چگونه کیف‌پول‌های سرد بیت‌کوین در حمله‌ای که هرگز دستگاه‌ها را لمس نکرد، 70 میلیون دلار از دست دادند

بیش از 1000 بیت‌کوین به ارزش حدود 70 میلیون دلار از 1196 کیف‌پول در یک بازه 41 دقیقه‌ای در 30 ژوئیه تخلیه شد که تقریباً دو برابر مبلغی است که در اولین گزارش سرقت اعلام شده بود. Galaxy Research کل رویداد را نقشه‌برداری کرد و دریافت که 1082.65 بیت‌کوین بین ساعت 01:10 تا 01:51 UTC در شش بلوک جابه‌جا شده است. وجوه در چهار آدرس قرار دارند و جابه‌جا نشده‌اند. اندازه این حمله بسیار کوچک‌تر از برخی حملات بزرگ‌تر امسال است، اما مکانیسم آن چیزی است که این حمله را غیرعادی می‌کند. بیشتر سرقت‌های رمزارز شامل دسترسی به چیزی است، اما کیف‌پول‌های سرد با نگه داشتن کلید روی دستگاهی که هرگز به اینترنت متصل نمی‌شود، دفاع ایجاد می‌کنند. نقص در Coldcard باعث شد که تولید کلید از یک مولد تصادفی سخت‌افزاری به یک جایگزین نرم‌افزاری مبتنی بر شماره سریال و ساعت تراشه تغییر کند. این باعث شد که دامنه کلیدهای قابل تولید از غیرقابل تصور به قابل شمارش کاهش یابد. مهاجم با تولید کلیدهای کاندید روی سخت‌افزار خود و بررسی آن‌ها در برابر بلاک‌چین، وجوه را تخلیه کرد. Galaxy هشدار داده است که اگر صاحبان وجوه خود را جابه‌جا نکنند، امواج بیشتری محتمل است.