حمله گسترده به کیف پول سختافزاری Coldcard، یکی از مهمترین رخدادهای امنیتی بازار بیتکوین در سال جاری محسوب میشود. در این گزارش یوتوتایمز بررسی میکنیم که این رخداد چگونه باعث افزایش انتقال بیتکوین، رشد موجودی صرافیها و مطرح شدن دوباره ETFهای اسپات بهعنوان گزینهای برای نگهداری دارایی شده است. این گزارش بر اساس دادههای معتبر جهانی بررسیشده توسط یوتوتایمز تهیه شده است.
بیش از ۱,۵۹۶ بیتکوین در حملات Coldcard سرقت شد
بررسیهای Galaxy Research نشان میدهد مهاجمان تاکنون دستکم ۱,۵۹۶ بیتکوین را از حدود ۷,۳۰۰ آدرس سرقت کردهاند. این حملات در سه موج اصلی و چندین حمله کوچکتر انجام شده است.
محققان همچنین احتمال وقوع موج چهارم را مطرح کردهاند؛ رخدادی که در صورت تأیید، مجموع بیتکوینهای سرقتشده را به حدود ۲,۰۵۵ واحد با ارزشی نزدیک به ۱۳۰ میلیون دلار میرساند.
| شاخص | مقدار |
| بیتکوین سرقتشده | ۱,۵۹۶ BTC |
| آدرسهای آسیبدیده | حدود ۷,۳۰۰ |
| ارزش تقریبی خسارت احتمالی | تا ۱۳۰ میلیون دلار |
| موجهای اصلی حمله | ۳ موج تأییدشده |
منشأ حمله چه بود؟
بررسیها نشان میدهد مشکل اصلی به نسخهای از فریمور منتشرشده در مارس ۲۰۲۱ بازمیگردد.
به دلیل یک خطای برنامهنویسی، برخی کیف پولها عبارت بازیابی (Seed Phrase) را با میزان تصادفی بودن کمتری تولید میکردند. همین موضوع باعث شد مهاجمان بتوانند بدون دسترسی به دستگاه یا عبارت بازیابی، کلید خصوصی برخی کاربران را بازسازی کنند.
شرکت Coinkite از کاربران خواسته است علاوه بر بهروزرسانی نرمافزار، یک عبارت بازیابی کاملاً جدید ایجاد کرده و داراییهای خود را به کیف پول تازه منتقل کنند.
افزایش بیسابقه فعالیت شبکه بیتکوین
پس از افشای آسیبپذیری، هزاران کاربر برای انتقال داراییهای خود اقدام کردند.
دادههای Santiment نشان میدهد تعداد آدرسهای فعال بیتکوین طی هفت روز گذشته به حدود ۷۱۲ هزار آدرس رسیده که بالاترین سطح سه ماه اخیر است. همچنین تعداد تراکنشهای بالای ۱۰۰ هزار دلار نیز به بالاترین سطح پنج ماه گذشته افزایش یافته است.
CryptoQuant اعلام کرده بخش عمده این فعالیتها ناشی از انتقال دارایی کاربران به کیف پولهای امنتر بوده است، نه افزایش معاملات بازار.
ورود ۱۷,۵۰۰ بیتکوین به صرافیها
همزمان با جابهجایی داراییها، موجودی بیتکوین صرافیها نیز رشد قابلتوجهی داشته است.
طبق دادههای CryptoQuant، ذخایر صرافیها بین ۲۸ جولای تا ۳ آگوست حدود ۱۷,۵۰۰ بیتکوین افزایش یافت. بیش از نیمی از این افزایش مربوط به بایننس بوده است.
با این حال تحلیلگران تأکید میکنند این انتقالها الزاماً به معنای فروش نیست و احتمال دارد کاربران تنها برای نگهداری موقت داراییهای خود از صرافیها استفاده کرده باشند.
موج جدید حملات فیشینگ آغاز شد
همزمان با انتقال کاربران به کیف پولهای جدید، کلاهبرداران نیز فعالیت خود را افزایش دادهاند.
شرکت Trezor هشدار داده کاربران نباید عبارت بازیابی خود را در وبسایتها، فرمها یا لینکهایی که از طریق ایمیل یا پیام دریافت میکنند وارد کنند. این شرکت تأکید کرده بازیابی کیف پول فقط باید مستقیماً روی دستگاه انجام شود و محصولات این شرکت تحت تأثیر آسیبپذیری Coldcard قرار نگرفتهاند.
آیا ETFهای بیتکوین دوباره جذاب شدهاند؟
این بحران باعث شده دوباره بحث نگهداری بیتکوین از طریق صندوقهای ETF مطرح شود.
اریک بالچوناس، تحلیلگر Bloomberg Intelligence، معتقد است برخی سرمایهگذاران ممکن است پس از این رخداد، ETFهای اسپات بیتکوین را گزینهای سادهتر برای نگهداری دارایی بدانند.
به گفته او، مؤسسات مالی بزرگ و متولیان ETFها تجربه طولانیتری در حفاظت از دارایی مشتریان دارند؛ هرچند این موضوع به معنای حذف کامل ریسک نیست.
در مقابل، برخی فعالان صنعت بیتکوین معتقدند این اتفاق باعث کنار گذاشتن نگهداری شخصی نخواهد شد و کاربران تنها به سمت راهکارهای امنتر مانند کیف پولهای چندامضایی حرکت خواهند کرد.
مدیرعامل Swan: کاربران از نگهداری شخصی فاصله نگرفتهاند
کوری کلیپستن، مدیرعامل Swan، میگوید این حمله باعث شده بسیاری از کاربران شیوه نگهداری دارایی خود را بازنگری کنند، اما نشانهای از کنار گذاشتن نگهداری شخصی دیده نمیشود.
به گفته او، بسیاری از کاربران اکنون به سمت راهکارهای چندامضایی (Multisig) مهاجرت میکنند تا وابستگی به یک دستگاه یا یک کلید خصوصی کاهش یابد. او معتقد است با وجود خسارت سنگین این حادثه، ابزارهای امنیتی اکوسیستم بیتکوین در حال تقویت هستند و این رخداد میتواند به افزایش استانداردهای امنیتی در آینده منجر شود.
تحلیل یوتوتایمز؛ این اتفاق چه اثری بر بازار دارد؟
تحلیلگران یوتوتایمز معتقدند این رخداد بیش از آنکه تهدیدی برای خود بیتکوین باشد، زنگ خطری برای شیوه نگهداری داراییهای دیجیتال است. در کوتاهمدت ممکن است افزایش ورود بیتکوین به صرافیها نوسانات بازار را بیشتر کند، اما در میانمدت احتمال رشد استفاده از کیف پولهای چندامضایی، محصولات حضانتی سازمانی و ETFهای اسپات افزایش مییابد. برای معاملهگران ایرانی نیز این اتفاق اهمیت انتخاب کیف پول معتبر، بهروزرسانی مداوم نرمافزار و توجه به حملات فیشینگ را بیش از گذشته پررنگ میکند.
