به گزارش گروه رسانهای شرق،
هکرها یک نقص نرمافزاری در یک نوع کیف پول بیتکوین «سرد» - که یکی از امنترین مکانها برای ذخیره ارزهای دیجیتال محسوب میشود - پیدا کردهاند و در یک حمله مداوم، دهها میلیون دلار را به سرقت بردهاند.
شرکت «کوینکیت» (Coinkite) مستقر در کانادا، اواخر هفته گذشته، به کاربران دستگاههای «کلدکارد» (Coldcard) خود اطلاع داد یک نقص امنیتی در کلیدهایی که از ارزهای دیجیتال آنها محافظت میکنند، برخی از کیف پولها را به خطر انداخته است. طبق گزارش شرکت «گلکسی ریسرچ»، تا روز دوشنبه سوم اوت، تقریبا ۱۳۶۷ بیتکوین به ارزش حدود ۸۶ میلیون دلار آمریکا از بیش از ۴۵۰۰ کیف پول بیرون کشیده شده است.
«کلدکارد» یک برند دستگاه سختافزاری است که به کاربران امکان میدهد بیتکوین خود را در کیف پولهای به اصطلاح سرد ایمن کنند. این کیف پولها قرار است امنترین مکان برای نگهداری ارزهای دیجیتال باشند زیرا از اینترنت جدا هستند. با این حال، طبق گزارش تیم مهندسی بلاک، نقصی در نرمافزار دستگاههای «کلدکارد» باعث شد که «عبارت بازیابی» تولید شده - رشتهای طولانی از کلمات که برای دسترسی به کیف پول استفاده میشود - قابل پیشبینی باشد.
آنیرین فلین، مدیر اجرایی شرکت فناوری امنیت سایبری «فیلسیف» (Failsafe)، گفت: «این موضوع، باور غلط آفلاین بودن ارز دیجیتال شما را آشکار میکند. این دستگاه فقط مسئول تولید رمزهای عبور شماست و اگر محاسبات ریاضی زیرین آن خراب باشد، میتوان رمزهای عبور شما را مهندسی معکوس کرد.»
به گفته بلاک، مشکل اصلی این بود که «کوینکیت» چگونه مولد اعداد تصادفی را هنگام تولید عبارات پیادهسازی کرده است. تصادفی بودن واقعی، یک جزء حیاتی از امنیت رمزنگاری است، اما کیف پولهای «کلدکارد» یک مکانیسم پشتیبان داشتند که به تولید کلیدها با استفاده از مقادیر قطعی مانند شماره سریال دستگاه منجر میشد.
نتیجه این …
