به گزارش شبکه اطلاع‌رسانی طلا و ارز، تحلیلگران زنجیره بلوکی انتقال ۹۷.۰۹ بیت‌کوین از چند آدرس مرتبط با کیف‌پول‌های سخت‌افزاری Coldcard را شناسایی کرده‌اند. ارزش این دارایی در زمان انتقال نزدیک به ۷.۷ میلیون دلار برآورد شده است.
کیف‌پول سخت‌افزاری دستگاهی فیزیکی است که کلید خصوصی رمزارز را بدون اتصال دائم به اینترنت نگه می‌دارد. کاربران این دستگاه‌ها را امن‌تر از کیف‌پول‌های نرم‌افزاری روی گوشی یا کامپیوتر می‌دانند، چون کلید هرگز به‌صورت آنلاین در معرض هکرها قرار نمی‌گیرد.
این سرقت سومین مورد از یک الگوی تکرارشونده در ماه‌های اخیر است. در دو موج قبلی نیز دارایی‌هایی از همین نوع کیف‌پول برداشت شده بود، هرچند شرکت سازنده جزئیات فنی حمله‌ها را رسما تأیید نکرده است.
کارشناسان امنیت رمزارز می‌گویند نقطه ضعف احتمالی در این موارد، دستگاه فیزیکی نیست بلکه فرایند پشتیبان‌گیری یا نگهداری عبارت بازیابی (Seed Phrase) است. عبارت بازیابی مجموعه‌ای از ۱۲ تا ۲۴ کلمه است که در صورت گم‌شدن دستگاه، دسترسی به دارایی را ممکن می‌کند؛ اگر این عبارت به‌صورت دیجیتال ذخیره یا عکس گرفته شود، همان می‌تواند مسیر نفوذ باشد.
چرا این خبر برای کاربران عادی مهم است
بسیاری از افرادی که مقادیر قابل توجهی بیت‌کوین یا سایر رمزارزها دارند، برای امنیت بیش‌تر از کیف‌پول سخت‌افزاری استفاده می‌کنند. تصور رایج این است که این روش تقریباً غیرقابل نفوذ است. تکرار این حملات نشان می‌دهد امنیت کامل در دنیای دیجیتال وجود ندارد و رعایت نکات ساده نگهداری، به‌اندازه انتخاب ابزار مناسب اهمیت دارد.
داده‌های زنجیره بلوکی نشان می‌دهد دارایی‌های مسروقه در چند مرحله به کیف‌پول‌های دیگر منتقل شده‌اند، روندی که معمولاً برای پنهان کردن مسیر تراکنش و جلوگیری از ردیابی انجام می‌شود. تاکنون هیچ گروه یا فردی مسئولیت این سرقت را برعهده نگرفته است.
شرکت سازنده Coldcard در بیانیه‌ای کوتاه اعلام کرده در حال بررسی موضوع است و از کاربران خواسته عبارت بازیابی خود را هرگز به‌صورت دیجیتال ذخیره نکنند یا در فضای ابری قرار ندهند. این توصیه عمومی، مستقل از نتیجه بررسی فنی، برای همه دارندگان کیف‌پول سخت‌افزاری کاربرد دارد.
نظرات کاربران