چگونه کیف پول‌های سرد بیت‌کوین 70 میلیون دلار در حمله‌ای از دست دادند که هرگز به دستگاه‌ها دست نزد

بر اساس گزارش Galaxy Research، در تاریخ 30 جولای، 1082.65 بیت‌کوین بین ساعت 01:10 تا 01:51 UTC از 1196 کیف پول سرد Coldcard به سرقت رفت. وجه تمایز این حمله آن است که مهاجم هرگز به دستگاه‌های قربانیان دسترسی فیزیکی یا شبکه‌ای نداشت. نقص فنی در فریمور Coldcard باعث می‌شد که فرآیند تولید کلید به جای استفاده از مولد تصادفی سخت‌افزاری، از شماره سریال تراشه و مقادیر ساعت استفاده کند که قابل پیش‌بینی هستند. این موضوع فضای ممکن کلیدها را از حد غیرقابل تصور به حدود چهار میلیارد احتمال کاهش داد. مهاجم با تولید کلیدهای نامزد روی سخت‌افزار خود و مقایسه آن‌ها با بلاک‌چین عمومی، توانست کیف پول‌های آسیب‌پذیر را شناسایی و تخلیه کند. مدل‌های Mk2، Mk3، Mk4، Q و Mk5 در معرض خطر هستند. Galaxy Research هشدار داده که موج‌های بعدی حمله محتمل است و کاربران باید فوراً دارایی‌های خود را منتقل کنند.