سرقت ۴۰ میلیون دلاری بیت کوین از حدود ۵۰۰ کیف پول Coldcard، پای یک نقص امنیتی مهم رو به میان کشیده. اگر از این کیف پول استفاده میکنین، شاید وقت بررسی و انتقال دارایی هاتون رسیده باشه.
بر اساس آخرین اخبار ارز دیجیتال، حدود ۴۰ میلیون دلار بیت کوین از ۵۰۰ کیف پول سخت افزاری Coldcard به سرقت رفته و شرکت سازنده این محصولات درباره یک نقص امنیتی مهم به کاربران هشدار داده. این اتفاق بعد از حمله به برخی از دستگاه های مدل Mk3 رخ داده و باعث شده نگرانی ها درباره امنیت این کیف پول ها افزایش پیدا کنه.
بر اساس گزارش ها، مهاجمان حدود ۵۹۴ بیت کوین رو خارج کردن. ارزش این دارایی ها در زمان سرقت بین ۳۸ تا ۴۰ میلیون دلار بوده. انتقال ها در مدت کوتاهی انجام شده و بخش زیادی از بیت کوین های سرقت شده بعدا به یک آدرس واحد منتقل شدن. این اتفاق اهمیت امنیت ارز دیجیتال و به روز نگه داشتن کیف پول های سخت افزاری رو پررنگ کرده.
پشت پرده سرقت ۴۰ میلیون دلاری بیت کوین
شرکت Coinkite اعلام کرده کاربرانی که با نسخه های ۴.۰.۱ تا ۴.۱.۹ نرم افزار داخلی (Firmware) کیف پول Coldcard Mk3، عبارت بازیابی کیف پول خودشون رو ساخته باشن، ممکنه در معرض خطر باشن. به گفته این شرکت، مشکل از روشی بوده که دستگاه برای ساخت عبارت بازیابی از اعداد تصادفی استفاده میکرده. همین موضوع میتونه کار هکرها رو برای حدس زدن اطلاعات امنیتی کیف پول راحت تر کنه.
این شرکت تاکید کرده نصب نسخه جدید Firmware، عبارت های بازیابی قدیمی رو ایمن نمیکنه. به همین دلیل، کاربرانی که احتمال میدن از نسخه های آسیب پذیر استفاده کردن، بهتره یک کیف پول جدید با عبارت بازیابی جدید بسازن و دارایی هاشون رو به اون منتقل کنن.
اگر کسی هنگام ساخت عبارت بازیابی، از روش های امنیتی بیشتری مثل وارد کردن اعداد تاس یا استفاده از رمز عبور اضافی برای کیف پول استفاده کرده باشه، احتمال در خطر بودن دارایی هاش کمتره. Coinkite به همه کاربران توصیه کرده برای اطمینان، دارایی های خودشون رو به یک کیف پول جدید منتقل کنن و قبل از انتقال کامل موجودی، ابتدا یک تراکنش آزمایشی با مبلغ کم انجام بدن.
نسخه های اصلاح شده Firmware برای مدل های مختلف Coldcard منتشر شده، اما کارشناسان بلاک چین هنوز تایید نکردن که این نقص امنیتی به طور قطعی عامل سرقت ۴۰ میلیون دلاری بوده. هم زمان بودن این نقص با زمان سرقت باعث شده این احتمال به طور جدی بررسی بشه.
سرقت ۴۰ میلیون دلاری بیت کوین بار دیگه یادآوری میکنه که امنیت کیف پول های سخت افزاری فقط به خود دستگاه محدود نمیشه و استفاده از نسخه های به روز و رعایت نکات امنیتی، نقش مهمی در محافظت از دارایی های دیجیتال داره.
