یک آسیبپذیری جدی در کیفپولهای سختافزاری کلدکارد (Coldcard) منجر به سرقت بیش از 88 میلیون دلار بیتکوین شده است و مهاجمان همچنان به تخلیه کیفپولهای آسیبپذیر ادامه میدهند. این رقم در حال رشد است و نشان میدهد که بردار حمله هنوز فعال و در حال بهرهبرداری است.
کلدکارد یکی از محبوبترین و مورد اعتمادترین کیفپولهای سختافزاری بیتکوین در میان کاربران حرفهای و هولدرهای بلندمدت به شمار میرود و اغلب بهعنوان گزینهای با امنیت بالا برای ذخیرهسازی سرد (Cold Storage) معرفی میشود. افشای چنین اکسپلویتی در این دستگاه ضربه سنگینی به اعتماد کاربران به کیفپولهای سختافزاری وارد میکند.
جزئیات فنی دقیق این آسیبپذیری هنوز بهطور کامل عمومی نشده، اما گزارشها حاکی از آن است که مهاجمان توانستهاند از یک نقص در فرآیند تولید یا ذخیرهسازی کلیدهای خصوصی سوءاستفاده کنند. این نوع حملات معمولاً یا از طریق زنجیره تأمین (Supply Chain Attack) یا از طریق بهرهبرداری از ضعف در پیادهسازی فریمور انجام میشود.
برای تریدرها و هولدرهایی که از کیفپولهای کلدکارد استفاده میکنند، این خبر فوریت بالایی دارد. توصیه میشود داراییهای خود را فوری به آدرسهای جدید و امن منتقل کنند و از اعلامیههای رسمی شرکت Coinkite، سازنده کلدکارد، پیروی نمایند. استفاده از نسخههای جدید فریمور یا تعویض دستگاه ممکن است ضروری باشد.
این حادثه بار دیگر اهمیت تنوع در ذخیرهسازی داراییهای دیجیتال و عدم تکیه صرف به یک راهحل را یادآور میشود. با توجه به اینکه رقم خسارت از 88 میلیون دلار گذشته و همچنان در حال افزایش است، این رویداد در زمره بزرگترین هکهای تاریخ کیفپولهای سختافزاری قرار میگیرد.
این خبر ترجمه و بازنویسی گزارشی از Decrypt با عنوان اصلی «Coldcard Bitcoin Exploit Balloons to $88 Million as Attackers Keep Draining Wallets» است. تحلیل و جمعبندی فارسی از تریدیار است.