حملات هکری به امنترین مکانهای ذخیرهسازی بیتکوین
بر اساس گزارش ایسنا، شرکت «کوینکیت» مستقر در کانادا، در پایان هفته پیش به کاربران ابزارهای «کلدکارد» خود اطلاع رسانی کرد که یک نقص امنیتی در کلیدهای محافظتکننده از ارزهای دیجیتال آنها، برخی از کیف پولها را در معرض خطر قرار داده است. طبق اطلاعات ارائهشده توسط شرکت «گلکسی ریسرچ»، تا روز دوشنبه، سوم اوت، حدود ۱۳۶۷ بیتکوین به ارزش تقریبی ۸۶ میلیون دلار آمریکا از بیش از ۴۵۰۰ کیف پول برداشته شده است.
«کلدکارد» نام تجاری است که دستگاههای سختافزاری را به کاربران ارائه میدهد تا به کمک آن، بیتکوین خود را در کیف پولهای سرد و ایمن نگهداری کنند. این نوع کیف پولها به عنوان امنترین گزینهها برای ذخیره ارزهای دیجیتال شناخته میشوند زیرا از اینترنت جدا هستند. با این وجود، طبق ادعای تیم مهندسی بلاک، یک ایراد در نرمافزار این دستگاهها موجب شده است که «عبارت بازیابی» تولید شده - مجموعهای بلند از واژهها برای دسترسی به کیف پول - به سادگی قابل پیشبینی باشد.
آنیرین فلین، مدیرعامل شرکت امنیت سایبری «فیلسیف»، بیان کرد: «این موضوع، تصور نادرست درباره آفلاین بودن داراییهای دیجیتال را روشن میسازد. این دستگاه صرفاً برای ایجاد رمزهای عبور شما طراحی شده و اگر محاسبات ریاضی اصلی آن با مشکل مواجه شود، میتوان رمزهای عبور شما را به راحتی مهندسی معکوس کرد.»
طبق اطلاعات ارائه شده توسط بلاک، مشکل اساسی ناشی از نحوه پیادهسازی تولید اعداد تصادفی توسط «کوینکیت» در زمان تولید عبارات بوده است. وجود تصادفی واقعی، جزء کلیدی برای امنیت رمزنگاری به شمار میآید، اما کیف پولهای «کلدکارد» دارای مکانیسمی پشتیبان بودند که موجب تولید کلیدها با استفاده از مقادیر ثابت مانند شماره سریال دستگاه میشد.
در نتیجه این شرایط، مهاجمان قادر بودند به صورت نظاممند کیف پولهای کاربران را دوباره محاسبه کرده و خالی کنند. گزارشها در تاریخ ۳۱ ژوئیه، میزان خسارات را حدود ۳۸ میلیون دلار اعلام کردند، اما این رقم به سرعت در طول آخر هفته افزایش یافت.
شرکت «کوینکیت» در بیانیهای که در وبسایت خود منتشر کرد تأیید کرد که وجوه تحت کنترل کلیدهای تولیدشده در این پلتفرم آسیبدیده در معرض خطر هستند. این شرکت خاطرنشان کرد که نسخه بهروز شده سیستم عامل هماکنون برای هر مدل و مسیر انتشار آسیبدیده در دسترس قرار دارد.
این حمله، توجه زیادی را در فضای مجازی جلب کرده و افراد تأثیرگذار به همراه مدیران شرکت در مورد پیامدهای آن اظهارنظر کردهاند.
طبق گزارش بلومبرگ، میزان سرقت ارز دیجیتال از سال ۲۰۲۶ به این سو نسبت به سال ۲۰۲۵ کاهش یافته است. بر اساس اطلاعات منتشر شده از سوی شرکت تحقیقاتی «تی آر ام لَبز» در ماه جولای، کل خسارات در نیمه نخست سال به ۹۷۲ میلیون دلار آمریکا رسیده که کمتر از نیمی از ۲.۳ میلیارد دلار سرقتشده در نیمه اول سال ۲۰۲۵ است. با این حال، تعداد کل هکها به ۲۰۷ مورد افزایش یافته که بالاترین رقم ثبت شده در هر دوره ششماهه محسوب میشود.
انتهای پیام
