چانگپنگ ژائو، بنیانگذار صرافی بایننس، پس از آسیبپذیری و سرقت گسترده از کیفپولهای سختافزاری کولدکارت به دارنده بیتکوین هشدار داده است. او اعلام کرد هیچ روش نگهداری دارایی صددرصد امن نیست. ژائو به کاربران پیشنهاد داد داراییهای کریپتویی خود را میان چند ولت مختلف تقسیم کنند تا ریسکهای امنیتی کاهش یابد.
جزئیات آسیبپذیری فیرمور کولدکارت
بررسیها نشان میدهد اشکال در کدنویسی فیرمور سال ۲۰۲۱ علت اصلی این حادثه بوده است. این خطای برنامهنویسی باعث شده تولید کلمات بازیابی بهجای مولد سختافزاری، از سیستم نرمافزاری انجام شود. این موضوع حدس زدن کلیدهای خصوصی را برای هکرها هموار کرده است. آپدیت فیرمور نیز کلمات بازیابی قدیمی را ایمن نمیکند.
ابعاد خسارت و گزارش موسسه گلکسی ریسرچ
| شاخص | میزان برآورد اولیه | برآورد جدید گلکسی ریسرچ |
| حجم بیتکوین سرقتشده | ۵۹۴ بیتکوین | ۱,۰۸۲ بیتکوین |
| ارزش دلاری خسارت | ۳۸ میلیون دلار | ۷۰.۲ میلیون دلار |
| تعداد آدرسهای متضرر | حدود ۵۰۰ ولت | ۱,۱۹۶ ولت |
نحوه اجرای حمله و پیشنهادهای امنیتی
گزارشها نشان میدهد هکرها ظرف ۴۱ دقیقه دارایی ۱,۱۹۶ آدرس را تخلیه کردهاند. این عملیات بهصورت کاملا خودکار انجام شده است. شرکت کولدکارت از تمامی کاربران خواسته است سریعا داراییهای خود را به ولتهایی با کلمات بازیابی جدید منتقل کنند تا از سرقتهای بعدی جلوگیری شود.
