سرقت ۷.۷ میلیون دلار بیت‌کوین از کیف‌پول‌های سخت‌افزاری کلدکارد

جزئیات عملیات پنهان‌سازی مهاجم

تحلیل‌های انجام شده توسط گلکسی ریسرچ نشان می‌دهد که فرد نفوذگر برای دشوار کردن فرآیند رهگیری، از استراتژی‌های چندمرحله‌ای استفاده کرده است. مهاجم در اولین مرحله، حدود ۲۰.۵ بیت‌کوین را از طریق صرافی غیرمتمرکز THORChain منتقل کرد تا دارایی خود را در شبکه اتریوم نقد کند.

در مراحل بعدی، برای پاک کردن ردپای تراکنش‌ها، از پروتکل کوین‌جوین (CoinJoin) بهره گرفته شد. این فناوری با ترکیب تراکنش‌های چندین کاربر، شناسایی ورودی‌ها و خروجی‌های اصلی را برای تحلیل‌گران شبکه تقریباً غیرممکن می‌سازد. طبق گزارش‌ها، مهاجم در مجموع ۶۱.۱۲ بیت‌کوین را از طریق این روش جابه‌جا کرده است.

آمار و ارقام خسارت ناشی از آسیب‌پذیری

داده‌های استخراج شده از تحلیل‌های آن‌چین (On-chain) نشان‌دهنده ابعاد گسترده این حمله است. مهاجم با دقت بالا، ۲۹۳ خزانه را بر اساس اندازه هدف قرار داده و موفق به تخلیه کامل ۱۱ خزانه بزرگ شده است.

واکنش سازندگان و اقدامات ضروری برای کاربران

شرکت سازنده دستگاه‌های کلدکارد با اطلاع‌رسانی فوری، اعلام کرد که نسخه جدیدی از فرم‌ور (Firmware) برای رفع این آسیب‌پذیری منتشر شده است. با این حال، امنیت دارایی‌ها تنها با آپدیت نرم‌افزار تضمین نمی‌شود.

کاربرانی که از این دستگاه‌ها استفاده می‌کنند، برای امنیت کامل باید حتماً عبارات بازیابی (Seed Phrases) خود را تغییر داده و تمامی دارایی‌های خود را به آدرس‌های جدید و امن منتقل کنند.