به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کریپتو بریفینگ، هکرها با سوءاستفاده از یک نقص امنیتی در فریمور کیف‌پول‌های سخت‌افزاری کلدکارت، محصول شرکت کانادایی کوین‌کایت، طی چند موج حمله که از نهم مرداد ۱۴۰۵ آغاز شد، مجموعاً ۱٬۳۶۷ بیت‌کوین معادل نزدیک به ۸۹ میلیون دلار را از ۴٬۵۸۵ آدرس برداشت کردند.
ریشه این آسیب‌پذیری به یک نسخه فریمور مربوط به سال ۲۰۲۱ میلادی بازمی‌گردد که نسخه‌های ۴٫۰٫۱ تا ۴٫۱٫۹ دستگاه کلدکارت نسل سوم و نسخه‌های پیش از آن را تحت تأثیر قرار می‌داد. مشکل اصلی به شیوه تولید عبارت بازیابی کیف‌پول‌ها مربوط بود؛ به‌جای عبور آنتروپی از مولد اعداد تصادفی سخت‌افزاری، یک باگ نرم‌افزاری این فرایند را از مسیر مولد اعداد تصادفی نرم‌افزاری عبور می‌داد. به بیان ساده، تصادفی بودن مورد استفاده برای ساخت کلید خصوصی کاربران به‌مراتب کمتر از حد ادعاشده بود و همین موضوع بازسازی کلیدها به‌صورت آفلاین و بدون نیاز به دسترسی فیزیکی به دستگاه را از نظر ریاضی امکان‌پذیر می‌ساخت.
نخستین موج حمله در نهم مرداد ۱۴۰۵ رخ داد؛ در این موج، در کمتر از ۳۰ دقیقه حدود ۵۹۴ بیت‌کوین به ارزش تقریبی ۳۸ میلیون دلار از نزدیک به ۵۰۰ آدرس غیرفعال برداشت شد. سرعت و هماهنگی این عملیات نشان می‌داد که با یک حمله اکتشافی و تصادفی روبه‌رو نیستیم، بلکه با یک عملیات جاروب هدفمند و از پیش برنامه‌ریزی‌شده سروکار داریم. مؤسسه پژوهشی گلکسی ریسرچ که روند این حادثه را رصد کرده، اعلام کرد تاکتیک‌های مهاجم در هر موج برای فرار از ردیابی و هدف قرار دادن موجودی‌های کوچک‌تر تغییر کرده و به احتمال زیاد تمام موج‌های حمله توسط یک عامل واحد انجام شده است.
الگوی برداشت از آدرس‌های غیرفعال نکته قابل‌توجهی است؛ کیف‌پول‌هایی که سال‌ها هیچ تراکنشی نداشتند، خالی شدند و این موضوع نشان می‌دهد مهاجم از پیش مجموعه بزرگی از کلیدهای آسیب‌پذیر را محاسبه کرده و به‌جای واکنش به فعالیت زنده کاربران، یک برداشت سیستماتیک را اجرا کرده است.
شرکت کوین‌کایت با انتشار یک هشدار امنیتی، نسخه اصلاح‌شده فریمور را تا یازدهم مرداد ۱۴۰۵، یعنی حدود دو روز پس از آغاز نخستین موج حمله، عرضه کرد. این شرکت به کاربرانی که عبارت بازیابی آن‌ها با نسخه‌های آسیب‌دیده فریمور تولید شده، توصیه کرد در صورتی که از یک منبع آنتروپی مستقل یا رمز عبور قوی مبتنی بر استاندارد بیپ-۳۹ استفاده نکرده‌اند، بی‌درنگ دارایی‌های خود را به عبارت بازیابی جدید منتقل کنند. رمز عبور بیپ-۳۹ در عمل نقش کلمه بیست‌وپنجم را در کنار عبارت بازیابی بیست‌وچهار کلمه‌ای بازی می‌کند و وجود یک رمز عبور قوی، حتی با وجود نقص کاهش آنتروپی، بازسازی آفلاین کلید را به‌مراتب دشوارتر می‌ساخت.
کوین‌کایت تأیید کرد که سایر محصولات این شرکت از جمله تپ‌سایگنر، اوپن‌دایم و ست‌کارت از این آسیب‌پذیری متأثر نشده‌اند و دامنه خسارت صرفاً محدود به نسخه‌های خاصی از فریمور کلدکارت بوده است. این حادثه بدون آنکه روایت نگهداری شخصی دارایی‌های دیجیتال را به‌طور کامل بی‌اعتبار کند، نشان داد کیف‌پول‌های سخت‌افزاری نیز با دسته مستقلی از ریسک، از جمله یکپارچگی فریمور و اعتماد به زنجیره تأمین، روبه‌رو هستند که می‌تواند به همان اندازه فاجعه‌بار باشد. گزارش‌ها حاکی است برخی کاربران پس از این رخداد، بیت‌کوین‌های خود را به صرافی‌های متمرکز بازگردانده‌اند و در کوتاه‌مدت این پلتفرم‌ها را ایمن‌تر ارزیابی می‌کنند.
نظرات کاربران