سرقت ۱۰۰ میلیون دلار بیت کوین از کیفپولهای سرد با یک باگ نرمافزاری
هکرها توانستهاند بیش از ۱۰۰ میلیون دلار بیت کوین را از هزاران کیفپول سرد متعلق به یک شرکت کانادایی سرقت کنند. با وجود کلید سختافزاری فیزیکی، این کیفپولها به راحتی مورد نفوذ قرار گرفتند.
یکی از قربانیان، «جاناتان گودمن»، اعلام کرده که کیفپولهای او در مدت کوتاهی خالی شدهاند. براساس گزارشها، در هفته گذشته حدود ۱۱۰ میلیون دلار بیت کوین از ۵۰۰۰ کیفپول خارج شده و این تعداد به ۷۳۰۰ کیفپول افزایش یافته است.
این حادثه نواقص امنیتی در صنعت رمزارزها را بار دیگر نمایان میکند. شرکت Coinkite در تاریخ ۳۰ ژوئیه به مشتریان خود هشدار داد که هکرها از یک باگ نرمافزاری برای بازسازی عبارات بازیابی سوءاستفاده میکنند.
عبارات بازیابی یا Seed Phrases، کلیدهای اصلی کیفپولهای سرد هستند. Coinkite اعلام کرده که در حال همکاری با کاربران آسیبدیده است و یک ممیزی امنیتی برای شناسایی باگهای بحرانی در سیستمهای نرمافزاری خود آغاز کرده است.
به دلیل الزامات قانونی ناشی از این حادثه، روند حذف خودکار اطلاعات کاربران بهطور موقت متوقف شده و این دادهها تا اطلاع ثانوی نگهداری خواهند شد.
دیدگاه کاربران