دو فورک و یک نقص امنیتی: بیت کوین وارد منطقه‌ای پر تلاطم می‌شود

ذخیره‌سازی سرد، که مدت‌ها به عنوان آخرین سنگر در برابر هک معرفی شده بود، به یکی از بزرگ‌ترین معضلات خود برخورد کرده است. یک آسیب‌پذیری نرم‌افزاری بحرانی که کیف‌پول‌های Coldcard را تحت تأثیر قرار داده، منجر به سرقت ده‌ها میلیون دلار بیت کوین شده و سوالات جدیدی را درباره محدودیت‌های نگهداری خودکار به وجود آورده است. این موضوع در حالی رخ می‌دهد که بازار از یک ماه ژوئیه با افزایش 7.36% خارج می‌شود، تحت فشار برداشت‌های نهادی گسترده و در آستانه دو تحول پروتکلی عمده که در ماه اوت انتظار می‌رود.

خلاصه

• یک نقص امنیتی پنج ساله منجر به سرقت 1,082.65 BTC (~70 میلیون دلار) از 1,196 آدرس تنها در 41 دقیقه شده است.
• به‌روزرسانی نرم‌افزار Coinkite کافی نیست. کاربران تحت تأثیر باید حتماً یک عبارت بازیابی جدید تولید کرده و دارایی‌های خود را منتقل کنند.
• بنیان‌گذار Binance توصیه می‌کند که سبدهای فیزیکی خود را متنوع کنید و به یاد داشته باشید که هیچ ابزار ذخیره‌سازی 100% بی‌نقص نیست.
• بازار آماده است تا دو موعد کلیدی را پشت سر بگذارد: رأی‌گیری ماینرها درباره نرم‌فورک BIP-110 (7 اوت) و احتمال تقسیم به سمت eCash (21 اوت).

یک حمله هماهنگ که به یک آسیب‌پذیری پنج ساله هدف‌گیری می‌کند

در 30 ژوئیه، در حالی که بازار کریپتو وارد یک مرحله تمرکز بی‌سابقه می‌شد، اکوسیستم نگهداری خودکار مورد حمله‌ای مخرب قرار گرفت. یک آسیب‌پذیری بحرانی در تولیدکننده تصادفی کدهای نرم‌افزار کیف‌پول‌های سخت‌افزاری Coldcard، به ویژه مدل‌های Mk3 که کد آن‌ها به مارس 2021 برمی‌گردد، به‌طور گسترده‌ای مورد سوءاستفاده قرار گرفت. جزئیات واقعی این حمله به شرح زیر است:

• حجم سرقت شده: سرقت 1,082.65 BTC از 1,196 آدرس مختلف بر اساس تحلیل Galaxy Research؛
• سرعت اجرا: کل این سرقت تنها در 41 دقیقه انجام شد؛
• اثر آن‌چین: استفاده از هزینه‌های ثابت 30 سات/بایت بدون آدرس بازگشت، که به‌طور انحصاری کیف‌پول‌های با امضای واحد را هدف قرار می‌دهد؛
• منبع فنی: این نقص امکان بازسازی آفلاین کلیدهای خصوصی را از شماره سریال قطعه و داده‌های زمان‌بندی قابل پیش‌بینی فراهم می‌کرد.

با توجه به وسعت افشاگری‌ها و افزایش انتقال‌های مشکوک به پلتفرم‌های تبادل، ناشر Coinkite به‌طور اضطراری یک وصله نرم‌افزاری برای اصلاح میکروکنترلر دستگاه‌های خود منتشر کرد. با این حال، این شرکت هشدار شدیدی به کاربران خود داده و تأکید کرده است که یک به‌روزرسانی ساده نرم‌افزار به‌طور کامل برای پاکسازی یک عبارت بازیابی که قبل از وصله ایجاد شده، ناکافی است.

در واقع، به محض اینکه یک عبارت یادآوری توسط یک الگوریتم معیوب تولید شود، ساختار آن قابل خواندن و آسیب‌پذیر باقی می‌ماند، صرف‌نظر از وضعیت بعدی سخت‌افزار. تیم‌های فنی به کاربران مربوطه توصیه می‌کنند که یک عبارت یادآوری کاملاً جدید بر روی یک دستگاه به‌روزرسانی شده تولید کرده و سپس تمام دارایی‌های خود را به این آدرس‌های جدید منتقل کنند، که تنها اقدام عملی برای خنثی کردن دائمی خطر سرقت است.

هشدار چانگ‌پنگ ژائو و بازنگری در استراتژی‌های ذخیره‌سازی بیت کوین

این نقص به سرعت واکنش شخصیت‌های مهم صنعت رمزارز را به همراه داشت، از جمله بنیان‌گذار بایننس، چانگ‌پنگ ژائو (CZ). او در شبکه اجتماعی X برای اظهار نظر در مورد این حادثه بزرگ صحبت کرد و خواستار ارزیابی عمیق‌تری از روش‌های نگهداری شد. او گفت: << حتی کیف‌پول‌های سخت‌افزاری نیز ممکن است دارای اشکالاتی باشند. حتی کیف‌پول‌های قدیمی (که مدت طولانی استفاده شده‌اند) نیز در امان نیستند. چگونه می‌توان ریسک‌ها را کاهش داد؟ شاید با تقسیم کردن وجوه خود در چندین کیف‌پول؟ این شامل مجموعه‌ای دیگر از ریسک‌ها می‌شود. هیچ چیز ۱۰۰٪ ایمن نیست. مطلع بمانید، ایمن بمانید! >>.

این مداخله بحث‌ها را به استراتژی تنوع در ابزارهای سخت‌افزاری بازمی‌گرداند و سرمایه‌گذاران را به تقسیم دارایی‌های خود بین چندین سازنده و معماری‌های مختلف ترغیب می‌کند. اگرچه این رویکرد می‌تواند خطرات نرم‌افزاری ناشی از یک سازنده خاص را تقسیم کند، اما در عوض پیچیدگی بیشتری در مدیریت عملیاتی کلیدها ایجاد می‌کند و علاقه به ساختارهای چندامضایی پیچیده را تقویت می‌کند که با یک بی‌نظمی فیزیکی تولید شده ترکیب می‌شوند.

کشف این نقص‌های ساختاری سرمایه‌گذاران فردی و نهادی را مجبور می‌کند تا معماری سیستم ذخیره‌سازی خود را بازنگری کنند. به این ترتیب، استفاده از کیف‌پول‌های با امضای واحد اکنون به عنوان یک آسیب‌پذیری عمده در صورت نقص یک سازنده خاص به نظر می‌رسد. صنعت به تدریج به سمت عمومی‌سازی پیکربندی‌های چندامضایی که شامل دستگاه‌های برندهای مختلف است، پیش می‌رود و به این ترتیب خطر یک نقطه نقص واحد را کاهش می‌دهد. علاوه بر این، رویه‌های تولید بی‌نظمی مبتنی بر قرعه‌کشی‌های فیزیکی (مانند پرتاب تاس) به عنوان یک عمل خوب ضروری برای دور زدن احتمالی سوگیری‌های الگوریتمی آینده در میکروبرنامه‌ها مطرح می‌شود.

خروج‌های نهادی و فشردگی قیمت

این بحران اعتماد در سطح نگهداری در شرایطی رخ می‌دهد که بازار قبلاً به دلیل deteriorating indicators مالی آسیب‌پذیر شده است. قیمت بیت‌کوین در یک منطقه عدم قطعیت بین ۶۲۳۰۰ تا ۶۳۱۰۰ دلار نوسان دارد و در حال آزمایش حمایت بحرانی ۶۲۰۰۰ دلار است در حالی که شاخص ترس و طمع رمزارز به منطقه << ترس >> با ۲۷ امتیاز فرو می‌رود. این ضعف با خروج‌های خالص به ارزش ۲۶۵ میلیون دلار که در ۳۱ ژوئیه در ETF‌های Spot آمریکایی ثبت شده، تشدید می‌شود، که ناشی از حرکت‌های خروجی در صندوق‌های IBIT بلک‌راک، FBTC فیدلیتی و GBTC گری‌اسکیل است، در حالی که علاقه باز در مشتقات در حدود ۴۸ میلیارد دلار ثابت باقی مانده است.

در عین حال، دو رویداد مجزا توجه سرمایه‌گذاران را در این ماه اوت جلب می‌کند. از یک سو، آغاز گزارش‌دهی شرکت‌های استخراج پیش‌بینی شده در حدود ۷ اوت (نزدیک به بلوک ۹۶۱۶۳۲) برای نرم‌افزار BIP-110 که هدف آن محدود کردن داده‌های غیرمالی ثبت شده در زنجیره است. عدم حمایت گسترده از سوی بازیگران استخراج، خطرات تقسیم زنجیره را به همراه دارد. از سوی دیگر، آماده‌سازی یک هارد فورک که توسط پل سزتورک در حدود ۲۱ اوت برای ایجاد زنجیره eCash آغاز می‌شود، یک شبکه آینه‌ای که توکن‌های جدیدی به دارندگان بیت‌کوین اختصاص می‌دهد، مشروط به حمایت از پلتفرم‌های متمرکز و سپرده‌گذاران.

پیچیدگی یک آسیب‌پذیری سخت‌افزاری عمده و مهلت‌های فنی مورد مناقشه، یک نقطه عطف بحرانی برای بلوغ شبکه بیت‌کوین را نشان می‌دهد. در کوتاه‌مدت، توانایی بازار برای جذب پیامدهای این نقص به سرعت سرمایه‌گذاران در ایمن‌سازی کلیدهای خود و بازگشت بالقوه جریان‌های خرید نهادی به ETF بستگی دارد.