تحلیل حادثه Coldcard و برآورد زیانهای بیتکوین
تحلیلگرهای شرکت Galaxy Digital، شعبه تحقیقاتی خود تحت عنوان Galaxy Research، به تازگی گزارشی از حادثه کیف پول Coldcard منتشر کردهاند که نشان میدهد حدود 1,196 آدرس مرتبط با این حادثه 1,082.65 بیتکوین، به ارزش حدود 70.2 میلیون دلار، را از دست دادهاند.
حرکت بیتکوینها در زمان حادثه
Galaxy Research حرکت بیتکوینها را بین ساعت 1:10 تا 1:51 صبح به وقت UTC در تاریخ 30 ژوئیه پیگیری کرده است. این حرکات شامل بلاکهای 960,183 تا 960,191 بودند که حدود 30 ساعت قبل از انتشار نخستین اعلان امنیتی Coldcard رخ داده است.
تحلیل اولیه و تفاوت در تخمینهای زیان
تحلیل اولیه Rob Hamilton، مدیرعامل AnchorWatch، برآورد کرده بود که 594.48 بیتکوین، به ارزش حدود 38 میلیون دلار، در 500 تراکنش طی یک پنجره سه بلاکی منتقل شده است. با این حال، Galaxy Research نتایج بیشتری را کشف کرده و تعداد واقعی بیتکوینهای از دست رفته را به 1,082.65 بیتکوین افزایش داده است.
الگوهای شناسایی در تراکنشها
Galaxy Research نگاهی به الگوهای تراکنشها انداخته و اشاره کرده که این تراکنشها شامل هزینههای یکسان به میزان 30 ساتوشی به ازای هر بایت مجازی و خروجیهای بدون تغییر بودهاند. این شرکت معتقد است که حملات اولیه شناساییشده میتوانند بهراحتی از طریق این الگو قابل شناسایی باشند.
خطرات آینده و هشدارها
با این حال، Galaxy Research نتیجهگیری کرده که حملات آینده علیه آدرسهای تولیدشده توسط Coldcard ممکن است با همان الگو شناسایی نشوند. این به معنای آن است که کاربران باید احتیاط بیشتری در استفاده از این کیف پول داشته باشند.
موضع Coinkite و پیگیری مشکلات
Rodoflo Novak، یکی از بنیانگذاران Coinkite، در یک پست در شبکه اجتماعی X اعلام کرده است که شرکت مسئولیت عیب نرمافزاری را به عهده میگیرد و در حال کار برای تعیین دامنه کامل این مشکل است.
بهروزرسانیهای نرمافزاری و توصیهها
Novak اعلام کرده که Coinkite یک بهروزرسانی فوری برای حذف مسیر نرمافزاری مشکلدار منتشر کرده است. اما هشدار داده که این بهروزرسانی، بذرهای تولیدشده با نرمافزار آسیبپذیر را محافظت نمیکند.
توصیه به کاربران
او از کاربران خواسته که اگر بذرهای خود را با نرمافزار آسیبپذیر تولید کردهاند، این وجوه را به یک بذر جدید منتقل کنند تا از خطرات احتمالی جلوگیری کنند.
نتیجهگیری
حادثه کیف پول Coldcard، به ویژه با برآورد زیان 70 میلیون دلاری، هشدار جدی برای کاربران رمز ارزهای دیجیتال است. نیاز به نفوذ و بررسی بیشتر در زمینه امنیت کیف پولها بیش از پیش احساس میشود.
