به گزارش شبکه اطلاع‌رسانی طلا و ارز، شرکت کی‌استون، سازنده کیف پول سخت‌افزاری ارز دیجیتال، پس از یک نفوذ سایبری نزدیک به ۱۹ هزار دستگاه تولیدشده را نابود می‌کند. در این حمله، کلید اصالت‌سنجی دستگاه‌ها افشا شده است. این کلید مثل مهر تأیید کارخانه عمل می‌کند و ثابت می‌کند دستگاه اصل است.
این خبر برای هر کسی که ارز دیجیتال نگه می‌دارد اهمیت دارد. کیف پول سخت‌افزاری برای این ساخته می‌شود که کلید خصوصی، یعنی رمز دسترسی به دارایی، بیرون از اینترنت بماند. وقتی خود سازنده دستگاه‌ها را از چرخه خارج می‌کند، یعنی اطمینان به اصالت آن‌ها دیگر کامل نیست.
کلید اصالت‌سنجی چه نقشی دارد؟
نرم‌افزار و کاربر با کمک این کلید تشخیص می‌دهند دستگاه واقعاً از کارخانه آمده است. اگر کلید در اختیار دیگران قرار بگیرد، از نظر فنی امکان ساخت دستگاه تقلبی با ظاهر اصل پیدا می‌شود. دستگاه تقلبی می‌تواند در بررسی اصالت قبول شود، در حالی که رفتار آن زیر کنترل سازنده اصلی نیست.
گزارش منبع درباره زمان نفوذ، روش حمله و جزئیات اقدام شرکت توضیح بیشتری نمی‌دهد. در این خبر نیز موردی از سرقت دارایی کاربران ذکر نشده است. بنابراین دامنه واقعی آسیب، تا انتشار اطلاعیه‌های رسمی‌تر، روشن نیست.
پیشینه: دارایی کجا نگهداری می‌شود؟
ارز دیجیتال روی بلاک‌چین ثبت می‌شود و داخل دستگاه ذخیره نمی‌شود. کیف پول سخت‌افزاری فقط کلید خصوصی را نگه می‌دارد و تراکنش را امضا می‌کند. کاربران معمولاً عبارت بازیابی را جداگانه یادداشت می‌کنند تا با از دست رفتن دستگاه، دسترسی به دارایی از بین نرود.
عدد ۱۹ هزار یعنی ۱۹ هزار دستگاهی که هر کدام می‌تواند محل نگهداری کلید خصوصی یک کاربر باشد. در چنین حادثه‌ای معیار اصلی، میزان اطمینان به زنجیره تولید است و رقم دارایی‌های ذخیره‌شده در دستگاه‌ها معیار اصلی نیست. انتظار می‌رود اطلاعیه شرکت درباره نحوه جایگزینی دستگاه‌ها و ارزیابی ریسک برای دارندگان فعلی، مهم‌ترین نشانه‌ی ادامه ماجرا باشد.
نظرات کاربران