به نقل از تجارت نیوز و به گزارش ارزدیجیتالفا، Coinkit مستقر در کانادا اواخر هفته گذشته به کاربران دستگاه های Coldcard خود اطلاع داد که یک نقص امنیتی در کلیدهای محافظت کننده از ارزهای دیجیتال آنها برخی کیف پول ها را به خطر انداخته است. بر اساس گزارش شرکت «گلکسی ریسرچ» تا روز دوشنبه 12 مردادماه، تقریباً 1367 بیت کوین به ارزش حدود 86 میلیون دلار آمریکا از بیش از 4500 کیف پول برداشت شده است.
ColdCard یک برند سخت افزاری است که به کاربران اجازه می دهد بیت کوین های خود را در کیف پول های سرد ایمن کنند. این کیف پول ها قرار است امن ترین مکان برای ذخیره ارزهای دیجیتال باشند زیرا از اینترنت جدا هستند. با این حال، طبق گزارشی از تیم مهندسی بلاک، یک نقص در نرمافزار دستگاههای ColdCard باعث شد که «عبارت بازیابی» ایجاد شده – رشتهای طولانی از کلمات مورد استفاده برای دسترسی به کیف پول – قابل پیشبینی باشد.
Anirin Flynn، مدیر عامل شرکت فناوری امنیت سایبری Failsafe گفت: «این تصور غلط را آشکار می کند که ارز دیجیتال شما آفلاین است. “این دستگاه فقط مسئول تولید رمزهای عبور شماست و اگر ریاضیات زیربنایی خراب باشد، رمزهای عبور شما می توانند مهندسی معکوس شوند.”
به گفته بلاک، مشکل اصلی این بود که CoinKit چگونه مولد اعداد تصادفی را هنگام تولید عبارات پیادهسازی کرد. تصادفی بودن واقعی جزء حیاتی امنیت رمزنگاری است، اما کیف پولهای ColdCard مکانیزمی پشتیبان داشتند که کلیدهایی را با استفاده از مقادیر قطعی مانند شماره سریال دستگاه تولید میکرد.
نتیجه این بود که مهاجمان توانستند به طور سیستماتیک کیف پول کاربران را دوباره محاسبه و خالی کنند. گزارشها در 31 جولای زیان را حدود 38 میلیون دلار نشان میدهند، اما این ارقام به سرعت در آخر هفته افزایش یافت.
CoinKit در بیانیه ای در وب سایت خود تأیید کرد که وجوه کنترل شده توسط توکن های تولید شده در سیستم عامل آسیب دیده در معرض خطر هستند. این شرکت اعلام کرد که سفتافزار اصلاحشده اکنون برای هر مدل آسیبدیده و مسیر انتشار در دسترس است.
این حمله توجه گسترده ای را به صورت آنلاین به خود جلب کرده است و افراد با نفوذ و مدیران شرکت در مورد پیامدهای آن اظهار نظر کردند.
بر اساس گزارش بلومبرگ، از سال 2026 تاکنون، میزان سرقت ارزهای دیجیتال نسبت به سال 2025 کاهش یافته است. بر اساس گزارش شرکت تحقیقاتی TRM Labs که در ماه جولای منتشر شد، کل ضرر و زیان در نیمه اول سال به 972 میلیون دلار رسید که کمتر از نیمی از 2.3 میلیارد دلار سرقت شده در نیمه اول سال 2025 است. با این حال، تعداد کل هک ها به 207 افزایش یافت که بالاترین رکورد در هر دوره شش ماهه است.
منبع: ایسنا
