آنتونی پمپلیانو، سرمایهگذار و کارآفرین سرشناس حوزه ارز دیجیتال، در واکنش به رخنه امنیتی اخیر در کیفپولهای سختافزاری کلدکارت، تأکید کرد که این حادثه هیچ ارتباطی به امنیت شبکه اصلی بیتکوین ندارد و هشدار داد که سوءبرداشت از این نقص فنی در شرایط کنونی بازار، میتواند به ترس کاذب در میان سرمایهگذاران دامن بزند.
به گزارش خبرنگار ما، بر اساس گزارشهای منتشرشده، نقص در تولید اعداد تصادفی (Entropy) در برخی مدلهای کیفپول کلدکارت، منجر به سرقت بیش از ۱,۸۰۰ واحد بیتکوین شده است . با این حال، پمپلیانو با جداسازی دقیق عملکرد پروتکل غیرمتمرکز بیتکوین از ابزارهای شخص ثالث، توضیح داده که آنچه رخ داده، یک نقص فنی در لایه سختافزار برای تولید کلمات بازیابی بوده است و شبکه اصلی بیتکوین بدون هیچ اختلالی به کار خود ادامه میدهد .
تفاوت فاحش میان نقص کیف پول و امنیت پروتکل
شرکت کوینکایت (Coinkite)، سازنده این دستگاهها، تأیید کرده که در برخی نسخهها، سطح تصادفی بودن کلمات بسیار کمتر از استاندارد ۱۲۸ بیتی بوده و همین موضوع راه را برای مهاجمان باز کرده است. با این حال، آنتونی پمپلیانو در حساب کاربری خود در رسانه اجتماعی ایکس (توییتر سابق) تأکید کرد: «بدیهی است که شبکه بیتکوین هک نشده و هیچ آسیبپذیری امنیتی شناختهشدهای در پروتکل آن وجود ندارد» .
- نکته کلیدی: این حادثه یک نقص در محصول شخص ثالث (کلدکارت) بوده، نه در پروتکل بیتکوین. آسیبپذیریهای سختافزاری و نقص در تولید اعداد تصادفی (Entropy) از جمله چالشهایی هستند که گاهی برای ابزارهای ذخیرهسازی ارزهای دیجیتال پیش میآید، اما این موارد به هیچوجه بر امنیت بنیادین شبکه بیتکوین تأثیری ندارند.
تأثیرات روانی در بازار نزولی
این حادثه در زمانی رخ داده که بازار ارز دیجیتال تحت فشارهای نزولی قرار دارد . پمپلیانو این اتفاق را به انداختن کبریت در انبار بنزین تشبیه کرده و معتقد است که این مسأله میتواند اعتماد سرمایهگذاران را خدشهدار کند . کارشناسان تأکید دارند که کاربران تحت تأثیر باید سریعاً سیستمعامل دستگاه خود را بهروزرسانی کرده و داراییهای خود را به کلمات بازیابی کاملاً جدید منتقل کنند؛ زیرا صرفاً آپدیت فرمویر، امنیت کلمات قدیمی و ضعیف را بازیابی نمیکند.
پس از انتشار اخبار مربوط به این حادثه امنیتی، تعداد آدرسهای فعال بیتکوین از حدود ۶۴۵,۰۰۰ به نزدیک یک میلیون افزایش پیدا کرده است . این افزایش نشاندهنده واکنش فعالان بازار و احتمالاً انتقال داراییها به کیفپولهای امنتر است.
