انتقالهای کمتر از یک بیتکوین روز ۳۱ ژوئیه به سطحی رسید که نمونهی آن را چند روز پس از سقوط FTX مشاهده کرده بودیم، در حالی که تحقیقهای Galaxy Research احتمال وقوع موج چهارم سرقتها را اعلام کرده است.
بر اساس گزارش CryptoQuant، معاملهگران در روز ۳۱ ژوئیه مقدار زیادی بیتکوین در یک روز جابهجا کردند که نشاندهنده یک روند نگرانکننده در بازار است. در این روز، انتقالهای زیر ۱ بیتکوین به مجموع ۳۹۶۰۰ بیتکوین رسید که معادل حدود ۲.۵ میلیارد دلار است. این رقم نزدیک به ۳۹۹۰۰ بیتکوین است که چند روز پس از شکست FTX در نوامبر ۲۰۲۲ ثبت شده بود.
تعداد آدرسهای فعال روزانه نیز از ۶۴۵ هزار به نزدیک به یک میلیون افزایش یافت که بالاترین میزان از دسامبر ۲۰۲۴ تاکنون است. این افزایش بیشتر در ارسالکنندگان بیتکوین مشاهده میشود و نشان میدهد که شاید معاملهگران بیشتری در حال جابهجایی داراییهای خود برای امنیت هستند.
موج چهارم سرقتها و خطرات احتمالی
تحقیقات Galaxy Research نشان میدهد که یک موج چهارم احتمالی سرقت بیتکوین در حال وقوع است. این گروه هشدار داده است که در روزهای اخیر، فعالیتهایی در ۱۵ بلوک متوالی دیده شده است که چهار و نیم برابر بیشتر از حالت عادی است. این فعالیتها در مجموع حدود ۷۰۹ آدرس و ۴۴۸.۷۳ بیتکوین (معادل تقریبا ۲۸ میلیون دلار) را شامل میشود و برآورد میشود که مجموع سرقتها به حدود ۱، ۸۱۶ بیتکوین و معادل تقریبا ۱۱۴ میلیون دلار برسد.
کارشناسان امنیتی هشدار میدهند که هنوز تایید قطعی برای وقوع این موج وجود ندارد و این تنها بر اساس الگوهای تکراری است. برخی از تراکنشها در صف تایید قرار دارند و امکان اصلاح هزینه تراکنش (RBF) برای آنها فراهم است، بنابراین دارندهها ممکن است با پرداخت هزینههای بالاتر بتوانند جلوی سرقت را بگیرند.
آسیبپذیری Coldcard و نظر کارشناسان
مشکل Coldcard مربوط به یک نقص در ساختار نرمافزار است که در مارس ۲۰۲۱ کشف شد. این نقص منجر به تولید کلیدهای قابل حدس زدن شده است و در نتیجه سرمایۀ زیادی در معرض سرقت قرار گرفته است. تحقیقات نشان میدهد که حدود ۱۳۶۷ بیتکوین (معادل ۳۸ میلیون دلار در زمان کشف نقص) از این طریق سرقت شده است.
مدیر امنیتی کیککایت، نیک پرسکوکو، این حادثه را یک زنگ هشدار برای صنعت کیفپولهای سختافزاری عنوان کرده است. او خواستار ارزیابی مستقل آزمایشگاهها برای منبع آنتروپی شده است و تأکید دارد که شرکتها باید از صحت و امنیت تجهیزات خود اطمینان حاصل کنند.
پیشنهاد او شامل ثبت رسمی منابع تولید تصادفی و اطمینان از رمزگذاری امن در همه نسخههای نرمافزار است که میتواند نقش مهمی در جلوگیری از تکرار این نوع حملات داشته باشد.
