الکس تورن، رئیس بخش تحقیقات گلکسی، زنگ خطر را به صدا درآورده است. به گفته او، موج چهارم حمله مشکوک به کاربران کیف پول سخت‌افزاری Coldcard در حال وقوع است و ظاهراً ۴۴۸ بیت‌کوین (ارزشی حدود ۴۰ میلیون دلار) در معرض خطر قرار گرفته‌اند. این حملات که به نظر می‌رسد از نوع «آسیب‌پذیری تراکنش‌های تأییدنشده» هستند، می‌توانند برای کاربرانی که هنوز وجوه خود را جابه‌جا نکرده‌اند، یک فرصت محدود و باریک برای نجات دارایی‌هایشان فراهم کنند.
تورن در توییت‌هایش هشدار داده که تراکنش‌های تأییدنشده ممکن است به مهاجمان اجازه دهند تا کنترل وجوه کاربران را به دست بگیرند، مگر اینکه کاربران سریعاً اقدام کنند. او تأکید کرده که این موج جدید نسبت به حملات قبلی پیچیده‌تر است و حتی کاربرانی که فکر می‌کنند از آخرین به‌روزرسانی‌ها استفاده می‌کنند، ممکن است در معرض خطر باشند. کارشناسان توصیه می‌کنند که اگر از Coldcard استفاده می‌کنید، حتماً تراکنش‌های معلق را لغو کنید و بیت‌کوین‌های خود را به آدرس‌های امن جدید منتقل کنید.
این خبر در حالی منتشر می‌شود که جامعه کریپتو به شدت نگران امنیت کیف پول‌های سخت‌افزاری است؛ ابزارهایی که تا به حال به عنوان امن‌ترین گزینه برای نگهداری ارزهای دیجیتال شناخته می‌شدند. با این حال، هیچ سیستمی صددرصد امن نیست و این حملات یادآور این موضوع هستند که حتی سخت‌افزارهای معتبر نیز می‌توانند نقاط کور داشته باشند.
نظر کارشناسی: این حمله نشان می‌دهد که تهدیدات سایبری به سمت تراکنش‌های معلق و مکانیسم‌های تأیید حرکت کرده و کاربران باید به جای اعتماد کورکورانه به برندها، دانش فنی خود را افزایش دهند. انتظار می‌رود در کوتاه‌مدت فشار فروش از سوی کاربران نگران Coldcard باعث نوسان قیمت بیت‌کوین شود، اما در بلندمدت این نوع حملات می‌تواند به توسعه استانداردهای امنیتی جدید در کیف پول‌های سخت‌افزاری منجر شود. توصیه ما این است که فوراً موجودی خود را از Coldcard خارج کنید و تا ارائه پچ رسمی از آن استفاده نکنید.