به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از دیکریپت، هکرها با سوءاستفاده از یک باگ در نرم‌افزار کیف‌پول سخت‌افزاری کلدکارت، محصول شرکت کانادایی کوین‌کایت، از ۳۰ ژوئیه ۲۰۲۶ (۸ مرداد ۱۴۰۵) عملیات سرقت را آغاز کردند. بر اساس آخرین برآوردها، نزدیک به ۲٬۱۰۰ بیت‌کوین معادل حدود ۱۳۰ میلیون دلار طی چند موج حمله از کیف‌پول‌های آسیب‌پذیر خارج شده است.
ریشه این آسیب‌پذیری به به‌روزرسانی نرم‌افزاری مارس ۲۰۲۱ بازمی‌گردد. در آن نسخه، فرآیند تولید کلید خصوصی به‌جای تراشه سخت‌افزاری اختصاصی دستگاه، از یک مولد عدد تصادفی نرم‌افزاری ضعیف عبور می‌کرد. کلید خصوصی، همان کد محرمانه‌ای که مالکیت بیت‌کوین را اثبات و تراکنش‌ها را تایید می‌کند، در نتیجه این نقص قابل حدس زدن شد. سطح امنیت این کلیدها از ۱۲۸ بیت به حدود ۴۰ بیت کاهش یافت؛ افتی که کارشناسان آن را با گاوصندوقی مقایسه می‌کنند که رمز آن تنها چهار رقم باشد.
کوچ دسته‌جمعی به سمت امنیت
داده‌های زنجیره‌ای که تحلیلگر جیمز چک از مجموعه چک‌آن‌چین منتشر کرده نشان می‌دهد در روزهای پیرامون این حادثه، ۲۳۳٬۰۰۰ بیت‌کوین معادل حدود ۱۵ میلیارد دلار از کیف‌پول‌های دارندگان بلندمدت خارج شده است. دارندگان بلندمدت به آدرس‌هایی گفته می‌شود که دست‌کم ۱۵۵ روز غیرفعال بوده‌اند و تحلیلگران آن را نشانه سرمایه‌گذاران باتجربه و صبور می‌دانند. حجم این جابه‌جایی بیش از ۱۰۰ برابر میزان بیت‌کوین سرقت‌شده بوده است. از این رقم، حدود ۲۲٬۰۰۰ بیت‌کوین به صرافی‌ها منتقل شد.
نیک نیومن، مدیرعامل شرکت کاسا که در حوزه نگهداری امن بیت‌کوین فعالیت می‌کند، این آمار را نشانه تاب‌آوری بیت‌کوین دانست. او گفت بخشی از این جابه‌جایی از سوی کاربران کلدکارت بوده که به کیف‌پول‌های چندامضایی روی آورده‌اند؛ سازوکاری که تایید هر تراکنش را به چند کلید مستقل نیاز دارد تا نفوذ به یک دستگاه به‌تنهایی برای برداشت دارایی کافی نباشد. به گفته نیومن، بخش دیگری از این انتقال‌ها را کاربران کیف‌پول‌های لجر و ترزور، دو برند دیگر کیف‌پول سخت‌افزاری، انجام داده‌اند که با مشاهده این حادثه به‌صورت پیش‌گیرانه دارایی خود را جابه‌جا کرده‌اند.
نیومن در پیامی در شبکه اجتماعی ایکس نوشت نگهداری شخصی دارایی، یعنی در اختیار داشتن مستقیم کلید خصوصی به‌جای سپردن آن به صرافی یا نهاد واسط، در برابر این حمله دچار فروپاشی نشد بلکه خود را تطبیق داد. او افزود اگر همین حجم دارایی نزد یک نهاد متمرکز نگهداری می‌شد و آن نهاد هک می‌شد، نتیجه می‌توانست معکوس باشد؛ چرا که در آن صورت کل دارایی به‌یک‌باره از دست می‌رفت، در حالی که در این حادثه مهاجم ناچار بود آدرس‌ها را یکی‌یکی رمزگشایی کند و همین موضوع فرصت واکنش را برای شبکه فراهم کرد.
مقیاس واقعی افت دارایی بلندمدت‌ها
شرکت تحلیل زنجیره‌ای گلس‌نود نیز این روند را تایید کرده است. بر اساس داده‌های این شرکت، حجم دارایی دارندگان بلندمدت بیت‌کوین از نزدیک به ۱۵ میلیون به حدود ۱۴٫۷ میلیون بیت‌کوین کاهش یافته که بزرگ‌ترین افت هفتگی از دسامبر ۲۰۲۴ تاکنون به شمار می‌رود. این جابه‌جایی در شرایطی رخ داد که قیمت بیت‌کوین حدود ۵۰ درصد پایین‌تر از بالاترین رکورد خود یعنی ۱۲۶٬۰۰۰ دلار بود؛ رکوردی که در اکتبر ۲۰۲۵ ثبت شده بود.
شرکت کوین‌کایت، سازنده کلدکارت، به تمام کاربرانی که کلید خود را با نسخه‌های نرم‌افزاری ۴٫۰٫۱ تا ۴٫۱٫۹ ساخته‌اند توصیه کرده این کیف‌پول‌ها را هک‌شده در نظر بگیرند و هرچه سریع‌تر به یک کلید تازه منتقل شوند. بر اساس بررسی شرکت تحلیلی گلکسی ریسرچ، این حادثه در سه موج تایید‌شده رخ داده و مجموع دارایی سرقتی از بیش از ۵٬۲۰۰ آدرس به حدود ۱٬۵۹۶ بیت‌کوین رسیده است.
نظرات کاربران