کیفپولسرد ColdCard هک شد! 
ماجرای چگونگی هک شدن و سرقت 100 میلیون دلار بیت کوین بدون اتصال به اینترنت، بدون دزدیدن Seed Phrases و حتی بدون هک دستگاه یا استفاده از بدافزار!
بیش از $116 میلیون بیتکوین از بیش از 5,200 آدرس مرتبط با Coldcard به سرقت رفته؛ اما مهاجمان نه دستگاهی را دزدیدند و نه Seed Phrase را از کاربران گرفتند. یک نقص قدیمی در فرآیند تولید Seed باعث شده بود برخی کیفپولها از تصادفیبودن کافی برخوردار نباشند و مهاجمان بتوانند کلیدهای خصوصی را بازسازی کنند.این حمله از 30 جولای آغاز شد و در چند موج ادامه پیدا کرد. بر اساس تحلیلهای آنچین، حدود 1,816 BTC تاکنون از کیفپولهای آسیبپذیر خارج شده است. نکته مهم اینکه آپدیت Firmware، Seedهای قبلاً تولیدشده را امن نمیکند؛ کاربران دارای Seedهای آسیبپذیر باید یک Seed جدید ایجاد کرده و دارایی خود را منتقل کنند.
این حادثه یک ضربه جدی به تصور «امنیت مطلق» در Cold Storage است: Bitcoin شما میتواند کاملاً آفلاین باشد، اما اگر کلید خصوصی از ابتدا با تصادفیبودن کافی ساخته نشده باشد، مهاجم اصلاً نیازی به دسترسی به دستگاه ندارد. البته این به معنی آسیبپذیری تمام Coldcardها نیست و مشکل به مدلها و نسخههای مشخص Firmware مربوط میشود.#CommanderDeFi #DeFi #CryptoNEWS #Bitcoin #ColdWallet #CryptoSecurity #SelfCustody #BTC #ColdCard #Hack #Seed #SeedPhrase
فرمانده کریپتو (بورس و بازارهای مالی) فرمانده کریپتو (ارزدیجیتال) رویدادهای بزرگ و فعال صرافی های بین المللی پارتنر ما راهنمای عضویت در کانال های VIP
@CommanderDeFi
