بنیان‌گذار بایننس پس از سوءاستفاده 70 میلیون دلاری از کلدکارد، خواستار تنوع‌بخشی به کیف پول‌ها شد

چانگپنگ ژائو معروف به CZ، بنیان‌گذار صرافی بایننس، در پی یک نقص امنیتی بزرگ در دستگاه‌های سخت‌افزاری محبوب کلدکارد، از دارندگان رمزارز خواست تا دارایی‌های خود را در چند کیف پول مختلف تقسیم کنند. او در پستی در شبکه اجتماعی X نوشت: «حتی کیف پول‌های سخت‌افزاری هم می‌توانند باگ داشته باشند. حتی کیف پول‌های قدیمی هم می‌توانند باگ داشته باشند. راه‌حل؟ شاید تقسیم دارایی‌ها بین چند کیف پول؟ این رویکرد هم ریسک‌های خاص خودش را دارد. هیچ چیز 100٪ امن نیست. آگاه بمانید. SAFU بمانید!» این حادثه در تاریخ 30 جولای رخ داد، زمانی که برخی کاربران بیت‌کوین متوجه شدند وجوهشان از کیف پول‌های کلدکارد به سرقت رفته است. مهاجم از یک نقص در فریم‌ور که به مارس 201 برمی‌گشت سوءاستفاده کرد؛ این نقص تصادفی‌بودن فرآیند تولید seed بازیابی را در برخی مدل‌های کلدکارد تضعیف کرده بود. مهاجم با بازسازی کلیدهای خصوصی به صورت آفلاین، بدون دسترسی فیزیکی به دستگاه‌ها موفق به تخلیه وجوه شد. گزارش‌های اولیه از سرقت حدود 594 بیت‌کوین (معادل 38 میلیون دلار) از حدود 500 کیف پول در بازه‌ای 25 دقیقه‌ای خبر دادند. تحلیل‌های بعدی شرکت Galaxy Research این رقم را به 1082.65 بیت‌کوین (معادل 70 میلیون دلار) از 1196 آدرس در حدود 41 دقیقه افزایش داد. بسیاری از کیف پول‌های آسیب‌دیده سال‌ها غیرفعال بودند. شرکت Coinkite سازنده کلدکارد این باگ را تأیید کرد، عذرخواهی نمود و به‌روزرسانی‌های اضطراری فریم‌ور را منتشر کرد. این شرکت به کاربران توصیه کرد که seed های جدید روی دستگاه‌های وصله‌شده ایجاد کنند، زیرا صرف به‌روزرسانی فریم‌ور، seed های آسیب‌پذیر قبلی را ایمن نمی‌کند.