک فرد متخصص نیز قادر است چنین سیستمی را طراحی و اجرا کند. از این رو، ادعای «گروه بودن» Cyberleek کماکان در حد یک فرضیه قرار دارد.
از سوی دیگر، نباید فراموش کرد که این فرد یا گروه در ابتدا از دیسکورد استفاده کرد که قادر است یک اشتباه عظیم باشد.
با این حال، اگر این زیرساخت واقعاً توسط همان افرادی طراحی شده باشد که پشت افشاگریهای GTA 6 قرار دارند، تصویر متفاوتی از آنها نسبت به یک افشاگر معمولی ارائه میدهد؛ گروهی که علاوه بر دسترسی به اطلاعات محرمانه، برای ارتباط، دریافت منابع مالی و حفظ دسترسی خود نیز زیرساختی نسبتاً پیچیده ایجاد کرده است.
نکات حائز اهمیت درباره زیرساخت Cyberleek
- Session: برای ایجاد یک کانال ارتباطی رمزنگاریشده و جدا از هویت واقعی کاربر استفاده میشود.
- Monero: برای دریافت پرداختهایی با تمرکز بیشتر بر حریم خصوصی به کار گرفته شده است.
- شناسه ۱۲ رقمی: بخش اعشاری مبلغ پرداختی به حساب Session مربوط میشود.
- عدم نیاز به پایگاه داده متمرکز: ارتباط میان پرداخت و شناسه Session بهصورت ریاضی ایجاد میشود و لازم نیست شناسه پیش از پرداخت روی سرور ذخیره شود.
- کیف پول شخصی: استفادهکنندگان برای حفظ دقیق بخش اعشاری مبلغ باید مستقیماً از کیف پول شخصی پرداخت کنند.
- Arweave: محتوای وبسایت روی زیرساخت ذخیرهسازی غیرمتمرکز قرار دارد.
- Gatewayهای متعدد: از بین رفتن یک مسیر دسترسی لزوماً وبسایت را از دسترس خارج نمیکند.
- پرهیز از شبکههای اجتماعی: Cyberleek ارتباطات خود را عمدتاً از طریق وبسایت انجام میدهد تا وابستگی کمتری به پلتفرمهای متمرکز و دادههای قابل ثبت داشته باشد. البته در ابتدا دیسکورد مورد استفاده قرار گرفت.
این شواهد نشاندهنده سطحی از مهارت فنی در حوزه رمزنگاری و فناوریهای غیرمتمرکز هستند، ولی برای اثبات اینکه Cyberleek یک گروه حرفهای چندنفره است، به شواهد بیشتری نیاز داریم.
نقاط ضعف احتمالی هکر که میتوانند مکان او را لو دهد
- میمکوین ساخته شده توسط هکر، یعنی سایبرلیک، روی زیرساخت سولانا است. اگر روزی تصمیم بگیرند رمزارز را بازیابی کنند یا انتقال دهند، میتوان آن را ردیابی کرد.
- وبسایت Arweave بسته به این که با چه آیپی، سرویس یا کیف پولی ساخته شده، قابل ردیابی است؛ مخصوصاً اگر هکر سهل انگاری کرده باشد.
- حائز اهمیتتر از همه نحوه انجام هک و به دست آوردن بیلد GTA 6 قادر است باعث لو رفتن هویت هکرها شود.
منبع: گیم فا
