پس از هک سیستم فریمور Coldcard، حدود ۲۳۳ هزار بیتکوین، معادل نزدیک به ۱۵ میلیارد دلار، در حالی که زنگهای هشدار به صدا در آمده بود، به منظور ایمنی حرکت کردند. این حمله که از ۳۰ ژوئیه آغاز شده، منجر به سرقت تقریباً ۱۳۰ میلیون دلار بیتکوین شده است و مهمترین نقص در سختافزارهای کیف پول سختافزاری در تاریخ بیتکوین محسوب میشود.
در این حمله، یک اشکال در فریمورواِر، که در مارس ۲۰۲۱ معرفی شد، باعث شد تولید کلیدهای خصوصی توسط تولیدکنندگان نرمافزارهای ضعیف انجام شود، در حالی که قرار بود این عملیات توسط تراشه سختافزار انجام گیرد. امنیت کلیدهای خصوصی به شدت کاهش یافت، چون رمزهای خصوصی (که اثبات مالکیت بیتکوین و اجازه تراکنش را میدهند) قابل حدس زدن شدند، و امنیت این کیف پولها تا سطح یک بانکی که دارای پین چهار رقمی است، تنزل یافته بود.
اهمیت خودحفاظتی در امنیت بیتکوین
دادههای روی زنجیره نشان میدهد که پس از این حمله، نزدیک به ۲۳۳ هزار بیتکوین، که بیش از ۱۵ میلیارد دلار ارزش داشت، از کیف پولهای نگهداری بلندمدت خارج شد و در مکانهای امنتر قرار گرفت. در حالی که مهاجمان هر بار یک آدرس را هدف قرار میدادند، حرکت این حجم از بیتکوین نشاندهنده واکنش سریع جامعه به خطرات امنیتی است.
بر اساس دادههای تحلیلگران از شرکت Checkonchain، حدود ۲۱۰۰ بیتکوین در این حمله به سرقت رفته، در حالی که ۲۲ هزار بیتکوین به مبادلات وارد شده است. ولی نکته مهم، خروج مقدار زیادی بیتکوین از کیف پولهای بلندمدت و انتقال آنها به حسابهای امن است، که نشاندهنده نقش مهم خودحفاظتی در مقاومت بیتکوین است. این اقدام نشان میدهد که حاکمیت شخصی داراییها در مقابله با تهدیدها، بسیار کارساز است.
واکنش بازار و پیامدهای حمله
مدیرعامل Casa، نیک نومن، با استناد به دادههای زنجیرهای، تأکید میکند که میزان بیتکوینهای خارج شده از کیفپولهای بلندمدت بیش از ۲۳۰ هزار بیتکوین بوده است، که حدود ۱.۳۸ درصد از عرضه بلندمدت این دارایی را تشکیل میدهد و نسبت به اوج قیمت تاریخ بیش از ۱۰۰ برابر بیشتر است.
کارشناسان معتقدند این رویداد نشان دهنده اهمیت بازنگری در استراتژیهای امنیتی و اطمینان از حفظ خودحفاظتی است. شرکت Coinkite، سازنده Coldcard، اطلاع داده است که هر کسی که در نسخههای فریمور ۴.۰۱ تا ۴.۱.۹، که از مارس ۲۰۲۱ تا ژوئیه ۲۰۲۶ ساخته شده،.seed خود را تولید کرده است، باید حتماً آن کیفپولها را به عنوان مخدوش فرض کند و سریعاً اقدام به مهاجرت به یک seed جدید کند.
این حملات و واکنشهای جامعه به آن، اهمیت امنیت و خودحفاظتی در مقابل حملات هکری را دوباره به اثبات رسانده است و نشان میدهد در آینده، باید بیشتر به این جنبه توجه کرد.
