به گزارش شبکه اطلاع‌رسانی طلا و ارز، به نقل از کوین‌تلگراف، هک کیف پول سخت‌افزاری کولدکارت (Coldcard) بخشی از بیت‌کوین‌های کاربران این دستگاه را هدف قرار داده است. کولدکارت یکی از شناخته‌شده‌ترین کیف‌پول‌های سخت‌افزاری برای نگهداری آفلاین بیت‌کوین است؛ ابزاری فیزیکی که کلید خصوصی دارایی را بیرون از اینترنت ذخیره می‌کند و به همین دلیل معمولاً امن‌تر از کیف‌پول‌های نرم‌افزاری و آنلاین شناخته می‌شود. تا این لحظه رقم قطعی خسارت اعلام نشده است.
محققان امنیتی و تحلیلگران بازار برای برآورد ابعاد این هک به ۲ منبع تکیه دارند: گزارش‌های مستقیم مالباختگان و تحلیل آنچین (Onchain)، یعنی ردگیری مستقیم تراکنش‌ها روی بلاک‌چین بیت‌کوین. این ۲ روش عددهای متفاوتی از میزان دارایی سرقت‌شده به دست می‌دهند و همین اختلاف باعث شده هنوز نتوان برآورد واحدی از خسارت ارائه کرد.
چرا رقم خسارت هنوز روشن نیست
تحلیل آنچین بر پایه ردیابی جابه‌جایی بیت‌کوین‌های سرقت‌شده میان آدرس‌های بلاک‌چین انجام می‌شود. این روش می‌تواند مسیر حرکت دارایی مهاجم را نشان دهد، اما همیشه با هویت واقعی مالباخته یا رقم دقیق دارایی اولیه هر کیف پول مطابقت ندارد. در مقابل، گزارش‌های کاربران آسیب‌دیده دقیق‌تر است، اما همه قربانیان لزوماً هک را علنی گزارش نمی‌کنند. نتیجه این ۲ مسیر موازی، برآوردهایی است که با هم هم‌خوانی کامل ندارند.
این ابهام برای دارندگان بیت‌کوین اهمیت دارد، چون کیف پول سخت‌افزاری تا پیش از این یکی از مطمئن‌ترین گزینه‌ها برای نگهداری دارایی دیجیتال به شمار می‌رفت. اگر دستگاهی شناخته‌شده مانند کولدکارت هدف حمله قرار گرفته باشد، پرسش اصلی کاربران عادی این است که کدام بخش از فرایند ذخیره‌سازی آفلاین آسیب دیده؛ نرم‌افزار دستگاه، فرایند تولید کلید، یا کانال‌های جانبی مانند به‌روزرسانی و پشتیبانی.
ردگیری آنچین و ادامه بررسی‌ها
تحلیلگران آنچین در چنین رخدادهایی معمولاً مسیر بیت‌کوین‌های سرقت‌شده را تا صرافی‌ها یا کیف‌پول‌های واسط دنبال می‌کنند، به این امید که جابه‌جایی دارایی سرنخی از هویت مهاجم یا امکان مسدودسازی وجوه به دست دهد. این فرایند می‌تواند هفته‌ها طول بکشد و در همین بازه، برآورد اولیه خسارت به‌طور مداوم تغییر می‌کند.
کیف‌پول‌های سخت‌افزاری در سال‌های اخیر با افزایش نگرانی از هک صرافی‌ها و کیف‌پول‌های آنلاین محبوب‌تر شده‌اند. تجربه رخدادهای مشابه نشان می‌دهد هیچ روش ذخیره‌سازی، حتی نگهداری آفلاین، کاملاً بی‌ریسک نیست. عامل چنین حملاتی معمولاً به‌جای نفوذ مستقیم به سخت‌افزار، از حلقه‌های ضعیف‌تر مانند فرایند نصب، به‌روزرسانی یا تعامل کاربر با دستگاه بهره می‌برد.
تا انتشار گزارش نهایی، کاربران کولدکارت و سایر کیف‌پول‌های سخت‌افزاری باید منتظر تأیید رسمی سازنده و تحلیلگران امنیتی درباره منشأ دقیق آسیب‌پذیری بمانند. دامنه دقیق کاربران آسیب‌دیده و رقم قطعی خسارت با تکمیل تحلیل‌های آنچین در روزهای آینده روشن‌تر خواهد شد.
نظرات کاربران