حمله به کیف پول‌های سرد بیت‌کوین به 4500 آدرس رسید؛ خسارت‌ها نزدیک به 89 میلیون دلار

مهاجم که از طریق کلیدهای تولیدشده توسط Coldcard کار می‌کند، اکنون کیف پول‌هایی به ارزش چند هزار دلار را خالی می‌کند. Galaxy Research در اوایل صبح یکشنبه موج سوم خالی‌سازی‌ها را شناسایی کرد؛ حدود 208 بیت‌کوین از 1٬912 آدرس بین ظهر جمعه و صبح شنبه به وقت UTC خارج شده است. این مقدار کمی بیش از یک‌دهم بیت‌کوین برای هر قربانی است. موج اولیه 30 ژوئیه به‌طور میانگین نزدیک به یک بیت‌کوین کامل از هر آدرس؛ در مجموع 1٬083 بیت‌کوین از 1٬196 آدرس در 41 دقیقه خارج شد. مجموع خسارات مشاهده‌شده در هر سه موج اکنون به 1٬367 بیت‌کوین، نزدیک به 89 میلیون دلار، از 4٬585 آدرس می‌رسد. موج سوم سکه‌های هر قربانی را به مقصد جداگانه‌ای می‌فرستد تا اینکه از چند آدرس جمع‌آوری مشترک استفاده کند که موج اول و دوم را به‌راحتی قابل ردیابی کرده بود. همچنین این سکه‌ها را در خروجی‌های pay-to-witness-script-hash نگهداری می‌کند؛ قالبی که می‌تواند شرایط چندامضایی یا قفل زمانی را حمل کند، به‌جای خروجی‌های تک‌کلید ساده که قبلاً استفاده می‌شد. در هر جاروب، به‌طور میانگین شش قربانی را دسته‌بندی می‌کند در حالی که موج اول دقیقاً یک قربانی را در هر بار انجام می‌داد. همچنین فقط مسیر اشتقاق پیش‌فرض را اسکن کرد، همان شاخه استاندارد درخت کلید که کیف پول ابتدا بررسی می‌کند، به‌جای آزمایش چند شاخه برای هر سید. این احتمالاً همان عامل است که پس از افشای عمومی هویتش دوباره فعالیت می‌کند یا عامل دوم که به‌طور مستقل همان فضای کلید آسیب‌پذیر را جستجو می‌کند؛ و زنجیره بلوکی نمی‌تواند بین آنها تمایز قائل شود. Galaxy اعلام کرده که مطمئن است هر موج به‌صورت داخلی توسط یک عامل انجام شده، اما سه موج را به یکدیگر مرتبط نمی‌داند. این نقص به نسخه سخت‌افزاری مارس 2021 بازمی‌گردد که تولید سید را به یک مولد تصادفی نرم‌افزاری قابل پیش‌بینی هدایت می‌کرد به‌جای مولد سخت‌افزاری تراشه. این موضوع مجموعه‌ای محدود از کلیدهای ممکن را باقی گذاشته است که هر کسی با اطلاع از این افشاگری و قدرت محاسباتی کافی می‌تواند به‌صورت آفلاین و بدون دست زدن به دستگاه، آنها را بازتولید کند. اما خالی‌سازی تقریباً سه روز بعد همچنان ادامه دارد و کاهش میانگین برداشت نشان می‌دهد که بخش پرسود فضای کلیدها قبلاً برداشت شده است. Binance همچنان صرافی پیشرو ارزهای دیجیتال است و از معاملات نقدی و مشتقه به سمت دارایی‌های دنیای واقعی (RWA)، پرداخت‌ها، پس‌انداز، بازدهی و خدمات مالی گسترده‌تر توسعه می‌یابد. چرا مهم است: Binance همچنان صرافی پیشرو ارزهای دیجیتال است و از معاملات نقدی و مشتقه به سمت دارایی‌های دنیای واقعی (RWA)، پرداخت‌ها، پس‌انداز، بازدهی و خدمات مالی گسترده‌تر توسعه می‌یابد. افشاگری و خط‌مشی‌ها: CoinDesk یک رسانه برنده جایزه است که صنعت ارزهای دیجیتال را پوشش می‌دهد. خبرنگاران آن از مجموعه سخت‌گیرانه‌ای از خط‌مشی‌های تحریریه پیروی می‌کنند. CoinDesk مجموعه‌ای از اصول را با هدف اطمینان از یکپارچگی، استقلال تحریریه و عدم جانبداری در انتشارات خود اتخاذ کرده است. CoinDesk بخشی از Bullish (NYSE:BLSH) است، یک پلتفرم جهانی دارایی دیجیتال با تمرکز بر نهادها که زیرساخت‌های بازار و خدمات اطلاعاتی فراهم می‌کند. Bullish دارای دارایی‌های دیجیتال و کسب‌وکارهای مرتبط است و کارمندان CoinDesk، از جمله خبرنگاران، ممکن است غرامت مبتنی بر سهام Bullish دریافت کنند.