برآورد ضرر ۱۳۰ میلیون دلاری از نقص امنیتی کیف پول Coldcard

جزئيات حملات و ميزان سرقت‌شده

شرکت Galaxy Research در يک پست روز دوشنبه در پلتفرم X اعلام کرد ۱٬۵۹۶ بيت‌کوين از ۷٬۳۰۰ آدرس در سه موج تاييدشده حمله به سرقت رفته است. اين شرکت همچنين به ۱۴ رخداد امنيتي کوچکتر ديگر نيز اشاره کرد.
به گفته Galaxy، اين حملات به يک نقص مداوم در فرآيند توليد seed در مدل‌هاي Coldcard Mk3، Coldcard Mk4، Coldcard Mk5 و Coldcard Q مربوط است.
شرکت Coinkite براي تمام مدل‌هاي درگير، به‌روزرسانی اضطراري firmware منتشر کرده است. اين شرکت اعلام کرد موجودي باقي‌مانده سخت‌افزارهاي آسيب‌پذير را نابود کرده است.
نخستين گزارش‌هاي مربوط به اين سوءاستفاده در ۳۰ ژوييه منتشر شد. Galaxy اين رويداد را شبيه يک جاروکردن خودکار و برنامه‌نويسي‌شده توصيف کرد که احتمال استفاده از ابزارهاي LLM در آن وجود داشته است.

موج چهارم احتمالي و همکاري با نهادهاي قانوني

شرکت Galaxy Research اعلام کرد مشغول بررسي موج چهارم احتمالي حملات است. اين شرکت اعلام کرد هنوز تاييد مشخصي از قربانيان براي قرارگيري در موج چهارم دريافت نکرده است.
به گفته Galaxy، در صورت تاييد موج چهارم، مجموع ضرر مي‌تواند به ۲٬۰۵۵ بيت‌کوين معادل حدود ۱۳۰ ميليون دلار برسد.
اين شرکت اعلام کرد با اطمينان متوسط رو به بالا معتقد است بخش قابل توجهي از موج چهارم احتمالا به يک مهاجم واحد مربوط است، اما هنوز تاييد کافي از سمت قربانيان در اختيار ندارد.
رئيس بخش پژوهش سراسري Galaxy، اليکس ثورن، روز سه‌شنبه وجود موج چهارم احتمالي را مطرح کرد و گفت الگوي تراکنش‌ها با موج‌هاي قبلي مشابه است.
Galaxy اعلام کرد با نهادهاي فدرال اجراي قانون در امريکا، صرافي‌هاي رمزارزي و گروه‌هاي تحقيقات سايبري همکاري مي‌کند. اين همکاري شامل ارائه آدرس‌هاي تاييدشده مهاجمان و قربانيان است.
به گفته Galaxy، ۹۰ درصد سکه‌هاي دزديده‌شده هنوز جابه‌جا نشده است. همچنين ۱۰۰ درصد سکه‌هاي مربوط به موج‌هاي اول، دوم و سوم در همان آدرس‌ها باقي مانده است.
اين شرکت تاکيد کرد شناسايي آدرس‌هاي بيشتر مهاجمان، به‌ويژه با ظهور مهاجمان فرصت‌طلب جديد، ضروري است تا بتوان اين آدرس‌ها را به نهادهاي مسوول گزارش کرد.

Galaxy اضافه کرد که حمله همچنان ادامه دارد. اين شرکت به کاربران Coldcard توصيه کرد دارايي خود را به يک آدرس امن منتقل کنند و يک seed جديد روي يک دستگاه امن توليد کنند.

FAQ

نقص امنيتي Coldcard چه ميزان ضرر ايجاد کرده است؟
پاسخ
Galaxy Research سرقت ۱٬۵۹۶ بيت‌کوين را تاييد کرده و برآورد مي‌کند با احتساب موج چهارم احتمالي، ضررها مي‌تواند تا ۲٬۰۵۵ بيت‌کوين، حدود ۱۳۰ ميليون دلار، برسد.

کدام مدل‌هاي Coldcard تحت تاثير قرار گرفته‌اند؟
پاسخ
به گفته Galaxy، نقص امنيتي به seedهاي توليدشده در مدل‌هاي Coldcard Mk3، Coldcard Mk4، Coldcard Mk5 و Coldcard Q مربوط بوده است.

واکنش Coinkite و Galaxy به اين حملات چه بوده است؟
پاسخ
Coinkite به‌روزرسانی اضطراري firmware براي تمام مدل‌هاي آسيب‌پذير منتشر کرده و موجودي آسيب‌پذير باقي‌مانده را نابود کرده است. Galaxy هم با نهادهاي فدرال امريکا، صرافي‌ها و گروه‌هاي تحقيقات سايبري همکاري مي‌کند و از کاربران Coldcard خواسته دارايي خود را به آدرس امن و با seed جديد منتقل کنند.