به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از وب‌سایت Web3 Is Going Just Great، هزاران دارنده کیف پول سخت‌افزاری «کلدکارد» (Coldcard)، محصول شرکت کانادایی کوین‌کایت (Coinkite)، طی روزهای اخیر مجموعاً بیش از یک هزار و سیصد و شصت و هفت بیت‌کوین معادل تقریبی هشتاد و نه میلیون دلار را از دست داده‌اند. این اتفاق پس از آن رخ داد که سودجویان از یک نقص امنیتی در این دستگاه بهره‌برداری کردند و توانستند به دارایی‌های ذخیره‌شده در کیف پول‌های متعدد دسترسی پیدا کنند.
کلدکارد یکی از شناخته‌شده‌ترین کیف پول‌های سخت‌افزاری در میان دارندگان بیت‌کوین به شمار می‌رود؛ دستگاهی فیزیکی و بدون اتصال مستقیم به اینترنت که برای نگهداری آفلاین کلیدهای خصوصی طراحی شده و معمولاً به عنوان یکی از امن‌ترین روش‌های ذخیره‌سازی ارزهای دیجیتال معرفی می‌شود. با این حال، وقوع این حادثه نشان داد حتی دستگاه‌های به‌اصطلاح «کلد استوریج» نیز در صورت وجود آسیب‌پذیری در طراحی یا نحوه پیاده‌سازی، از خطر سرقت دارایی در امان نیستند.
بر اساس گزارش‌های اولیه، خروج وجوه از تعداد قابل‌توجهی از آدرس‌های مرتبط با این کیف پول در بازه‌ای نسبتاً کوتاه و به شکلی مشابه رخ داده است؛ الگویی که بسیاری از پژوهشگران حوزه امنیت رمزارزها آن را نشانه‌ای از وجود یک آسیب‌پذیری سیستماتیک در فرایند تولید یا مدیریت کلیدهای خصوصی می‌دانند، نه مجموعه‌ای از حملات جداگانه و مستقل به کاربران.
کوین‌کایت تاکنون توضیح فنی جامعی درباره ریشه دقیق این نقص منتشر نکرده، اما بررسی موضوع از سوی این شرکت و فعالان امنیتی حوزه ارزهای دیجیتال همچنان ادامه دارد. در چنین شرایطی، توصیه رایج در میان کارشناسان امنیتی به کاربران دستگاه‌های آسیب‌دیده، انتقال هرچه سریع‌تر دارایی‌ها به آدرس‌ها و کیف پول‌های جدید و امن است تا از بروز خسارت بیشتر جلوگیری شود.
این حادثه بار دیگر بر این نکته تاکید می‌کند که امنیت مطلق در حوزه ارزهای دیجیتال حتی با استفاده از پیشرفته‌ترین تجهیزات سخت‌افزاری نیز تضمین‌شده نیست و کاربران باید به‌روزرسانی‌های امنیتی، صحت‌سنجی منبع نرم‌افزار و سازوکار تولید عبارت بازیابی دستگاه‌های خود را به‌طور مستمر پیگیری کنند.
نظرات کاربران