هک Coldcard: 52 بیت کوین نجات یافته توسط هکرهای اخلاقی

بالاخره یک خبر خوب در پرونده Coldcard. نزدیک به دو ماه پس از نقص Coldcard که بیش از 1800 بیت کوین را از کیف پول‌های به‌اصطلاح غیرقابل نفوذ خارج کرد، 52.37 بیت کوین به مسیر معکوس رفته است. این بیت کوین‌ها اکنون در یک تراست قانونی در وایومینگ خوابیده‌اند که مسئولیت بازگرداندن آن‌ها به صاحبانشان را بر عهده دارد. این مقدار حدود 4.5 میلیون دلار به نرخ روز ارزش دارد. با این حال، باید به درستی در را بزنید تا در دام جدیدی نیفتید.

نکات کلیدی:

• در 21 سپتامبر، هکرهای سفید 52.37 بیت کوین مرتبط با هک را در یک آدرس از Crypto Recovery Trust جمع‌آوری کردند.
• طبق گزارش Galaxy Research، نزدیک به 40 درصد از وجوه موج دوم توسط محققان امنیتی و نه دزدان، جمع‌آوری شده است.
• قربانیان با امضای یک پیام ثابت می‌کنند که کنترل آدرس خود را دارند، بدون اینکه هرگز عبارت بازیابی خود را فاش کنند.
• به‌روزرسانی Coldcard شما از یک seed ایجاد شده با فریمور قدیمی محافظت نمی‌کند.

هک Coldcard: هکرها تنها نبودند

به 30 ژوئیه برمی‌گردیم. در 25 دقیقه، 594 بیت کوین از حدود 500 آدرس Coldcard خارج می‌شود. علت؟ یک نقص در فریمور باعث می‌شد که seeds (عبارت بازیابی که به وجوه دسترسی می‌دهد) از یک منبع تصادفی نرم‌افزاری بسیار قابل پیش‌بینی به جای چیپ اختصاصی تولید شوند، که این امر باعث می‌شد کلیدها به‌راحتی با روش‌های brute force قابل حدس زدن باشند. موج‌های بعدی مجموع را به حدود 1830 بیت کوین رساندند، طبق گزارش Galaxy Research.

اما همه این آدرس‌ها را با یک هدف خالی نمی‌کردند. طبق گفته الکس ثورن، مدیر تحقیق در Galaxy، که در 22 سپتامبر توسط CoinDesk نقل قول شده، حدود 40 درصد از بیت کوین‌های موج دوم توسط هکرهای اخلاقی جمع‌آوری شده‌اند. این هکرهای سفید قبل از مجرمان از نقص استفاده می‌کنند تا پول را در امان نگه دارند.

انتقال 21 سپتامبر، که در بلوک 967948 تأیید شده، 30.19 بیت کوین از این موج دوم، 17.98 بیت کوین از یک گروه آدرس به نام AX و چند تکه از دو آدرس دیگر را جمع‌آوری کرده است. همچنین حدود 3 بیت کوین بدون تاریخچه شناخته شده وجود دارد که ثورن آن را به سایر نجات‌های Coldcard نسبت می‌دهد، هرچند نمی‌تواند آن را تأیید کند. همه این‌ها به یک آدرس منتقل شده که با یک پیام OP_RETURN علامت‌گذاری شده است، یک متن حک شده در بلاک‌چین که به cryptorecoverytrust.com ارجاع می‌دهد.

❄️انتقال وجوه هکرهای سفید Coldcard به تراست 🏳️

52.37 بیت کوین شامل سکه‌هایی از موج 2، ردپاهای AA، AU، AX در یک آدرس جدید با OP_RETURN "claim:cryptorecoverytrust dot com" در بلوک 967948 تجمیع شده است.

این وجوه هکرهای سفید نمایانگر 2.8 درصد از بهره‌برداری Coldcard هستند pic.twitter.com/c5eYeQMxHQ --- الکس ثورن (@intangiblecoins) 21 سپتامبر 2026

چه کسی کلیدهای صندوق بیت کوین‌های Coldcard را در دست دارد

اولین واکنش، بی‌اعتمادی است. یک آدرس که از شما می‌خواهد تا << وجوه گمشده >> را "ادعا" کنید، دقیقاً شبیه به کلاهبرداری‌هایی است که قربانیان هک را هدف قرار می‌دهد. اما روی کاغذ، این طرح منطقی به نظر می‌رسد. Crypto Recovery Trust یک تراست قانونی در وایومینگ (Recovered Digital Asset Statutory Trust of Wyoming) است که متولی آن شرکت Agentic Trace LLC می‌باشد. وکلای بخش امنیت ملی شرکت Steptoe به آن مشاوره می‌دهند. DART، یک نهاد تخصصی در بازیابی دارایی‌های دیجیتال، نجات‌ها را هماهنگ کرده و قبلاً نیز << کمی بیشتر از 50 بیت کوین >> را تا 17 اوت تأمین کرده بود.

هیچ‌کس از شما نمی‌خواهد که seed خود را ارائه دهید. DART به‌صراحت بیان می‌کند: نه عبارت بازیابی، نه کلید خصوصی، نه کد PIN، فقط آدرس‌ها و شناسه‌های تراکنش. برای اثبات اینکه کنترل یک آدرس را دارد، درخواست‌کننده یک پیام منحصر به فرد را با کلیدهایی امضا می‌کند که هرگز از خانه‌اش خارج نمی‌شوند. سپس تراست مالکیت و منبع وجوه را بررسی کرده و درخواست‌کنندگان را قبل از هر گونه بازپرداخت از فیلتر لیست‌های تحریم عبور می‌دهد. این سایت همچنین تأکید می‌کند که هیچ هزینه‌ای درخواست نمی‌کند.

قربانیان هک Coldcard: واکنش‌های صحیح قبل از ادعا

اگر بیت کوین‌های شما بین پایان ژوئیه و پایان اوت ناپدید شده‌اند، خودتان آدرس سایت را تایپ کنید به جای اینکه روی لینکی که از طریق پیام یا ایمیل دریافت کرده‌اید کلیک کنید، سپس آدرس‌های خود را در پایگاه داده تراست جستجو کنید. خدمات جعلی بازیابی مانند قارچ پس از هر هک رشد می‌کنند و این مورد نیز از این قاعده مستثنی نخواهد بود. درخواست عبارت بازیابی یا << هزینه‌های آزادسازی >> به‌طور قطع نشانه کلاهبرداری است.

یک تله دیگر، که زیرکانه‌تر است. بسیاری از دارندگان فکر می‌کنند که از مشکل رهایی یافته‌اند زیرا Coldcard آن‌ها با آخرین فریمور کار می‌کند. با این حال، Coinkite بارها تأکید کرده است: یک به‌روزرسانی یک seed تولید شده با نسخه معیوب را تعمیر نمی‌کند. اگر seed شما بر روی Mk2 یا Mk3 قبل از اصلاح ایجاد شده باشد، باید یک seed جدید تولید کرده و وجوه خود را به آن منتقل کنید، چه سکه‌های شما هدف قرار گرفته باشند یا نه.

این 52.37 بیت کوین تنها حدود 2.8 درصد از غنای ثبت شده توسط Galaxy را تشکیل می‌دهد. در پایان اوت، 87 درصد از بیت کوین‌های دزدیده شده هنوز از آدرس‌های دزدان خارج نشده بودند و هر seed Coldcard آسیب‌پذیر که هنوز در خدمت است، یک هدف باقی می‌ماند، هم برای دزدان و هم برای هکرهای سفید.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.