مشارکت‌کننده Dogecoin هشدار امنیتی عمده کیف پول را برای دارندگان DOGE صادر می‌کند

خلاصه، مشارکت‌کننده Dogecoin، Mishaboar از دارندگان DOGE می‌خواهد برای صرفه‌جویی قابل توجهی در ارزهای دیجیتال، کیف پول‌های نرم‌افزاری را مورد بازنگری قرار دهند، زیرا کلیدهای خصوصی با خطرات بیشتری مواجه هستند. طبق گزارش‌ها، بهره‌برداری Coldcard باعث ضرر 111 میلیون دلاری شده است که نشان می‌دهد چگونه ضعف در تولید دانه‌ها می‌تواند کیف پول‌های ارزهای دیجیتال را به خطر بیندازد. کیف پول‌های سخت‌افزاری کلیدهای خصوصی را ایزوله می‌کنند، در حالی که کیف پول‌های گوشی‌های هوشمند برای پرداخت‌ها، معاملات، قراردادهای هوشمند و دارایی‌های نسبتاً کوچک‌تر ارزهای دیجیتال مناسب‌تر هستند. مشارکت‌کننده جامعه Dogecoin، Mishaboar از دارندگان DOGE خواسته است تا در مورد امنیت کیف پول تجدید نظر کنند و از ذخیره‌سازی پس‌اندازهای طولانی‌مدت در کیف‌های نرم‌افزاری خودداری کنند. هشدار او بر این نکته تاکید دارد که چگونه طرح‌های مختلف کیف پول از کلیدهای خصوصی محافظت می‌کنند و خطراتی که کاربران ممکن است هنگام انتخاب روش‌های ذخیره‌سازی ارزهای دیجیتال با آن‌ها مواجه شوند. به گفته Mishaboar، کیف پول‌های سخت‌افزاری قابل اعتماد، دانه‌ها و کلیدهای خصوصی را درون اجزای اختصاصی جدا از محیط‌های متصل به اینترنت نگه می‌دارند. کیف پول‌های نرم‌افزاری در عوض بر روی تلفن‌های هوشمند یا رایانه‌ها کار می‌کنند و اطلاعات حساس را در دستگاه‌هایی که در معرض برنامه‌ها، اتصالات شبکه و سیستم‌های عامل قرار دارند، قرار می‌دهند. نظرات او همچنین به نگرانی‌های امنیتی برجسته‌شده توسط بهره‌برداری Coldcard، که ناشی از ضعف‌هایی است که بر تولید بذر کیف پول تأثیر می‌گذارد، می‌پردازد. گلکسی ریسرچ تخمین می زند که مهاجمان 1719 بیت کوین به ارزش تقریبی 111 میلیون دلار را سرقت کرده اند که این حادثه را به سومین هک بزرگ ارزهای دیجیتال در سال 2026 تبدیل کرده است.محققان تخمین می زنند که ضرر و زیان به 130 میلیون دلار می رسد زیرا محققین هر کیف پولی را که بالقوه به خطر افتاده تایید نکرده اند. گزارش‌ها حاکی از آن است که یک اشکال میان‌افزار مربوط به مارس 2021، تصادفی بودن seed را در برخی کیف‌پول‌های Coldcard از 128 بیت به حدود 40 بیت کاهش داده است. در نتیجه، مهاجمان به طور بالقوه می‌توانند دانه‌های آسیب‌پذیر را بدون دسترسی فیزیکی به دستگاه‌های سخت‌افزاری آسیب‌دیده، با نیروی بی‌رحمانه وارد کنند. تخلیه کیف پول در 30 ژوئیه آغاز شد و نشان داد که چگونه ضعف های پیاده سازی می تواند محافظت های امنیتی طراحی شده برای دارندگان ارزهای دیجیتال را تضعیف کند. همچنین بخوانید: کوین‌بیس پنج توکن رمزنگاری را حذف می‌کند زیرا صرافی بازارهای معاملاتی را تغییر می‌دهد. با این حال، کاربران نمی توانند به راحتی تعیین کنند که آیا توسعه دهندگان کیف پول به درستی از این ویژگی های امنیتی هنگام ساخت برنامه های خود استفاده می کنند یا خیر. علاوه بر این، امنیت کیف پول نرم افزار به شدت به نحوه مدیریت کلیدهای خصوصی، تولید دانه، پشتیبان گیری، به روز رسانی و فرآیندهای بازیابی بستگی دارد. Mishaboar تولید seed معیوب، نشت اطلاعات، به‌روزرسانی‌های مخرب، پشتیبان‌گیری ناامن، درهای پشتی و مسیرهای مشتق غیرمعمول را به عنوان آسیب‌پذیری‌های بالقوه شناسایی کرد.