از ساعاتی پیش دو حمله دیگر به کیف پول‌های کُلدکارد (Coldcard) گزارش شده است. طبق داده‌های گلکسی ریسرچ (Galaxy Research)، در حمله دوم تاکنون مجموعاً ۱٬۱۵۸.۸۱ بیت کوین از ۲٬۶۷۳ آدرس به سرقت رفته است. همچنین در حمله سوم، ۲۰۷.۷۲۹۴ بیت‌کوین دیگر به سرقت رسیده و مجموع دارایی‌های ازدست‌رفته تاکنون به ۱٬۳۶۷.۰۵ بیت‌کوین از ۴٬۵۸۵ آدرس رسیده است.
فهرست مطالب
کولدکارد
هنوز جزئیات بیشتری درباره نحوه وقوع این دو حمله یا عاملان آن منتشر نشده است. به کاربران کُلدکارد توصیه شده هرچه سریع‌تر راهنمای امنیتی رسمی شرکت را بررسی کنند و دستورالعمل‌های ارائه‌شده را جدی بگیرند. کاربران برای دریافت اطلاعات دقیق باید فقط به راهنمایی‌ها و اطلاعیه‌های رسمی کُلدکارد مراجعه کنند.
کولدکارد چیست و چرا اهمیت دارد؟
کولدکارد یکی از شناخته‌شده‌ترین کیف پول‌های سخت‌افزاری در بازار ارزهای دیجیتال است. این دستگاه‌ها برای نگهداری امن کلید خصوصی طراحی شده‌اند؛ کلیدی که اگر در اختیار فرد دیگری قرار بگیرد، دسترسی به دارایی‌های کیف پول برای همیشه از دست می‌رود. برخلاف کیف پول نرم‌افزاری روی گوشی یا رایانه، کیف پول سخت‌افزاری کلید را در محیطی جدا از اینترنت نگه می‌دارد.
همین ویژگی باعث شده است بسیاری از دارندگان بلندمدت بیت‌کوین، کیف پول سخت‌افزاری را امن‌ترین گزینه موجود بدانند. به همین دلیل هم هر خبری درباره حمله به این نوع کیف پول‌ها، حساسیت زیادی در بازار ایجاد می‌کند؛ چون تصور رایج این است که دارایی در کیف پول سخت‌افزاری از دسترس مهاجمان دور است.
آنچه از این دو حمله می‌دانیم
بر اساس داده‌های گلکسی ریسرچ، حمله دوم ۱٬۱۵۸.۸۱ بیت کوین از ۲٬۶۷۳ آدرس را هدف گرفته و حمله سوم ۲۰۷.۷۲۹۴ بیت کوین دیگر را به سرقت برده است. جمع این دو، مجموع دارایی‌های ازدست‌رفته را به ۱٬۳۶۷.۰۵ بیت کوین از ۴٬۵۸۵ آدرس رسانده است.
نکته مهم این است که هنوز هیچ توضیح رسمی درباره روش نفوذ، آسیب‌پذیری مورد استفاده یا هویت عاملان منتشر نشده است. در چنین شرایطی، هرگونه گمانه‌زنی درباره علت فنی حادثه می‌تواند گمراه‌کننده باشد و بهتر است کاربران به جای تکیه بر تحلیل‌های منتشرنشده، اطلاعیه‌های رسمی شرکت را مبنا قرار دهند.
کاربران کولدکارد چه باید بکنند؟
نخستین توصیه رسمی این است که راهنمای امنیتی کولدکارد بررسی و دستورالعمل‌های آن جدی گرفته شود. این راهنما معمولاً شامل مراحل بررسی سلامت دستگاه، نحوه تأیید نسخه سیستم‌عامل و روش‌های محافظت از عبارت بازیابی است. کاربران باید فقط از مسیرهای رسمی شرکت برای دریافت فایل به‌روزرسانی استفاده کنند.
دومین نکته، محافظت از عبارت بازیابی است. هیچ پلتفرم، پشتیبان یا اپلیکیشنی نباید این عبارت را از کاربر بخواهد و هر درخواستی از این نوع باید نشانه خطر تلقی شود. سومین نکته، پرهیز از عجله در انتقال دارایی‌هاست؛ در شرایطی که جزئیات حادثه روشن نیست، جابه‌جایی شتاب‌زده دارایی به کیف پول‌های ناشناخته می‌تواند ریسک تازه‌ای ایجاد کند.
چرا تمرکز حملات بر کیف پول سخت‌افزاری نگران‌کننده است؟
کیف پول سخت‌افزاری آخرین سنگر امنیتی دارنده بیت‌کوین است. وقتی خبر می‌رسد که هزاران آدرس مرتبط با یک برند سخت‌افزاری هدف قرار گرفته‌اند، اعتماد به کل مدل «نگهداری شخصی» زیر سؤال می‌رود. این موضوع به‌ویژه برای سرمایه‌گذارانی اهمیت دارد که دارایی خود را برای سال‌ها بدون جابه‌جایی نگه می‌دارند.
در عین حال، باید میان آسیب‌پذیری دستگاه، ضعف در فرآیند نگهداری عبارت بازیابی و خطای کاربر تفاوت گذاشت. تا زمانی که گزارش رسمی منتشر نشود، نمی‌توان گفت کدام یک از این عوامل در این دو حمله نقش داشته است. اطلاعات فنی درباره این دسته از کیف پول‌ها در سایت رسمی سازنده کولدکارد منتشر می‌شود.
واکنش بازار و درس‌های امنیتی
رویدادهایی از این دست معمولاً دو اثر هم‌زمان دارند: افزایش توجه به امنیت دارایی‌های دیجیتال و بازبینی روش‌های نگهداری توسط دارندگان بزرگ. بسیاری از تیم‌های امنیتی در چنین شرایطی توصیه می‌کنند که کاربران چند امضایی کردن کیف پول، تقسیم دارایی میان چند کیف پول و آزمون بازیابی پشتیبان را در برنامه خود قرار دهند.
مهم‌ترین درس، پذیرش این واقعیت است که امنیت یک وضعیت ثابت نیست بلکه یک فرآیند مستمر است. به‌روزرسانی منظم، بررسی منابع رسمی و آموزش مداوم کاربران بخشی از همین فرآیند است و نمی‌توان آن را تنها به انتخاب یک دستگاه خوب محدود کرد.
بیشتر بخوانید: هکر کلدکارد پس از هفته‌ها سکوت، جابه‌جایی بیت کوین‌های سرقتی را آغاز کرد
پرسش‌های پرتکرار
در این دو حمله چه مقدار بیت کوین به سرقت رفت؟
طبق داده‌های گلکسی ریسرچ، در حمله دوم ۱٬۱۵۸.۸۱ بیت کوین از ۲٬۶۷۳ آدرس و در حمله سوم ۲۰۷.۷۲۹۴ بیت کوین دیگر به سرقت رفت. مجموع دارایی‌های ازدست‌رفته به ۱٬۳۶۷.۰۵ بیت کوین از ۴٬۵۸۵ آدرس رسیده است.
آیا عاملان یا روش حمله مشخص شده است؟
نه؛ بر اساس گزارش موجود، هنوز جزئیات بیشتری درباره نحوه وقوع این دو حمله یا عاملان آن منتشر نشده است.
کولدکارد به کاربران چه توصیه‌ای کرده است؟
به کاربران توصیه شده هرچه سریع‌تر راهنمای امنیتی رسمی شرکت را بررسی کنند و دستورالعمل‌های ارائه‌شده را جدی بگیرند. همچنین تاکید شده که برای دریافت اطلاعات دقیق فقط به راهنمایی‌ها و اطلاعیه‌های رسمی کولدکارد مراجعه شود.
آیا کیف پول سخت‌افزاری دیگر امن نیست؟
چنین نتیجه‌ای از اطلاعات موجود قابل استخراج نیست. کیف پول سخت‌افزاری همچنان کلید خصوصی را جدا از اینترنت نگه می‌دارد، اما این رویداد نشان می‌دهد که نگهداری امن به فرآیند، به‌روزرسانی و دقت کاربر نیز وابسته است.
جمع‌بندی
دو حمله تازه به کیف پول‌های کولدکارد، مجموع بیت‌کوین‌های سرقت‌شده را به ۱٬۳۶۷.۰۵ واحد از ۴٬۵۸۵ آدرس رسانده است؛ رقمی که نشان می‌دهد این حادثه در مقیاس گسترده رخ داده است. چون جزئیات فنی و هویت عاملان هنوز منتشر نشده، مهم‌ترین اقدام برای کاربران پیگیری اطلاعیه‌های رسمی شرکت، بررسی راهنمای امنیتی و محافظت جدی از عبارت بازیابی است.