به کاربران یکی از محبوبترین کیف پولهای سختافزاری بیتکوین، کولدکارد (Coldcard)، هشدار داده شده است که از داراییهای خود محافظت کنند یا آنها را به کیف پول دیگری منتقل کنند؛ زیرا مشخص شده یک نقص نرمافزاری ممکن است به مهاجمان امکان داده باشد طی چند روز گذشته بیش از ۱۱۰ میلیون دلار بیتکوین سرقت کنند.
بر اساس گزارشی که گلکسی ریسرچ در آخر هفته منتشر کرد، حدود ۸۸ میلیون دلار، معادل ۱٬۳۶۷٫۰۵ بیتکوین، از ۴٬۵۸۵ آدرس در این حمله به سرقت رفته است.
این مؤسسه اعلام کرد دادههای خود را صرفاً بر اساس تحلیل اطلاعات بلاکچین بیتکوین و مجموعه خروجیهای خرجنشده (UTXO) به دست آورده و تأکید کرد که این بررسی، بهترین برآورد موجود در زمان کوتاه بوده و نباید قطعی یا نهایی تلقی شود.
به گفته این سازمان، داراییهای موجود در این آدرسها طی سه موج حمله تخلیه شدهاند. این مؤسسه افزود که میان هر موج، هیچ نشانه مشخصی از انتقالهای هکری دیده نمیشود؛ موضوعی که نشان میدهد تراکنشهای سرقت بهصورت دستهای منتشر شدهاند، نه بهطور پیوسته.
الکس تورن، رئیس بخش تحقیقات فریمور در گلکسی ریسرچ نیز در پستی در شبکه اجتماعی ایکس اعلام کرد که شامگاه یکشنبه، موج چهارم و سازمانیافتهای از حملات، دارندگان دستگاههای کولدکارد را هدف قرار داده است.
به گفته او، در این مرحله حدود ۳۸۸ بیتکوین دیگر به سرقت رفته و مجموع داراییهای سرقتشده اکنون به بیش از ۱۱۰ میلیون دلار رسیده است.
او سپس با حروف بزرگ انگلیسی هشدار داد: «داراییهای خود را هرچه سریعتر از دستگاههای کولدکارد خارج کنید.»
شرکت کوینکایت نیز درباره این مشکل امنیتی هشدار داد و از کاربران خواست با استفاده از نسخه بهروزشده نرمافزار، یک عبارت بازیابی (Recovery Phrase) جدید ایجاد کرده و سپس بیتکوینهای خود را به یک کیف پول جدید و ایمن منتقل کنند.
این شرکت در اطلاعیهای که اول اوت بهروزرسانی شد، اعلام کرد: «بهروزرسانی فریمور، عبارت بازیابی ایجادشده با نسخه آسیبپذیر را ایمن نمیکند. باید یک عبارت بازیابی جدید ایجاد شود و داراییها به کیف پول جدید منتقل شوند.»
کوینکایت شامگاه یکشنبه نیز در شبکه اجتماعی ایکس نوشت: «سه روز گذشته از سختترین روزهای تاریخ این شرکت بوده است و برای بسیاری از افرادی که این پیام را میخوانند، شرایط حتی بسیار بدتر از این بوده است.»
این شرکت افزود: «پولی که سالها برای پسانداز آن زحمت کشیده شده بود، از دست رفته است. اعتمادی که سالها برای ساختنش زمان صرف شده بود، آسیب دیده است. این خسارت واقعی است و برای برخی، جبرانناپذیر خواهد بود. بسیاری درباره شرکت ما سؤالهای سختی مطرح میکنند؛ ما هم همین کار را میکنیم.»
کوینکایت اعلام کرد که بهطور مستقیم با مشتریان خود در تماس است تا به آنها برای انتقال داراییهایی که هنوز امکان جابهجایی امن دارند، کمک کند.
این شرکت همچنین توصیه کرد: «اگر دستگاه آسیبدیده در اختیار دارید، آن را دور نیندازید. در صورتی که امکان بازیابی داراییها فراهم شود، این دستگاه ممکن است نقش مهمی داشته باشد.»
کوینکایت افزود: «تیم حقوقی ما، در صورت لزوم، با نهادهای مجری قانون در چندین حوزه قضایی همکاری خواهد کرد تا از تلاشها برای شناسایی عاملان این حمله حمایت شود.»
