هکر Coldcard 30 بیت کوین به ارزش 1.94 میلیون دلار را پس از ماه ها عدم فعالیت جابه جا می کند

یک کیف پول بیت کوین مرتبط با نقض کیف پول سخت افزاری Coldcard، 30.185 بیت کوین به ارزش تقریبی 1.94 میلیون دلار را به آدرسی تازه ایجاد شده در 7 آگوست منتقل کرد. شرکت تحلیلی زنجیره ای Lookonchain اولین شرکتی بود که این انتقال را مشاهده کرد، که اولین جابجایی وجوه دزدیده شده از زمان حمله اولیه بود. احیای فعالیت هکرها پس از سکوت طولانی این انتقال حدود 1.5 درصد از 2055 بیت کوین تخمین زده شده در این حمله را به خود اختصاص داد. طبق داده‌های Galaxy Research، قبل از این حرکت، اکثر دارایی‌های به سرقت رفته دست نخورده باقی مانده بودند. این آخرین فعالیت به تحلیلگران بینش جدیدی در مورد نحوه مدیریت وجوه دزدیده شده توسط مهاجم و جایی که ممکن است بعداً ارسال شود، می دهد. گلکسی ریسرچ، یک شرکت تحقیقاتی دارایی های دیجیتال، قبلا تایید کرده بود که سه حمله مجزا منجر به از دست دادن 1596 بیت کوین از بیش از 7300 آدرس کیف پول شده است. اگر حمله چهارم انجام شود، مجموع ضررها می تواند به نزدیک به 2055 بیت کوین افزایش یابد که با نرخ فعلی حدود 130 میلیون دلار ارزش دارد. Coldcard، تولید شده توسط Coinkite، یک کیف پول سخت افزاری است که برای افزودن یک لایه امنیتی اضافی برای ذخیره کلیدهای خصوصی بیت کوین طراحی شده است. نقصی که در سیستم عامل آن کشف شده است، وجوه را در معرض خطر جدی قرار داده است. مینی دیکشنری: Coldcard، یک کیف پول سخت افزاری تولید شده توسط Coinkite، یک دستگاه تخصصی است که برای ذخیره امن کلیدهای خصوصی ارزهای دیجیتال به صورت آفلاین استفاده می شود و محافظت بیشتری در برابر حملات سایبری ارائه می دهد.نقص امنیتی و خطرات کاربر، طبق گفته Coinkite، آسیب‌پذیری که اجازه نقض را می‌دهد ناشی از یک ژنراتور شبه تصادفی قطعی است که در ایجاد دانه کیف پول استفاده می‌شود. این پیاده‌سازی ناقص جایگزین مولد اعداد تصادفی واقعی مبتنی بر سخت‌افزار شد و کیف پول‌های آسیب‌دیده را در معرض دید قرار داد. با به خطر افتادن عبارات اولیه و کلیدهای خصوصی، مهاجمان قدرت دسترسی و جابجایی سکه های کاربران را بدون دسترسی فیزیکی به دستگاه ها به دست آوردند. Coinkite به مشتریان خود در مورد این خطر اطلاع داد و به کسانی که عبارات اولیه را با سیستم عامل آسیب دیده ایجاد کردند توصیه کرد که دارایی های خود را به آدرس های جدید منتقل کنند و دانه های کیف پول را بازسازی کنند. در حالی که از آن زمان به‌روزرسانی‌های میان‌افزار منتشر شده‌اند، وجوه مرتبط با دانه‌های آسیب‌پذیر قبلی تا زمانی که کاربران اقدامات توصیه‌شده را انجام ندهند، در خطر باقی می‌مانند. ردیابی بیت کوین دزدیده شده تمام حرکات بیت کوین به صورت عمومی در بلاک چین قابل مشاهده است و به محققان و تحلیلگران زنجیره ای امکان می دهد پیشرفت سکه های سرقت شده را پیگیری کنند.