براساس گزارش تیم تحقیقاتی گلکسی دیجیتال بهویژه تحلیلگر معروف به «تورن»، چهارمین موج مشکوک از حملات مرتبط با آسیبپذیری کلدکارد رخ داده و در این مرحله حدود 389 بیتکوین از کیفپولهای قربانیان تخلیه شده است. این رقم با توجه به قیمت فعلی بیتکوین، ارزشی بالغ بر 35 تا 40 میلیون دلار دارد.
پیش از این، خبرهای اولیه حجم کلی خسارات ناشی از این اکسپلویت را به 88 تا 89 میلیون دلار رسانده بودند و جابجاییهای ناشی از آن به عنوان بزرگترین تحرک بیتکوین از زمان سقوط FTX ثبت شده بود. ظهور موج چهارم نشان میدهد که مهاجمان همچنان فعال هستند و فرآیند تخلیه کیفپولهای آسیبپذیر متوقف نشده است.
کلدکارد یکی از محبوبترین کیفپولهای سختافزاری در میان بیتکوینرهای جهان به شمار میرود و این باگ امنیتی اعتماد گستردهای را که کاربران به این دستگاه داشتند به چالش کشیده است. پس از فاش شدن این آسیبپذیری، توسعهدهندگان پروتکل BIP-110 که قرار بود فعال شود، فریز کردند تا تبعات احتمالی بیشتر بررسی شود.
تریدرها و هولدرهایی که از کیفپولهای کلدکارد استفاده میکنند توصیه اکید میشود که فوراً وضعیت کیفپول خود را بررسی کنند، داراییهایشان را به آدرسهای امن جدید منتقل نمایند و از بهروزرسانیهای رسمی تیم کلدکارد پیروی کنند. تا زمان رفع کامل این آسیبپذیری، استفاده از کیفپولهای تحتتأثیر میتواند ریسک جدی به همراه داشته باشد.
این خبر ترجمه و بازنویسی گزارشی از Cointelegraph با عنوان اصلی «Suspected 4th Coldcard attack wave sweeps 389 Bitcoin: Galaxy’s Thorn» است. تحلیل و جمعبندی فارسی از تریدیار است.