حمله به والتهای سرد بیتکوین، روزبهروز گستردهتر میشود
مهاجمان با بهرهبرداری از یک نقص فنی در کیفپولهای سختافزاری Coldcard، داراییهای هزاران کاربر را هدف قرار دادهاند. این حملات که در سه موج پیاپی انجام شده، مجموعا منجر به سرقت ۱٬۳۶۷ بیتکوین شده است. ارزش کل داراییهای ربودهشده از ۴٬۵۸۵ آدرس مختلف، حدود ۸۹ میلیون دلار برآورد میشود.
ریشه این مشکل به بهروزرسانی فرمور سال ۲۰۲۱ بازمیگردد. در آن نسخه، فرآیند تولید کلمات بازیابی از تراشه سختافزاری به یک تولیدکننده نرمافزاری قابلپیشبینی تغییر یافته بود. این نقص به هکرها اجازه میدهد بدون نیاز به دسترسی فیزیکی، کلیدهای خصوصی را بازسازی کرده و حسابها را تخلیه کنند
6
124