سرقت بیت کوین از COLDCARD در روزهای اخیر توجه بازار ارزهای دیجیتال رو به خودش جلب کرده. گزارش جدید Galaxy Research نشون میده یک مشکل مرتبط با فرایند تولید Seed در برخی نسخه های فریمور این کیف پول سخت افزاری، به سرقت حدود ۱,۸۳۰ بیت کوین منجر شده.
در تازه ترین اخبار ارز دیجیتال این حادثه در چند موج اتفاق افتاده و طبق برآورد جدید، دست کم ۲۵۶ قربانی تحت تاثیر قرار گرفته اند. بررسی های انجام شده نشون میدن مشکل اصلی به نحوه تولید Seed در بعضی نسخه های آسیب پذیر فریمور COLDCARD مربوط بوده.
سرقت بیت کوین از COLDCARD چگونه اتفاق افتاد؟
بر اساس گزارش های منتشرشده، مشکل به فرایند تولید Seed در بعضی نسخه های قدیمی فریمور COLDCARD برمی گرده. در نسخه های آسیب پذیر، Seed به اندازه کافی تصادفی تولید نمی شده و همین موضوع راه رو برای شناسایی بعضی کیف پول های آسیب پذیر باز کرده.
این اتفاق به معنی هک شدن مستقیم دستگاه از طریق اینترنت نیست. مشکل اصلی به Seed هایی مربوط می شه که در شرایط آسیب پذیر ساخته شده اند. بعد از شناسایی کلیدهای خصوصی، بیت کوین های موجود در بعضی آدرس های آسیب پذیر به آدرس های تحت کنترل مهاجمان منتقل شده.
مشکل امنیتی COLDCARD چه تاثیری روی کاربران دارد؟
شرکت Coinkite بعد از شناسایی مشکل، فریمورهای اصلاح شده رو منتشر کرده. اما نصب نسخه جدید برای Seed هایی که قبلا در نسخه های آسیب پذیر ساخته شده اند کافی نیست. کاربرانی که احتمال میدن Seed اونها در نسخه های آسیب پذیر ساخته شده، باید طبق راهنمای رسمی COLDCARD برای انتقال دارایی ها به یک Seed جدید اقدام کنن.
در نسخه های جدید، برای افزایش تصادفی بودن Seed از کاربر خواسته می شه آنتروپی بیشتری وارد کنه. استفاده از فشارهای تصادفی روی کلیدهای دستگاه، پرتاب تاس یا شیر و خط با سکه از روش هایی هست که برای این کار در نظر گرفته شده.
طبق آخرین برآورد Galaxy Research، این حادثه تاکنون به سرقت حدود ۱,۸۳۰ بیت کوین و گزارش ۲۵۶ قربانی منجر شده. با ادامه بررسی ها، احتمال تغییر این ارقام وجود داره.
اگر اخبار امنیتی و اتفاقات مهم بازار کریپتو رو دنبال می کنید، برای اطلاع از تازه ترین تحولات با کریپتونگار همراه باشید و نظرتون درباره این حادثه رو در بخش کامنت ها با ما در میون بذارید.
