فهرست مطالب
آسیبپذیری ۳۸ میلیون دلاری Coldcard اعتماد به خودحضانتی بیتکوین را تضعیف کرده و ممکن است سرمایهگذاران بیشتری را به سمت ETFها و خدمات نگهداری سازمانی سوق دهد.
به گزارش سرویس ارز دیجیتال تکناک، یکی از مهمترین وعدههای بیتکوین از زمان شکلگیری این بوده است که سرمایهگذاران برای حفظ داراییهای خود مجبور نیستند به بانکها یا صرافیها اعتماد کنند. اما این اصل پس از کشف یک آسیبپذیری جدی در Coldcard، کیفپول سختافزاری محبوب شرکت Coinkite، با یکی از بزرگترین تهدیدهای تاریخ خود مواجه شد. این نقص امنیتی به مهاجمان اجازه میداد عبارتهای بازیابی کیفپولها را بازسازی کنند و بیتکوینهای موجود در کیفپولهایی را به سرقت ببرند که کاربران آنها را نمونهای امن از «خودحضانتی» میدانستند. اگرچه این آسیبپذیری اکنون از بین رفته، اما پیامدهای آن همچنان پابرجا است. کاربران باید کیفپولهای جدیدی ایجاد کنند و داراییهای خود را منتقل نمایند، چرا که ارتقای فریمور نمیتواند خطر موجود در Seedهای تولیدشده با نسخههای آسیبپذیر Coldcard را از بین ببرد.
بیشتر بخوانید: هواپیمایی امارات پرداخت رمزارزی هزینه بلیت را آغاز کرد
هشدار Coinkite: «داراییهای خود را منتقل کنید»
NVK، مدیرعامل Coinkite نامه سرگشادهای منتشر کرد که در بخشی از آن آمده است: «اگر Seed خود را با استفاده از کیفپول Coldcard ایجاد کردهاید، همین حالا و با استفاده از بهترین روشهای امنیتی بهروزشده، داراییهای خود را منتقل کنید.» او توضیح داد که اصلاح امنیتی جدید تنها از Seedهایی که در آینده تولید میشوند محافظت میکند و نمیتواند مشکل Seedهای قبلی ساختهشده روی فریمور آسیبپذیر Coldcard را برطرف کند. این آسیبپذیری، تضاد فزایندهای را در مسیر ورود بیتکوین به نظام مالی سنتی آشکار کرده است؛ پیچیدگی فنی محافظت از کلیدهای خصوصی ممکن است کاربران معمولی را به سمت استفاده از متولیان حرفهای، صرافیها و ابزارهای سرمایهگذاری تحت نظارت سوق دهد.
برخی از حامیان برجسته بیتکوین این حادثه را یکی از شدیدترین شکستهای تجربهشده در حوزه خودحضانتی میدانند. گای سوان، مفسر حوزه بیتکوین گفت: «این بزرگترین ضربه تاریخ بیتکوین به آگاهترین و به درستی ایمنشدهترین کاربران این شبکه است. این اتفاق ناشی از هک یک صرافی به دلیل کلیدهای گرم نیست؛ بلکه هزاران کاربر متوجه شدهاند کلیدهای خصوصی شخصی آنها از ابتدا قابل بازسازی بوده است.»
معامله یک ریسک با ریسک دیگر
طرفداران بیتکوین برای سالها استدلال میکردند که نگهداری مستقیم کلیدهای خصوصی، ریسک وابستگی به طرف مقابل در صرافیهای متمرکز را حذف میکند؛ موضوعی که پس از فروپاشی صرافی FTX اهمیت بیشتری پیدا کرد. با وجود این، تحلیلگران اکنون میگویند که کاربران در عمل تنها یک مجموعه ریسک را با مجموعهای دیگر جایگزین کردهاند. لورنتزو والنت، مدیر تحقیقات داراییهای دیجیتال در ARK Invest عنوان کرد: «حوزه کیفپولهای سختافزاری خودحضانتی در شرایط فعلی به یک فاجعه تبدیل شده است و بیش از هر عامل دیگری به اعتبار صنعت رمزارز آسیب وارد میکند.» او بیان کرد که کاربران در عمل، ریسک طرف مقابل را با مجموعهای از ریسکهای جدید مثل ریسکهای نرمافزاری و سختافزاری گرفته تا آسیبپذیریهای زنجیره تامین، حملات فیشینگ، ضعف در فرایند پشتیبانگیری و احتمال از دست رفتن کامل داراییها بر اثر یک خطای انسانی جایگزین کردهاند.
برای مطالعه بیشتر: یک میلیارد کاربر تلگرام صاحب کیف پول رمزارزی بومی می شوند
وی تصریح کرد: «واقعیت این است که امروز شاید نگهداری سرمایه در چند صرافی عمومی یا ETFها، گزینه امنتری باشد.» آسیبپذیری Coldcard نمونهای روشن از همین چالش است. پژوهشگران دریافتند برخی نسخههای فریمور این کیفپول، Seedهای تولیدشده را با میزان تصادفی بودن بسیار پایینتر از استاندارد مورد انتظار ایجاد میکردند؛ موضوعی که امکان اجرای حملات Brute Force برای بازیابی کلیدها را فراهم میکرد. حتی راهکار پیشنهادی برای کاهش خطر نیز با انتقاد کارشناسان مواجه شد. نیک نیومن، مدیرعامل Casa درباره توصیه به کاربران برای افزودن تصادفیسازی دستی از طریق پرتاب تاس فیزیکی گفت: «نمیتوان از کاربران خواست برای ایمنسازی خودحضانتی، تاس پرتاب کنند. این راهکار برای ۹۹ درصد مردم عملی نیست.»
آسیبپذیری Coldcard و چشمانداز تهدیدات سایبری
همچنین این رخداد نشاندهنده تغییر سریع چشمانداز تهدیدات سایبری است؛ تغییری که با کاهش هزینه شناسایی آسیبپذیریهای نرمافزاری به کمک هوش مصنوعی، سرعت بیشتری گرفته است. اودی ورتهایمر در پستی در شبکه X نوشت: «این تصور که بیتکوین شما در مکانی مخفی و امن قرار دارد و میتوانید بدون نگرانی از آن لذت ببرید، در حال حاضر غیرواقعبینانه است.» او معتقد است دوران تنظیم یکباره امنیت و فراموش کردن آن گذشته است. دارندگان بیتکوین اکنون یا باید به طور مستمر تهدیدهای جدید را رصد کنند یا مسئولیت حفاظت از دارایی خود را به متولیان حرفهای با تیمهای امنیتی اختصاصی واگذار نمایند. ورتهایمر گفت: «اگر نمیخواهید نگران امنیت باشید، باید به شخص دیگری پول بدهید تا این نگرانی را بر عهده بگیرد.»
آسیبپذیری Coldcard بخشی از روند گستردهتر حملات امنیتی در صنعت رمزارز محسوب میشود. طبق دادههای شرکت امنیت بلاکچین Blockaid، بخش عمده زیانهای نیمه نخست سال ۲۰۲۶ ناشی از هک قراردادهای هوشمند نبود، بلکه حاصل افشای کلیدهای خصوصی و شکستهای امنیت عملیاتی بوده است. ایدو بنناتان، همبنیانگذار و مدیرعامل Blockaid گفت: «آسیبپذیری Coldcard دقیقا در همین چارچوب قرار میگیرد، چرا که سرچشمه مشکل به مرحله تولید کلید بازمیگردد.» وی تصریح کرد که این حادثه نشان میدهد کاربران تا چه اندازه به زیرساختهای امنیتی وابسته هستند؛ زیرساختهایی که معمولاً هرگز مشاهده یا ارزیابی نمیشوند.
خبر پیشنهادی: هکر متهم به سرقت رمزارز از طریق بازیهای جعلی استیم بازداشت شد
به گفته بنناتان، امنیت کیفپول سختافزاری در نهایت به فریمور و سیستمهایی وابسته است که کاربر با آنها تعامل دارد، اما جزئیات آنها را نمیبیند. بنابراین، لایههای حفاظتی باید در مراحل اولیه طراحی و پیش از رسیدن کنترل دارایی به دست کاربر ایجاد شوند. شرکتهای سازنده کیفپول سختافزاری معتقد هستند این حادثه بیش از آنکه ضعف مفهوم خودحضانتی را نشان دهد، اهمیت طراحی مهندسی امن را برجسته میکند. اندرو لازوتکین، مدیر فناوری Tangem گفت: «آسیبپذیری Coldcard نمونهای از این واقعیت است که متنباز بودن فریمور نباید به طور خودکار به معنای امنیت بالاتر تلقی شود. امنیت واقعی حاصل معماری قدرتمند، آزمایشهای جامع و اعتبارسنجی مستقل است.»
آسیبپذیری Coldcard و فرصت تازه برای ETFهای بیتکوین
این آسیبپذیری ممکن است در زمانی که ETFهای نقدی بیتکوین در حال جذب سرمایهگذاران جریان اصلی هستند، استدلال را به نفع نگهداری سازمانی بیتکوین تقویت کند. دیوید لارنس، بنیانگذار Amicus معتقد است حوادثی مانند آسیبپذیری Coldcard احتمالا سرمایهگذاران تازهوارد را به سمت محصولات قانونگذاریشدهای مانند iShares Bitcoin Trust شرکت بلکراک سوق خواهد داد؛ بهجای اینکه خود مسئولیت مدیریت کلیدهای خصوصی را بر عهده بگیرند. لارنس گفت: «این اتفاق یک پیروزی دیگر برای بیتکوین بزرگ است.» به گفته او، سرمایهگذاران جدید پس از چنین رخدادهایی ممکن است به این نتیجه برسند که «امنتر است فقط IBIT خریداری کنم.» او معتقد است این حادثه میتواند نقطه پایان یکی از قدیمیترین آرمانهای بیتکوین باشد. لارنس بیان کرد: «این اتفاق ضربهای بسیار بزرگ به افرادی است که باور داشتند در آینده ۸ میلیارد نفر بیتکوین خود را در فضای ذخیرهسازی سرد نگهداری خواهند کرد. آن رؤیا تمام شده است.»
