هشدار CZ به دارندگان بیت‌ کوین پس از هک ۷۰ میلیون دلاری؛ «هیچ کیف پولی ۱۰۰ درصد امن نیست».

چانگ‌پنگ ژائو، بنیان‌گذار Binance، با انتشار پیامی در شبکه اجتماعی X به کاربران ارز دیجیتال هشدار داد که حتی کیف پول‌های سخت‌افزاری قدیمی و شناخته‌شده نیز ممکن است دارای آسیب‌پذیری‌های امنیتی باشند.

CZ اعلام کرد که هیچ سیستم ذخیره‌سازی دارایی دیجیتال کاملاً بدون نقص نیست و کاربران نباید تمام سرمایه خود را تنها در یک کیف پول نگهداری کنند.

او پیشنهاد کرد دارندگان بیت‌کوین برای کاهش ریسک، دارایی‌های خود را بین چند کیف پول مختلف تقسیم کنند؛ هرچند تأکید کرد این روش نیز تضمین کامل ایجاد نمی‌کند.

CZ در پایان پیام خود بار دیگر از عبارت معروف خود «Stay SAFU» استفاده کرد که به معنای حفظ امنیت دارایی‌ها در فضای ارز دیجیتال است.

آسیب‌پذیری Coldcard چگونه باعث سرقت بیت‌کوین شد؟

هشدار CZ پس از کشف یک نقص امنیتی در کیف پول‌های سخت‌افزاری Coldcard منتشر شد. این مشکل مربوط به یک خطای نرم‌افزاری در نسخه‌ای از فریمور این دستگاه‌ها بود که در مارس ۲۰۲۱ منتشر شده بود.

بر اساس گزارش‌ها، در برخی دستگاه‌های تحت تأثیر این مشکل، عبارت بازیابی (Seed Phrase) به جای تولید شدن توسط مولد سخت‌افزاری تصادفی، از یک مسیر جایگزین نرم‌افزاری ایجاد شده بود.

این خطا باعث شد کلیدهای خصوصی ایجادشده در این دستگاه‌ها امنیت مورد انتظار را نداشته باشند و احتمال حدس زدن آن‌ها افزایش پیدا کند.

نکته مهم این است که به‌روزرسانی فریمور دستگاه، مشکل کلیدهایی را که در گذشته با این روش ساخته شده‌اند برطرف نمی‌کند و کاربران باید کیف پول جدیدی ایجاد کرده و دارایی‌های خود را منتقل کنند.

حرف حساب وارن بافت اگر فقط می‌توانستید ۲۰ بار وارد معامله شوید، روی چه چیزی سرمایه‌گذاری می‌کردید؟

اگر فقط می‌توانستید ۲۰ بار وارد معامله شوید، روی چه چیزی سرمایه‌گذاری می‌کردید؟

4:33 | 00:00

100

برای گوش دادن به پادکست‌های بیشتر کلیک کنید.

همه پادکست‌ها

میزان خسارت حمله به Coldcard افزایش یافت

برآوردهای اولیه نشان می‌داد حدود ۵۹۴ بیت‌کوین به ارزش تقریبی ۳۸ میلیون دلار از حدود ۵۰۰ کیف پول به سرقت رفته است.

اما بررسی‌های جدید توسط Galaxy Research نشان می‌دهد ابعاد این حادثه بزرگ‌تر بوده است.

طبق این بررسی:

Galaxy Research اعلام کرده است که این برداشت‌ها در فاصله زمانی کوتاهی در ۳۰ ژوئیه انجام شده و تمام بیت‌کوین‌های سرقت‌شده طی چند دقیقه در چند آدرس تجمیع شده‌اند.

نشانه‌های حمله سازمان‌یافته به کیف پول‌ها

بررسی جریان تراکنش‌ها نشان می‌دهد مهاجمان از یک الگوی مشخص استفاده کرده‌اند.

طبق گزارش Galaxy، تمام تراکنش‌های برداشت دارای ویژگی‌های مشابهی بودند:

• پرداخت کارمزد یکسان و از پیش تعیین‌شده
• نبود خروجی تغییر (Change Output)
• انتقال سریع دارایی‌ها به چند آدرس مشخص

این الگو نشان می‌دهد احتمالاً یک ابزار خودکار با استفاده از کلیدهای خصوصی استخراج‌شده، عملیات انتقال دارایی‌ها را انجام داده است.

همچنین قربانیان تنها به یک نوع آدرس محدود نبودند و آدرس‌های Native SegWit و مدل‌های قدیمی‌تر نیز تحت تأثیر قرار گرفته‌اند؛ موضوعی که احتمال استفاده از روش‌های مختلف برای شناسایی کلیدهای آسیب‌پذیر را مطرح می‌کند.

آیا کیف پول سخت‌افزاری هنوز امن است؟

کیف پول‌های سخت‌افزاری همچنان یکی از روش‌های محبوب برای نگهداری بلندمدت بیت‌کوین و سایر ارزهای دیجیتال محسوب می‌شوند، زیرا کلید خصوصی را خارج از محیط آنلاین نگهداری می‌کنند.

با این حال، حادثه Coldcard نشان داد امنیت این ابزارها به کیفیت طراحی سخت‌افزار، نرم‌افزار و فرآیند تولید کلیدهای خصوصی وابسته است.

کارشناسان امنیتی توصیه می‌کنند کاربران برای افزایش امنیت:

• عبارت بازیابی را فقط به صورت آفلاین نگهداری کنند
• از دستگاه‌های معتبر و نسخه‌های به‌روز استفاده کنند
• مبالغ بزرگ را در یک کیف پول واحد نگهداری نکنند
• پیش از استفاده از کیف پول، درباره سابقه امنیتی آن تحقیق کنند

بازار بیت‌کوین زیر نظر تأثیرات امنیتی

سرقت بیش از ۷۰ میلیون دلار بیت‌کوین بار دیگر اهمیت امنیت در نگهداری دارایی‌های دیجیتال را برجسته کرده است.

با افزایش ارزش بازار ارزهای دیجیتال و ورود سرمایه‌گذاران بزرگ، حملات به کیف پول‌ها و زیرساخت‌های نگهداری دارایی نیز به یکی از مهم‌ترین نگرانی‌های فعالان این حوزه تبدیل شده است.

کارشناسان معتقدند حتی با وجود پیشرفت فناوری‌های امنیتی، مدیریت صحیح کلیدهای خصوصی و رعایت اصول امنیتی همچنان مهم‌ترین عامل حفاظت از دارایی‌های دیجیتال کاربران خواهد بود.