یک آسیبپذیری در کد کیف پول سختافزاری Coldcard به مدت چندین سال پنهان مانده بود و منجر به سرقت 100 میلیون دلار از داراییهای دیجیتال کاربران شد.
به گزارش کویندسک، این باگ که در سال 2018 معرفی شد، به هکرها اجازه میداد تا با دسترسی به دستگاه Coldcard، کلیدهای خصوصی کاربران را سرقت کنند. این آسیبپذیری در ماه آگوست کشف شد و توسعهدهندگان Coldcard به سرعت یک بهروزرسانی نرمافزاری برای رفع آن منتشر کردند.
با این حال، متاسفانه تا آن زمان، هکرها از این آسیبپذیری برای سرقت 100 میلیون دلار از کیف پولهای Coldcard استفاده کرده بودند. قربانیان این سرقت، کاربران کیف پول Coldcard در سراسر جهان هستند.
توسعهدهندگان Coldcard در بیانیهای اعلام کردند که از این اتفاق متاسف هستند و تمام تلاش خود را برای کمک به قربانیان انجام خواهند داد. آنها همچنین توصیه میکنند که تمام کاربران Coldcard، دستگاه خود را به آخرین نسخه نرمافزاری بهروزرسانی کنند.
این حادثه، بار دیگر اهمیت امنیت کیف پولهای سختافزاری را برجسته میکند. کاربران باید همیشه از کیف پولهای سختافزاری معتبر استفاده کنند و دستگاه خود را به آخرین نسخه نرمافزاری بهروزرسانی کنند.