یک آسیبپذیری در فِرمویر کولدکارد باعث خروج حدود 233,000 واحد بیتکوین از کیفهای بلندمدت و انتقال آنها به آدرسهایی امنتر شد؛ ارزش تقریبی این جابجایی با قیمتهای کنونی نزدیک به 15 میلیارد دلار است.
چه رخ داده است؟
کولدکارد که توسط شرکت کانادایی کوینکایت ساخته میشود، دستگاهی سختافزاری برای نگهداری آفلاین کلیدهای خصوصی است. یک باگ در فِرمویر این دستگاه که از مارس 2021 در کد وجود داشته، بهجای استفاده از مولد سختافزاری تصادفی، تولید کلید را به یک مولد عدد تصادفی نرمافزاری ضعیف واگذار کرده بود. نتیجه کاهش امنیت از سطح تقریبی 128 بیت به حدود 40 بیت بود و در نتیجه کلیدها تا حد زیادی قابل حدس شدن شدند. Coinkite
اعداد و ارقام کلیدی
- حدود 2,100 بیتکوین بهصورت مستقیم از کیفهای آسیبدیده سرقت شده است (برآورد Checkonchain).
- تحلیلهای Glassnode نشان میدهد عرضه نگهدارندگان بلندمدت تقریباً 233,000 بیتکوین کاهش یافته که بزرگترین کاهش هفتگی از دسامبر 2024 است.
- برخی تحلیلها، از جمله Galaxy Research، سه موج حمله را شناسایی کرده و حدود 1,596 بیتکوین از بیش از 5,200 آدرس را به این سرقت نسبت دادهاند.
واکنش بازار و انتقال سکهها
مهاجمان آدرسها را بهتدریج خالی میکردند، اما همزمان موجی از دارندگان بیتکوین — شامل کاربران کولدکارد و دارندگان دیگر دستگاههای سختافزاری — سکههای خود را به کیفهایی امنتر منتقل کردند. نیک نیومن، مدیرعامل کاسا، میگوید گفتگو با مشتریان نشان داده بسیاری، از جمله کاربران لجر و ترزور، برای احتیاط اقدام به انتقال به راهحلهای چندامضایی کردهاند.
نیومن با استناد به دادههای Checkonchain اشاره کرده جابجایی حدود 233,000 بیتکوین به سمت امنیت بیش از 100 برابر مقدار سرقتشده بوده و این حرکت را بهعنوان یک واکنش حفاظتی جمعی در اکوسیستم بیتکوین توصیف کرده است.
چرا مهاجرت کاربران اهمیت دارد
برخلاف هکهای صرافیها که معمولا داراییها را بهطور متمرکز در معرض خطر قرار میدهند، این حمله مستلزم تخلیه آدرسها بهصورت تکبهتک بود و به همین دلیل فرصت واکنش سریع برای دارندگان فراهم شد. نتیجه انتقال دستهجمعی سکهها به ساختارهای امنتر مانند کیفهای چندامضایی است که ریسک تخلیه کامل را کاهش میدهد.
توصیههای عملی برای دارندگان بیتکوین
- بررسی نسخه فِرمویر: کوینکایت اعلام کرده هر شخصی که بین نسخههای فِرمویر 4.0.1 تا 4.1.9 سید (seed) تولید کرده است باید آن کیفپول را در معرض خطر بداند و فوراً سید جدید تولید کند.
- مهاجرت به راهحلهای چندامضایی: توزیع کلیدها میان چند دستگاه یا سرویس مستقل ریسک وابستگی به یک فروشنده یا دستگاه را کاهش میدهد.
- رصد زنجیرهای تراکنشها: استفاده از ابزارهای تحلیلی و هشداردهی زنجیرهای میتواند در تشخیص رفتارهای مشکوک و جلوگیری از ضررهای بیشتر مؤثر باشد.
پیام برای بازار
این حادثه نشان داد امانتداری توزیعشده نه تنها یک گزینه، بلکه لایهای از تابآوری برای نگهداری داراییها فراهم میآورد. تحلیلهای on-chain و واکنش سریع کاربران نشان میدهد حفاظت از کلیدهای خصوصی باید اولویت همیشگی باشد و راهحلهایی مانند کیفهای چندامضایی در عمل میتوانند کارآمد باشند.
برای آشنایی بیشتر با کیفپولهای سختافزاری و نحوه عملکردشان میتوانید صفحه Hardware wallet در ویکیپدیا و گزارشهای تحلیلی Glassnode را مطالعه کنید.
بازار و کاربران با واکنش سریع، مسیر را بهسوی راهحلهای مقاومتر برای نگهداری کلیدها هموار کردهاند؛ گام بعدی توسعه و پذیرش گستردهتر این راهحلها خواهد بود.
