سرقت میلیون دلاری در ۲۵ دقیقه؛ نقص امنیتی در یک کیف پول باعث تخلیه ۵۹۴ بیتکوین شد
مهاجمان سایبری در مدت زمان کوتاهی و تنها در ۲۵ دقیقه، داراییهای موجود در حدود ۵۰۰ کیفپول سختافزاری را تخلیه کردند. نقص فنی در نرمافزار داخلی دستگاههای Coldcard که مسئول تولید کلیدهای امنیتی هستند، موجب شد سارقان ۱٬۳۲۴ بخش از بیتکوینها را طی ۵۰۰ تراکنش جابهجا کنند. در نهایت، ۵۶۲ بیتکوین از این داراییهای سرقتشده در یک آدرس واحد تجمیع شد.
بررسیهای تیمهای مهندسی نشان میدهد که مولد اعداد تصادفی در نرمافزار این دستگاهها به دلیل یک خطای برنامهنویسی، به جای استفاده از الگوریتم امن، از شمارهسریال دستگاه و ثباتهای ساعت استفاده میکرد. Coinkite به کاربران نسخه Mk۳ با نرمافزار ۴٫۰٫۱ یا نسخههای جدیدتر هشدار داده است، اما تأکید میکند که مدلهای Mk۴، Q و Mk۵ تحت تأثیر این آسیبپذیری قرار ندارند.
مهاجمان سایبری در مدت زمان کوتاهی و تنها در ۲۵ دقیقه، داراییهای موجود در حدود ۵۰۰ کیفپول سختافزاری را تخلیه کردند. نقص فنی در نرمافزار داخلی دستگاههای Coldcard که مسئول تولید کلیدهای امنیتی هستند، موجب شد سارقان ۱٬۳۲۴ بخش از بیتکوینها را طی ۵۰۰ تراکنش جابهجا کنند. در نهایت، ۵۶۲ بیتکوین از این داراییهای سرقتشده در یک آدرس واحد تجمیع شد.
بررسیهای تیمهای مهندسی نشان میدهد که مولد اعداد تصادفی در نرمافزار این دستگاهها به دلیل یک خطای برنامهنویسی، به جای استفاده از الگوریتم امن، از شمارهسریال دستگاه و ثباتهای ساعت استفاده میکرد. Coinkite به کاربران نسخه Mk۳ با نرمافزار ۴٫۰٫۱ یا نسخههای جدیدتر هشدار داده است، اما تأکید میکند که مدلهای Mk۴، Q و Mk۵ تحت تأثیر این آسیبپذیری قرار ندارند.
