سرقت ۷۰ میلیون دلار بیت‌کوین از کیف‌پول‌ سخت‌افزاری Coldcard

به گزارش تجارگستران  ؛ در یکی از حملات کم‌سابقه در حوزه ارزهای دیجیتال، بیش از ۱٬۰۸۲ بیت‌کوین از ۱٬۱۹۶ کیف‌پول سخت‌افزاری Coldcard به سرقت رفت. ارزش دارایی‌های منتقل‌شده حدود ۷۰ میلیون دلار اعلام شده است.

  سرقت بیت‌کوین از کیف‌پول‌های Coldcard چگونه انجام شد؟

این سرقت در مدت تنها ۴۱ دقیقه انجام شده و نکته مهم آن این است که مهاجمان برای دسترسی به دارایی‌ها نیازی به در اختیار داشتن فیزیکی دستگاه‌ها یا اتصال اینترنتی به آنها نداشته‌اند.

ضعف تولید عبارت بازیابی، نقطه اصلی حمله

بر اساس بررسی‌های Galaxy Research، این حمله برخلاف روش‌های متداول سرقت رمزارز از طریق هک صرافی‌ها، بدافزار یا فیشینگ انجام نشده است.

مهاجمان از ضعفی در فرآیند تولید عبارت بازیابی یا Seed سوءاستفاده کرده‌اند. طبق این بررسی، در برخی نسخه‌های فریمور Coldcard، به جای استفاده از مولد سخت‌افزاری اعداد تصادفی، روشی مبتنی بر شماره سریال دستگاه و اطلاعات زمانی مورد استفاده قرار گرفته است.

این روش باعث کاهش قابل توجه فضای کلیدهای احتمالی شده و امکان بررسی تعداد زیادی از کلیدها را فراهم کرده است.

مهاجمان چگونه بدون دسترسی به کیف‌پول‌ها کلیدها را پیدا کردند؟

بررسی‌های منتشرشده نشان می‌دهد مهاجمان توانسته‌اند میلیون‌ها کلید احتمالی را به صورت آفلاین تولید کنند و سپس آنها را با اطلاعات عمومی موجود در بلاکچین تطبیق دهند.

به این ترتیب، برای شناسایی کلیدهای معتبر نیازی به برقراری ارتباط مستقیم با کیف‌پول‌های سخت‌افزاری وجود نداشته است. پس از شناسایی کلیدهای معتبر، موجودی بیت‌کوین مرتبط با آنها منتقل شده است.

این موضوع، فرآیند تولید کلید خصوصی را به یکی از بخش‌های اصلی این حادثه تبدیل کرده است؛ زیرا صرف آفلاین بودن کیف‌پول، در صورت تولید ناامن Seed، تضمین‌کننده امنیت دارایی نیست.

وضعیت بیت‌کوین‌های سرقت‌شده

بر اساس اطلاعات ارائه‌شده، دارایی‌های سرقت‌شده تاکنون در چهار آدرس بیت‌کوین نگهداری می‌شوند و جابه‌جایی جدیدی برای آنها گزارش نشده است.

در همین حال، درباره احتمال آسیب‌پذیری کیف‌پول‌های دیگری که با نسخه‌های تحت تأثیر فریمور ساخته شده‌اند، هشدار داده شده است.

 Coinkite برای رفع نقص چه اقدامی انجام داد؟

شرکت Coinkite وجود این نقص امنیتی را پذیرفته و ضمن عذرخواهی از کاربران، نسخه اصلاح‌شده فریمور را منتشر کرده است.

با این حال، طبق توصیه اعلام‌شده، کاربرانی که عبارت بازیابی خود را با نسخه‌های آسیب‌پذیر ایجاد کرده‌اند، نباید تنها به به‌روزرسانی فریمور اکتفا کنند.

این کاربران باید یک Seed کاملاً جدید ایجاد کرده و دارایی‌های خود را به کیف‌پول مربوط به آن منتقل کنند.

توصیه چانگ‌پنگ ژائو به کاربران بیت‌کوین

پس از انتشار این خبر، چانگ‌پنگ ژائو، بنیان‌گذار بایننس، به کاربران توصیه کرد دارایی‌های خود را در چند کیف‌پول مختلف نگهداری کنند.

هدف از این توصیه، کاهش ریسک از دست رفتن تمام دارایی‌ها در صورت بروز نقص امنیتی در یک کیف‌پول یا سیستم تولید کلید عنوان شده است.

چرا تولید Seed در امنیت بیت‌کوین اهمیت دارد؟

این حادثه نشان می‌دهد امنیت کیف‌پول سرد تنها به آفلاین بودن دستگاه محدود نمی‌شود. فرآیند تولید Seed و کلید خصوصی نیز بخش مهمی از زنجیره امنیت دارایی‌های دیجیتال محسوب می‌شود.

در این مورد، بر اساس گزارش منتشرشده، مهاجمان بدون دسترسی مستقیم به دستگاه‌ها توانسته‌اند با بازسازی کلیدهای احتمالی و تطبیق آنها با اطلاعات عمومی بلاکچین، کیف‌پول‌های دارای موجودی را شناسایی کنند.

جمع‌بندی

سرقت بیش از ۱٬۰۸۲ بیت‌کوین از ۱٬۱۹۶ کیف‌پول Coldcard، یکی از مواردی است که ضعف در فرآیند تولید Seed می‌تواند امنیت دارایی‌های ذخیره‌شده در کیف‌پول سرد را تحت تأثیر قرار دهد. Coinkite فریمور اصلاحی منتشر کرده و برای کاربرانی که Seed آنها در نسخه‌های آسیب‌پذیر ایجاد شده، ساخت Seed جدید و انتقال دارایی‌ها ضروری اعلام شده است.