بنیانگذار بایننس CZ پس از بهره‌برداری 70 میلیون دلاری Coldcard خواستار تنوع‌سازی کیف پول‌ها شد

دارندگان ارزهای دیجیتال قبلاً بر تنوع‌بخشی به سکه‌های خود تمرکز می‌کردند. حالا پس از یک بهره‌برداری 70 میلیون دلاری از Coldcard، به آنها توصیه می‌شود کیف پول‌های خود را نیز متنوع کنند. روز شنبه، چانگپنگ ژائو بنیانگذار بایننس، معروف به CZ، از دارندگان ارز دیجیتال خواست پس از یک نقص امنیتی بزرگ در دستگاه‌های سخت‌افزاری محبوب Coldcard، دارایی‌های خود را در چند کیف پول تقسیم کنند. او گفت: «حتی کیف پول‌های سخت‌افزاری هم می‌توانند باگ داشته باشند. حتی کیف پول‌های قدیمی (با سابقه طولانی) هم می‌توانند باگ داشته باشند. چطور کاهش ریسک بدهیم؟ شاید دارایی‌هایتان را در چند کیف پول تقسیم کنید؟ این ریسک‌های متفاوتی دارد. هیچ‌چیز صددرصد نیست. مطلع بمانید. SAFU بمانید!» در 30 ژوئیه، برخی از کاربران بیت‌کوین کشف کردند که وجوهشان از کیف پول‌های Coldcard در یک سری تراکنش‌های غیرمنتظره به سرقت رفته است. مهاجم از نقص سیستم‌عاملی مربوط به مارس 2021 بهره‌برداری کرد که تصادفی‌بودن (randomness) مورد استفاده برای تولید seedهای بازیابی را در برخی مدل‌های Coldcard تضعیف کرده بود. مهاجم با بازسازی کلیدهای خصوصی به‌صورت آفلاین، توانست بدون دسترسی فیزیکی به دستگاه‌ها وجوه را تخلیه کند. گزارش‌های اولیه گفتند که حدود 594 بیت‌کوین به ارزش 38 میلیون دلار در آن زمان، از حدود 500 کیف پول در یک بازه 25 دقیقه‌ای تخلیه شده است. تحلیل بعدی Galaxy Research دامنه را به 1٬082/65 بیت‌کوین به ارزش تقریبی 70 میلیون دلار، از 1٬196 آدرس در حدود 41 دقیقه گسترش داد. بسیاری از کیف پول‌های آسیب‌دیده سال‌ها غیرفعال بودند. سازنده Coldcard یعنی Coinkite این باگ را پذیرفته، عذرخواهی کرده و به‌روزرسانی‌های اضطراری سیستم‌عامل را منتشر کرده است. این شرکت به کاربرانی که seedهای خود را در نسخه‌های آسیب‌دیده تولید کرده‌اند توصیه کرده است seedهای کاملاً جدیدی روی دستگاه‌های وصله‌شده بسازند و وجوه را با دقت منتقل کنند و خاطرنشان کرده که صرفاً به‌روزرسانی سیستم‌عامل، seed آسیب‌پذیر از قبل ایجادشده را ایمن نمی‌کند. این ماجرا بحث در مورد محدودیت‌های خود-نگهداری را دوباره برانگیخته است. کیف پول‌های سخت‌افزاری به‌طور گسترده یکی از قوی‌ترین گزینه‌ها برای نگهداری امن بیت‌کوین به‌صورت آفلاین محسوب می‌شوند، اما پرونده Coldcard نشان می‌دهد که حتی دستگاه‌های قدیمی و باسابقه نیز می‌توانند نقص‌های بحرانی داشته باشند که سال‌ها کشف نشده باقی بمانند. پیشنهاد CZ برای تنوع‌سازی اذعان می‌کند که توزیع ریسک چالش‌های عملی خاص خود را به همراه دارد، از جمله مدیریت پیچیده‌تر کلیدها.