حمله به Coldcard و نیاز به بازنگری در امنیت خودنگهداری

جزئیات خبر

حمله اخیر به کیف‌پول‌های سخت‌افزاری Coldcard، نقصی در نرم‌افزار آن را که پنج سال پنهان مانده بود، نمایان کرد. این نقص به هکرها اجازه داد تا از هزاران کیف‌پول بیت‌کوین دزدی کنند و در نتیجه، حدود ۱۶۰۰ بیت‌کوین به ارزش بیش از ۱۰۰ میلیون دلار از ۷۳۰۰ آدرس سرقت شد.

مدیرعامل شرکت Swan، کوری کلیپستن، در این باره گفت که این حمله باعث شد تا بسیاری از کاربران بیت‌کوین خود را از دست بدهند. او در حالی که در یک عروسی در پاریس بود، به کمک افرادی که در حال از دست دادن دارایی‌های خود بودند، شتافت. این شرکت برای محافظت از مشتریان در معرض خطر، برداشت‌ها را متوقف کرد و هشدارهای درون‌برنامه‌ای ارسال کرد.

پس از یک هفته، تقریباً ۹۰ درصد از سکه‌های دزدیده شده هنوز در زنجیره بلاک‌چین جابه‌جا نشده‌اند. آدرس‌های هکرها به مقامات فدرال ایالات متحده گزارش شده و شرکت Coinkite نیز تمامی دستگاه‌های آسیب‌دیده را به‌روزرسانی کرده است. این حادثه باعث شد تا برخی در صنعت به ارزش خودنگهداری شک کنند و پیشنهاد خرید بیت‌کوین از طریق صندوق‌های قابل معامله را مطرح کنند.

با این حال، کلیپستن معتقد است که مشتریان از خودنگهداری دور نمی‌شوند، بلکه در حال بررسی روش‌هایی برای افزایش امنیت دارایی‌های خود هستند. او به انتقال کاربران به محصول چندامضایی Swan Vault اشاره کرد که در آن هیچ دستگاهی نمی‌تواند به تنهایی دارایی‌ها را به خطر بیندازد. به گفته او، این حادثه ممکن است به بهبود ابزارهای خودنگهداری منجر شود.

کلیپستن با احتیاط از این وضعیت ابراز امیدواری کرد و گفت که اگرچه از دست دادن سکه‌ها دردناک است، اما بیت‌کوین به‌خودی‌خود مقاوم است و ابزارهای آن به سرعت در حال تقویت هستند. این ممکن است بهترین چیزی باشد که برای خودنگهداری اتفاق افتاده است.

جمع‌بندی

حمله به Coldcard زنگ خطری برای امنیت خودنگهداری است. با این حال، این حادثه می‌تواند به بهبود ابزارهای امنیتی منجر شود.