حفره Coldcard منجر به از دست رفتن بیش از ۷۰ میلیون دلار بیت‌کوین و خالی شدن نزدیک به ۱۲۰۰ آدرس شد

گزارش Galaxy Research نشان می‌دهد که حادثه حفره کیف پول سخت‌افزاری Coldcard منجر به خالی شدن نزدیک به ۱۲۰۰ آدرس شده است که شامل ۱۰۸۲.۶۵ بیت‌کوین به ارزش تقریبی ۷۰۲۰ میلیون دلار می‌باشد. تحلیل جریان سرمایه نشان می‌دهد که در بازه زمانی ۳۰ ژوئیه از ساعت ۰۱:۱۰:۲۰ تا ۰۱:۵۱:۲۶ به وقت UTC، ۱۱۹۶ آدرس مورد انتقال سرمایه قرار گرفته‌اند. تولیدکننده Coldcard، Coinkite، هشدار امنیتی صادر کرده و اعلام کرده است که بذرهای کیف پول تولید شده توسط برخی از دستگاه‌های Coldcard Mk3 در معرض خطر هستند و دامنه تأثیر به برخی از نسخه‌های Mk4، Mk5 و Coldcard Q نیز گسترش یافته و به‌روزرسانی فوری نرم‌افزاری منتشر شده است. Rodolfo Novak، مدیرعامل Coinkite، بابت این مشکل عذرخواهی کرده و اعلام کرده است که شرکت مسئولیت کامل این حفره نرم‌افزاری را بر عهده می‌گیرد و هشدار داده است که بررسی کد با کمک هوش مصنوعی ممکن است به شناسایی سریع‌تر حفره‌های بالقوه منجر شود و به مهاجمان این امکان را می‌دهد که از نقص‌های امنیتی در کدهای عمومی بهره‌برداری کنند. Galaxy Research اشاره کرده است که حملات آینده به آدرس‌های تولید شده توسط Coldcard همچنان ممکن است رخ دهد و الگوی جریان سرمایه فقط می‌تواند ثابت کند که سرمایه‌های مربوطه توسط یک مهاجم واحد منتقل شده‌اند و نمی‌تواند به‌طور کامل فرآیند بهره‌برداری از حفره را افشا کند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.