آسیب‌پذیری‌های مربوط به Cold Card، منجر به سرقت 1596 بیت‌کوین شد… آیا بیت‌کوین دوباره به وال استریت باز می‌گردد؟

به دلیل نقص فنی در نرم‌افزار کیف پول سخت‌افزاری Coldcard، حداقل 1596 بیت‌کوین از حدود 7300 آدرس سرقت شده است. شرکت Galaxy Research اعلام کرد که این خسارات در سه موج اصلی حملات و 14 مورد کوچک‌تر رخ داده است. با احتساب یک موج چهارم که هنوز در حال بررسی است، میزان خسارات می‌تواند به 2055 بیت‌کوین، معادل حدود 130 میلیون دلار، برسد. با این حال، شرکت Galaxy منتظر گزارش‌های بیشتر از قربانیان است و این آدرس‌ها را از آمار رسمی خود حذف کرده است. تا کنون، حداقل 73 نفر از قربانیان از الکس سان، مسئول تحقیقات Galaxy، درخواست کمک کرده‌اند. محققان به این نتیجه رسیده‌اند که حداقل 15 هکر همچنان از این آسیب‌پذیری سوء استفاده می‌کنند. ریشه‌ی این آسیب‌پذیری، یک خطای برنامه‌نویسی در نرم‌افزار دستگاه است که از مارس سال 2021 آغاز شده است. در برخی از دستگاه‌ها، مولد اعداد تصادفی سخت‌افزاری، میزان کافی تصادفی بودن را ارائه نمی‌دهد و به همین دلیل، یک "seed" (کلید اولیه) به صورت نرم‌افزاری تولید می‌شود. این امر باعث می‌شود که تعداد ترکیبات ممکن، بسیار کمتر از حد انتظار باشد. در نتیجه، مهاجمان می‌توانند بدون داشتن دستگاه یا رمز عبور بازیابی، کلید خصوصی را از راه دور بازسازی کنند. اگرچه با به‌روزرسانی نرم‌افزار، تولید "seed"های جدید با این آسیب‌پذیری مسدود می‌شود، اما عبارات بازیابی که قبلاً به این روش نادرست تولید شده‌اند، محافظت نمی‌شوند. شرکت CoinKite، سازنده‌ی دستگاه‌های "cold card"، به کاربران توصیه کرده است که فوراً به‌روزرسانی‌های امنیتی را نصب کنند، "seed"های جدیدی تولید کنند و بیت‌کوین خود را به یک کیف پول امن منتقل کنند. با توجه به این اتفاقات، فعالیت‌های مربوط به بیت‌کوین در بلاک‌چین به طور چشمگیری افزایش یافته است. طبق داده‌های شرکت Santiment، تعداد آدرس‌های فعال بیت‌کوین در طول 7 روز گذشته به 712 هزار رسیده است که بالاترین رکورد در 3 ماه اخیر است. همچنین، تعداد تراکنش‌هایی که بیش از 100 هزار دلار بوده‌اند، به 61 هزار و 800 مورد رسیده است که بالاترین رکورد در 5 ماه اخیر است. حجم تراکنش‌هایی که کمتر از 100 هزار دلار بوده‌اند نیز به 32 میلیارد دلار رسیده است که بالاترین سطح از نوامبر سال 2024 به شمار می‌رود. تعداد تراکنش‌های در صف انتظار در شبکه بیت‌کوین نیز از حدود 33 هزار به 96 هزار افزایش یافته است که بالاترین رکورد از 20 ژوئن تاکنون است. بخشی از این جابجایی سرمایه به صرافی‌ها منتقل شد. طبق گزارش CryptoQuant، در بازه زمانی ۲۸ جولای تا ۳ آگوست، کل میزان بیت‌کوین موجود در صرافی‌ها از حدود ۲.۷ میلیون و ۲۰۰ هزار بیت‌کوین به ۲.۷ میلیون و ۹۰ هزار بیت‌کوین افزایش یافت که معادل ۱۷ هزار و ۵۰۰ بیت‌کوین است. تقریباً ۵۱ درصد از این افزایش، توسط صرافی بایننس جذب شد و میزان بیت‌کوین موجود در بایننس حدود ۹ هزار بیت‌کوین افزایش یافت و به ۶۵۹ هزار بیت‌کوین رسید. با این حال، تحلیل‌ها نشان می‌دهند که این انتقال لزوماً به معنای قصد فروش نیست و احتمالاً این بیت‌کوین‌ها به طور موقت در صرافی نگهداری می‌شوند تا کیف پول‌های جدید آماده شوند. در پی حادثه Coldcard، بحث‌ها پیرامون روش‌های نگهداری ETFها دوباره مطرح شد. اریک بالتچوناس، تحلیلگر ETF در بلومبرگ اینتلجنس، اعلام کرد که این حادثه ممکن است برخی از سرمایه‌گذاران بلندمدت را ترغیب به بررسی انتقال به ETFهای مبتنی بر بیت‌کوین فیزیکی کند. او همچنین اشاره کرد که در صورت حمله به نهاد نگهداری‌کننده ETF، یک بررسی فوری نظارتی و همکاری بین مدیران صندوق، نهادهای نگهداری‌کننده و مقامات قضایی صورت خواهد گرفت. در حالی که نگهداری خود (Self-custody) مزایایی مانند حذف وابستگی به بانک‌ها یا صرافی‌ها دارد، این حادثه نشان داد که این روش همچنین خطراتی را به همراه دارد، زیرا کاربر باید تمام مسئولیت‌های مربوط به مدیریت سخت‌افزار و نرم‌افزار را بر عهده بگیرد. شرکت رقیب، Trezor، پس از این حادثه، با هشدار درباره افزایش تلاش‌های فیشینگ، به کاربران توصیه کرد که هرگز کلیدهای بازیابی (recovery seeds) خود را به اشتراک نگذارند یا در وب‌سایت‌ها یا برنامه‌های خارجی وارد نکنند.