چرا افشاگر GTA 6 فراتر از یک هکر معمولی است؟ | موبوگیم

بررسی فنی وب‌سایت Cyberleek، فرد یا گروه پشت افشاگری‌های GTA 6، نشان می‌دهد زیرساخت مورد استفاده آن‌ها پیچیده‌تر از چیزی است که معمولاً از یک افشاگر یا هکر آماتور انتظار می‌رود. برخی نشانه‌های موجود حتی این احتمال را مطرح کرده‌اند که Cyberleek به‌جای یک فرد، توسط گروهی سازمان‌یافته اداره می‌شود.

یکی از جالب‌ترین بخش‌های زیرساخت Cyberleek، سیستم ارتباطی آن با افرادی است که قصد تماس یا ارسال کمک مالی دارند. این فرآیند به‌گونه‌ای طراحی شده که اطلاعات هویتی طرفین تا حد امکان در معرض سرویس‌های متمرکز قرار نگیرد.

در مرحله نخست، وب‌سایت یک حساب کاربری در Session ایجاد می‌کند؛ یک پیام‌رسان غیرمتمرکز که امکان برقراری ارتباط رمزنگاری‌شده را فراهم می‌کند. این حساب همراه با یک عبارت بازیابی منحصربه‌فرد ساخته می‌شود و در نتیجه، فرد متقاضی می‌تواند بدون استفاده از اطلاعات شخصی خود، یک کانال ارتباطی مجزا و قابل دور انداختن در اختیار داشته باشد.

مرحله دوم به سیستم پرداخت مربوط می‌شود. Cyberleek برای هر کاربر یک مبلغ مشخص از رمزارز Monero یا XMR تولید می‌کند. نکته قابل توجه اینجاست که بخش اعشاری این مبلغ صرفاً برای تعیین قیمت پرداخت طراحی نشده و نقش یک شناسه را نیز ایفا می‌کند.

استفاده از بخش اعشاری مبلغ به‌عنوان شناسه

بر اساس بررسی انجام‌شده، وب‌سایت Cyberleek یک شناسه ۱۲ رقمی را به حساب Session تولیدشده برای کاربر مرتبط می‌کند. این شناسه سپس در بخش اعشاری مبلغ XMR قرار می‌گیرد.

کاربر باید دقیقاً همان مبلغ را از یک کیف پول شخصی ارسال کند. پس از انجام تراکنش، Cyberleek می‌تواند مبلغ دریافت‌شده را مشاهده و بخش اعشاری آن را استخراج کند. با بازسازی شناسه ۱۲ رقمی، حساب Session مربوط به آن پرداخت مشخص می‌شود و امکان برقراری ارتباط با فرستنده فراهم می‌آید.

به بیان ساده، مبلغ پرداختی عملاً نقش یک «کلید ارتباطی یک‌بارمصرف» را ایفا می‌کند؛ بدون آنکه لازم باشد پیش از پرداخت، شناسه Session کاربر در یک پایگاه داده متمرکز ذخیره شود.

Cyberleek همچنین به کاربران هشدار داده که پرداخت را مستقیماً از کیف پول شخصی انجام دهند و از صرافی‌ها استفاده نکنند، چرا که گرد کردن مقدار تراکنش می‌تواند بخش اعشاری مورد استفاده برای شناسایی را تغییر دهد و ارتباط میان پرداخت و حساب Session را از بین ببرد.

چرا Monero اهمیت دارد؟

انتخاب Monero نیز تصادفی به نظر نمی‌رسد. برخلاف شبکه‌هایی مانند بیت‌کوین و اتریوم که اطلاعات تراکنش‌ها روی بلاک‌چین عمومی قابل مشاهده هستند، Monero از فناوری‌های حفظ حریم خصوصی برای پنهان کردن جزئیات تراکنش‌ها استفاده می‌کند.

در نتیجه، مشاهده عمومی شبکه نمی‌تواند به‌سادگی مشخص کند چه مقدار XMR میان چه آدرس‌هایی جابه‌جا شده است. همین ویژگی باعث شده Monero برای افرادی که به دنبال حفظ حریم خصوصی مالی هستند، جذاب باشد.

اما این سیستم را نباید نوعی ناشناس‌سازی مطلق دانست. روش‌های تحلیل تراکنش، خطاهای عملیاتی و اطلاعات خارج از بلاک‌چین همچنان می‌توانند در شناسایی کاربران نقش داشته باشند.

زیرساختی که به‌سادگی از بین نمی‌رود

یکی دیگر از بخش‌های قابل توجه وب‌سایت Cyberleek، نحوه میزبانی آن است. این وب‌سایت از Arweave برای ذخیره غیرمتمرکز محتوا استفاده می‌کند و از طریق درگاه‌های مختلف شبکه ar.io قابل دسترسی است. در چنین ساختاری، حذف یک سرور یا از کار انداختن یک دامنه لزوماً به معنای حذف کامل وب‌سایت نیست. محتوای ذخیره‌شده روی Arweave می‌تواند از طریق Gatewayهای مختلف در دسترس قرار گیرد و حتی در صورت از دسترس خارج شدن برخی مسیرها، امکان ایجاد یا استفاده از مسیرهای جایگزین وجود دارد.

این انتخاب نشان می‌دهد سازندگان زیرساخت Cyberleek از ابتدا به موضوع مقاومت در برابر حذف و از دسترس خارج شدن وب‌سایت توجه داشته‌اند.

Cyberleek واقعاً یک گروه هکری است؟

مجموع این نشانه‌ها به گمانه‌زنی درباره ماهیت Cyberleek دامن زده است. طراحی ارتباط میان Session و Monero، استفاده از شناسه‌های ریاضی در مبالغ تراکنش، بهره‌گیری از زیرساخت غیرمتمرکز و اجتناب از شبکه‌های اجتماعی سنتی، همگی نیازمند آشنایی قابل توجهی با فناوری‌های حفظ حریم خصوصی و سیستم‌های غیرمتمرکز هستند.

البته این موارد به‌تنهایی نمی‌توانند ثابت کنند Cyberleek حتماً یک گروه چندنفره است. یک فرد متخصص نیز می‌تواند چنین سیستمی را طراحی و اجرا کند. بنابراین، ادعای «گروه بودن» Cyberleek همچنان در حد یک فرضیه قرار دارد.

از سوی دیگر، نباید فراموش کرد که این فرد یا گروه در ابتدا از دیسکورد استفاده کرد که می‌تواند یک اشتباه بزرگ باشد.

با این حال، اگر این زیرساخت واقعاً توسط همان افرادی طراحی شده باشد که پشت افشاگری‌های GTA 6 قرار دارند، تصویر متفاوتی از آن‌ها نسبت به یک افشاگر معمولی ارائه می‌دهد؛ گروهی که علاوه بر دسترسی به اطلاعات محرمانه، برای ارتباط، دریافت منابع مالی و حفظ دسترسی خود نیز زیرساختی نسبتاً پیچیده ایجاد کرده است.

نکات مهم درباره زیرساخت Cyberleek

• Session: برای ایجاد یک کانال ارتباطی رمزنگاری‌شده و جدا از هویت واقعی کاربر استفاده می‌شود.
• Monero: برای دریافت پرداخت‌هایی با تمرکز بیشتر بر حریم خصوصی به کار گرفته شده است.
• شناسه ۱۲ رقمی: بخش اعشاری مبلغ پرداختی به حساب Session مربوط می‌شود.
• عدم نیاز به پایگاه داده متمرکز: ارتباط میان پرداخت و شناسه Session به‌صورت ریاضی ایجاد می‌شود و لازم نیست شناسه پیش از پرداخت روی سرور ذخیره شود.
• کیف پول شخصی: کاربران برای حفظ دقیق بخش اعشاری مبلغ باید مستقیماً از کیف پول شخصی پرداخت کنند.
• Arweave: محتوای وب‌سایت روی زیرساخت ذخیره‌سازی غیرمتمرکز قرار دارد.
• Gatewayهای متعدد: از بین رفتن یک مسیر دسترسی لزوماً وب‌سایت را از دسترس خارج نمی‌کند.
• پرهیز از شبکه‌های اجتماعی: Cyberleek ارتباطات خود را عمدتاً از طریق وب‌سایت انجام می‌دهد تا وابستگی کمتری به پلتفرم‌های متمرکز و داده‌های قابل ثبت داشته باشد. البته در ابتدا دیسکورد مورد استفاده قرار گرفت.
• نتیجه‌گیری: این شواهد نشان‌دهنده سطحی از مهارت فنی در حوزه رمزنگاری و فناوری‌های غیرمتمرکز هستند، اما برای اثبات اینکه Cyberleek یک گروه حرفه‌ای چندنفره است، به شواهد بیشتری نیاز داریم.