هک Coldcard باعث انتقال ۱۵ میلیارد دلار بیت کوین شد

هک Coldcard به طور فزاینده‌ای شبیه به یک خبر جنجالی در دنیای ارزهای دیجیتال است. اما داستان واقعی در ۱۳۰ میلیون دلار دزدیده شده پنهان نیست... بلکه در ۱۵ میلیارد دلار که به صورت انتقال بیت کوین فرار کرده است، نهفته است.

خلاصه

• ۱۵ میلیارد در برابر ۱۳۰ میلیون: به ازای هر دلار دزدیده شده در هک Coldcard، حدود صد دلار به احتیاط به کیف‌پول‌های امن‌تر منتقل شده است.
• یک آسیب‌پذیری پنج ساله که توسط هوش مصنوعی شناسایی شد: باگ تصادفی از سال ۲۰۲۱ در کد عمومی Coldcard خوابیده بود. نیاز به یک هوش مصنوعی بود تا آن را شناسایی کند.
• دفاع اکنون باید به سرعت حمله عمل کند: تنوع کیف‌پول‌ها ریسک را کاهش می‌دهد اما آن را از بین نمی‌برد. خط دفاع واقعی از سرعت بررسی کد خود می‌گذرد.

در زمانی که هکرها یکی پس از دیگری کیف‌پول‌های بیت کوین Coldcard را هک می‌کردند، اتفاق دیگری در حال وقوع بود... بسیار بزرگ‌تر... و به آرامی. مدیرعامل Casa، نیک نیومن، از یک حرکت کلان ۲۳۳,۰۰۰ BTC، معادل حدود ۱۵ میلیارد دلار که از کیف‌پول‌هایی که بیش از ۱۵۵ روز نگهداری شده بودند، خارج شده است، پرده برداشت. این دسته که تحلیلگران به عنوان بارومتر سرمایه‌گذاران جدی و صبور تحت نظر دارند، افرادی که به خاطر یک توییت دچار وحشت نمی‌شوند. جالب‌تر اینکه بخشی از این حجم حتی از کاربران Coldcard نبود.

بلکه از دارندگان Ledger و Trezor که از این شوک برای مهاجرت به چند امضایی استفاده کردند، زیرا از احتمال اینکه شاید بعدی در لیست باشند، ترس داشتند. به ازای هر دلار دزدیده شده، صد دلار به احتیاط منتقل شده است و Glassnode وسعت این حرکت را تأیید می‌کند. ذخیره دارندگان بلندمدت از نزدیک به ۱۵ میلیون بیت کوین به حدود ۱۴.۷ میلیون کاهش یافته است. این بزرگ‌ترین کاهش هفتگی از دسامبر ۲۰۲۴ است. برای نیومن، این نشان‌دهنده این است که نگهداری خودمختار توزیع‌شده مانند یک سیستم ایمنی عمل می‌کند، نه به عنوان یک ضعف.

هک کیف‌پول‌های بیت کوین Coldcard اکنون از یک خبر جنجالی فراتر رفته است. در بلومبرگ، ایان راجرز از Ledger توضیح داد که هوش مصنوعی ماهیت تهدید را تغییر داده است. نه با ایجاد آسیب‌پذیری‌های جدید، بلکه با ارائه ابزارهای کشف به حمله‌کنندگان که به طرز رادیکالی سریع‌تر است. چارلز گیلمت، CTO Ledger، فراتر می‌رود: این آسیب‌پذیری پنج سال در کد عمومی خوابیده بود تا اینکه یک حمله‌کننده از هوش مصنوعی برای شناسایی آن استفاده کرد. پنج سال. این نشان می‌دهد که باز بودن کد و واقعی بودن بررسی آن، دو چیز متفاوت است...

یک مخزن عمومی GitHub که از سال ۲۰۲۱ قابل دسترسی است، تا زمانی که کسی واقعاً زحمت ندهد تا به آن نگاه کند، بی‌فایده است. یک حادثه که اکنون به عنوان یک هشدار برای تمام شرکت‌هایی که سخت‌افزار یا نرم‌افزار بیت کوین توسعه می‌دهند، به صدا درآمده است. بنابراین باید به سرعت کد حساس را بازنگری کرد، قبل از اینکه یک هوش مصنوعی بدخواه این کار را به جای آن انجام دهد. دفاع اکنون باید به همان سرعت حمله عمل کند. که، بیایید اعتراف کنیم، دیگر واقعاً جایی برای خواب بین دو بررسی باقی نمی‌گذارد.

پس از هک کیف‌پول‌های بیت کوین (BTC) Coldcard، راه‌حل این است که کیف‌پول‌ها را بین چندین تولیدکننده متنوع کنیم، که ریسک را کاهش می‌دهد، بدون اینکه هرگز به طور کامل آن را از بین ببرد. هیچ چیزی در زمینه امنیت ارزهای دیجیتال به طور ۱۰۰٪ تضمین نشده است. خط دفاع واقعی دیگر به سخت‌افزار محدود نمی‌شود... بلکه به سرعتی که هر بازیگر در اکوسیستم کد خود را بررسی می‌کند نیز بستگی دارد. این، قبل از اینکه یک هوش مصنوعی بدخواه این کار را در اولویت قرار دهد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.