coldcard

⚠️ اكتشاف ثغرة برمجية في محافظ Coldcard تتسبب في سرقة عملات بيتكوين

أدت ثغرة في البرامج الثابتة لمحافظ Coldcard إلى استنزاف ما يقرب من 1,196 عنوان بيتكوين في 30 يوليو. تسلط هذه الحادثة الضوء على أهمية آليات توليد الكلمات الأولية (Seed Phrase) في أمان المحافظ الباردة وتأثيرها المحتمل على أصول المستخدمين.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN

#Coldcard #Bitcoin #Security #Wallet #Cybersecurity

📰 المصدر: techspot.com

⚠️ اختراق محفظة Coldcard وتأثيره على أمان أصول البيتكوين

أفادت تقارير حديثة عن اختراق بذور الاسترداد الخاصة بمحافظ Coldcard للأجهزة، مما أثار مخاوف بشأن أمان تخزين البيتكوين. يُعد هذا الحادث تطورًا مهمًا في مجال أمن العملات الرقمية، خاصة وأن محافظ الأجهزة تُعرف بقدرتها على توفير حماية قوية للأصول الرقمية من خلال عزل المفاتيح الخاصة عن الإنترنت. تُسلط الواقعة الضوء على التحديات المستمرة في الحفاظ على أمان الأصول الرقمية.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN

#Coldcard #Bitcoin #HardwareWallet #CryptoSecurity #Cyberattack

📰 المصدر: it.slashdot.org

🚨 اكتشاف ثغرة محتملة في محفظة COLDCARD مرتبطة بسرقة بيتكوين

كشف تقرير عن وجود ثغرة محتملة في البرامج الثابتة لمحافظ COLDCARD، يُعتقد أنها سمحت للمهاجمين بسرقة ما يقدر بـ 88.6 مليون دولار من عملات البيتكوين. يرجح أن يكون السبب هو عيب في مولد الأرقام العشوائية المستخدم لتوليد مفاتيح المحافظ، مما أثر على آلاف المستخدمين.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN

#Coldcard #Bitcoin #Security #HardwareWallet #Vulnerability

📰 المصدر: bleepingcomputer.com

🚨 ثغرة أمنية تستهدف محافظ Coldcard وتسفر عن خسائر كبيرة

كشفت تقارير عن استغلال ثغرة أمنية قديمة في محفظة Coldcard للأجهزة، مما أدى إلى سرقة ما يقارب 89 مليون دولار من عملة البيتكوين. يُقال إن الثغرة كانت موجودة منذ عام 2021 في إصدارات معينة من البرامج الثابتة للمحفظة.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ OTHER

#Coldcard #Security #HardwareWallet #Bitcoin #Cryptocurrency

📰 المصدر: biztoc.com

#coldcardexploitattackerscontrol1366btc
أمس: تم فقد 594 BTC خلال 25 دقيقة. 😱
اليوم: المتسلّلون يتحكّمون في 1,366.38 BTC! 📉📉📉
يقول «Galaxy Research» إنها رسميًا 3 موجات من الهجمات. هل انتهت بعد؟ 🕵️‍♂️ ربما هو هاكر واحد لديه أداة أفضل، أو ربما المزيد انضمّوا إلى الحفلة! فوضى كاملة لمستخدمي Coldcard منذ مارس 2021. 💸
ماذا تفعل؟ حدّث البرنامج الثابت الآن، وانتقل إلى عبارة بذرة (Seed phrase) جديدة، أو ربما فقط خزّن BTC تحت مرتبتك؟ (مزحة!) 😂 لا تنخدع!
ليس نصيحة مالية.

متابعة من فضلكم

#BTC #Coldcard #HackerAlert
$BTC

🚨 اكتشاف ثغرة أمنية في محفظة Coldcard تسببت في سرقة ملايين الدولارات من البيتكوين

كشفت تقارير بحثية أن ثغرة أمنية في برنامج محفظة Coldcard للأجهزة قد تكون مرتبطة بحادثة سحب ما يقرب من 1082 بيتكوين، بقيمة تقدر بنحو 70.2 مليون دولار، في غضون 41 دقيقة. تمكن المهاجم من استنزاف 1196 عنوان بيتكوين، مما يشير إلى وجود خلل في البرامج الثابتة للمحفظة.

━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ OTHER

#Coldcard #Bitcoin #Security #HardwareWallet #Exploit

📰 المصدر: thehackernews.com

🚨 Um dos maiores ataques já vistos a carteiras físicas de cripto acaba de acontecer.
Imagina você guardar seus Bitcoins na opção que a maioria considera a mais segura do mercado e, de repente, eles sumirem sem ninguém nunca ter encostado no seu aparelho. Foi exatamente o que aconteceu com usuários da Coldcard. Mais de US$ 116 milhões (cerca de 1.816 BTC) foram drenados de mais de 5.200 endereços.
Mas como isso foi possível?
A culpa não é da rede Bitcoin. O vilão da história foi uma atualização de software da Coldcard feita lá em 2021. Essa atualização acabou "estragando" a aleatoriedade do sistema na hora de criar aquelas 12 ou 24 palavras de recuperação (a sua seed).
Com as palavras geradas de um jeito menos aleatório, os hackers conseguiram descobrir os padrões, testar as combinações válidas e esvaziar as contas de longe.
🛑 O que você precisa fazer agora:
A Coinkite, fabricante da Coldcard, admitiu o erro e deixou um alerta claríssimo: se você criou a sua carteira durante o período afetado por essa atualização, transfira seus fundos imediatamente para uma nova carteira, com uma seed novinha e gerada em um ambiente 100% seguro.
A lição que fica 🧠
Esse baita susto reacende a velha discussão sobre a autocustódia (ser o seu próprio banco). Ter uma hardware wallet ainda é um dos melhores caminhos, mas no fim do dia, a nossa segurança também depende da qualidade do código das empresas que fabricam esses aparelhos.
Curiosamente, apesar da gravidade do caso, o mercado mal piscou: os preços do Bitcoin e do Ethereum seguiram quase sem alterações.
Você usa Coldcard ou conhece alguém que usa? Compartilha esse alerta pra ninguém dar bobeira! 👇🔑
(Dica: Se for postar no Instagram ou LinkedIn, você pode ajustar as hashtags no final, como #Bitcoin #SegurançaDigital #Criptomoedas #Coldcard $AAPLB $GOOGLB #

🔥ثغرة Cold card وكيف تؤثر على الحفظ الذاتي للعملات المشفرة 👀

ما زالت تظهر حوادث جديدة بشأن ثغرة محفظة Cold card، والتي تسببت حتى الآن في سرقة أكثر من 1,300 #BTC بقيمة تقديرية تبلغ 83 مليون دولار، وقد تم الاستيلاء عليها من آلاف العناوين منذ الأسبوع الماضي (عندما تم اكتشاف الثغرة)، مما جعل هذا الحادث واحدًا من أكبر إخفاقات الحفظ الذاتي في تاريخ #bitcoin .

ووفقًا لـ Jameson Loop، باحث أمن في Bitcoin، فإن هذا الحادث لا ينبغي أن يؤثر على الحفظ الذاتي بشكل عام، لكنه يرسل رسالة واضحة إلى من يقرر ممارسة الحفظ الذاتي: «لا تثق، تحقّق».

ويأتي ذلك في إشارة إلى أن مستخدمي الحفظ الذاتي ينتهي بهم الأمر إلى الوثوق بمورّد الأجهزة والمطوّرين وباحثي الأمن (عمليات التدقيق). وعلى المستخدم الذي يختار الحفظ الذاتي أن يتحقق.

كيف حدثت ثغرة #Coldcard ؟
الثغرة المكتشفة في Cold card موجودة في عملية توليد البذور (seeds) في عام 2021. وبحسب تصميم Cold card، تم تقليل الإنتروبي المستخدمة لتمويه/توليد عشوائية بذور المحافظ، ما سمح للمهاجمين بتنفيذ هجمات القوة الغاشمة (ويُقال حتى بمساعدة الذكاء الاصطناعي) ضد المحافظ المتأثرة دون الحاجة إلى لمس الأجهزة فعليًا.

ولهذا، اضطرّ مُصنّع Cold card، coinkite، إلى إصدار تحديث/تصحيح (firmware) طارئ لجميع النماذج المتأثرة. كما أشار إلى أنه على المستخدمين الذين قاموا بتوليد بذرة باستخدام البرامج المعيبة (إصدار مارس 2021) نقل الأموال إلى عنوان محفظة تم إنشاؤه ببذرة جديدة.

و أنتَ، هل تثق في المحافظ الباردة لحفظ عملاتك المشفرة، أم تفضّل تركها في منصة تداول مركزية مثل Binance؟

👉 المزيد من تحديثات العملات المشفرة...
شارك وتابعني للمزيد 👈😎
$BTC

#coldcardexploitdrains1367btc
يُقال إن استغلال Coldcard قد أدى إلى فقدان 1,367 BTC، ما أثار مخاوف جديدة داخل مجتمع العملات المشفرة بشأن أمان المحافظ وحماية الأصول.
لكن هذه القصة أكبر من مجرد حادث واحد...
إنها تُبرز سؤالًا حاسمًا يهم كل حامل بيتكوين:
ما مدى أمان الأصول الرقمية، حتى عند تخزينها باستخدام حلول أمنية متقدمة؟
قد يؤثر هذا الحدث على:
🔐 الثقة في محافظ الأجهزة ومعايير الأمان.
₿ ثقة المستثمرين في البيتكوين.
📉 معنويات السوق تجاه سلامة الأصول المشفرة.
🌐 مستقبل تطوير حلول الاحتفاظ الذاتي.
كل حادث أمني كبير في عالم العملات المشفرة يصبح تذكيرًا بأن الابتكار يجب أن يتحرك دائمًا جنبًا إلى جنب مع الحماية.
الآن يطرح السوق سؤالًا:
هل ستصبح هذه مجرد صدمة مؤقتة... أم نقطة تحول تغيّر طريقة تفكير المستثمرين في أمان البيتكوين؟ 👀
💬 هل ما زلت تثق في محافظ الأجهزة لتخزين بيتكوين على المدى الطويل؟
#Coldcard #Write2Earn #Crypto
$BTC
$SOL
$QNT

Sự cố FTX từng khiến cộng đồng hoang mang không biết nên gửi gắm tài sản ở sàn giao dịch nào. Đến nay, những lùm xùm xung quanh ColdCard lại tiếp tục dội gáo nước lạnh vào giải pháp ví lạnh – nơi vốn được coi là "bến đỗ" an toàn nhất. Việc tìm kiếm một phương thức lưu trữ tài sản số thực sự uy tín hiện đang trở thành bài toán vô cùng hóc húa đối với các nhà đầu tư.

#Crypto #FTX #ColdCard

$DOT $ADA $SUI

Thiệt hại từ sự cố lỗ hổng bảo mật liên quan đến Coldcard đã vượt mốc 100 triệu USD, khiến 1.596 $BTC bị truy cập trái phép từ hơn 7.300 ví. Nếu tính cả đợt ảnh hưởng thứ tư chưa được xác nhận, tổng tài sản bị "bay màu" có thể chạm ngưỡng 130 triệu USD (khoảng 2.055 $BTC ). Tới thời điểm hiện tại, 90% số lượng coin bị rút vẫn chưa di chuyển và Galaxy đang tích cực hỗ trợ cung cấp danh sách các địa chỉ ví liên quan cho cơ quan chức năng Mỹ.

#Coldcard #Bitcoin #Crypto

$TON $APT

Thiệt hại từ sự cố lỗ hổng bảo mật liên quan đến Coldcard đã vượt mốc 100 triệu USD, khiến 1.596 $BTC bị truy cập trái phép từ hơn 7.300 ví. Nếu tính cả đợt ảnh hưởng thứ tư chưa được xác nhận, tổng tài sản bị "bay màu" có thể chạm ngưỡng 130 triệu USD (khoảng 2.055 $BTC ). Tới thời điểm hiện tại, 90% số lượng coin bị rút vẫn chưa di chuyển và Galaxy đang tích cực hỗ trợ cung cấp danh sách các địa chỉ ví liên quan cho cơ quan chức năng Mỹ.

#Coldcard #Bitcoin #Crypto

$TON $APT

Sự cố FTX từng khiến cộng đồng hoang mang không biết nên gửi gắm tài sản ở sàn giao dịch nào. Đến nay, những lùm xùm xung quanh ColdCard lại tiếp tục dội gáo nước lạnh vào giải pháp ví lạnh – nơi vốn được coi là "bến đỗ" an toàn nhất. Việc tìm kiếm một phương thức lưu trữ tài sản số thực sự uy tín hiện đang trở thành bài toán vô cùng hóc húa đối với các nhà đầu tư.

#Crypto #FTX #ColdCard

$DOT $ADA $SUI

📊 Willy Woo advierte que bitcoin caerá a USD 50.000 o menos si se repite patrón histórico. Para el trader, el precio de bitcoin está actualmente en "una zona de incertidumbre".

🗣 Con relación al hackeo de Coldcard, la abogada Ana Ojeda explica que vender un dispositivo de máxima seguridad y fallar en su diseño base justificaría demandas por negligencia. Esto, aunque el fabricante intente evadir reclamos escudándose en sus términos de uso.

🚨 El inversor Tim Lamb, que utilizaba una wallet Coldcard, dice haber perdido 2 BTC (USD 125.000) en el hackeo masivo. Estos fondos estaban destinados al futuro de sus hijos. Ante la sustracción, Lamb exige a la empresa Coinkite un reembolso total del capital.

🏛 La CNMV de España autorizó a BitBase como proveedor de servicios de criptoactivos bajo la Ley MiCA, tras pausar sus operaciones por la entrada en vigor del marco regulatorio europeo. La firma se prepara para reanudar sus servicios.

#MiCA #Coldcard #BTC #bitcoin #ballenas $BTC

الثلاجة الباردة ColdCard تواجه مشكلة أمنية خطيرة إلى حد كبير، حيث تم تقدير أن حوالي 1.366,83 $BTC (أي ما يعادل 86 مليون دولار أمريكي) قد تم اختلاسها. ورغم أن حجم الأضرار لا يزال غير كبير جدًا مقارنةً بالمستوى العام لحوادث في سوق العملات الرقمية، إلا أن هذه تعتبر أكبر عملية تدخل غير قانوني على الإطلاق ذات صلة مباشرةً بمنتج محفظة باردة.

#ColdCard #Bitcoin #Crypto

$PEPE $TON

🚨 عاجل: أكد موقع Coinkite وجود ثغرة حرجة في البرنامج الثابت تؤثر على بعض محافظ Coldcard للأجهزة.

ارتُبطت هذه الثغرة بهجوم جارٍ، يقدّر الباحثون أنه استنزف ما يقرب من 1,367 BTC (≈89 مليون دولار) من أكثر من 4,500 عنوان محفظة عبر عدة موجات هجوم.

أوقف Coinkite عمليات الشحن، وأصدر برنامجًا ثابتًا مُرقّعًا للأجهزة المتأثرة، وحذّر من أن تحديث البرنامج الثابت وحده لا يضمن استعادة البذور (recovery seeds) التي تم إنشاؤها على إصدارات البرنامج الثابت الضعيفة.

يُنصح بشدة للمستخدمين الذين أنشؤوا البذرة الخاصة بهم على إصدار برنامج ثابت متأثر بتوليد بذرة جديدة باستخدام أحدث برنامج ثابت مُرقّع ونقل أموالهم فورًا.

كما يحذر الباحثون الأمنيون من أن الهجمات قد لا تزال مستمرة. إذا كنت تملك محفظة Coldcard، فتحقق من إصدار برنامجك الثابت وحدد ما إذا كانت بذرة الاستعادة قد تم توليدها على إصدار متأثر.

#BTC #Coldcard $BTC

ظهرت اليوم في قائمة الترند بساحة التسوق عبارة “Coldcard توقف عن الشحن وتقوم بتدمير مشكلة Firmware”. تحققت من إعلان الشركة في 2 أغسطس: بعد تأكيد وجود الثغرة، أوقفت Coinkite الشحن وقامت بتدمير المخزون المتبقي الذي يحتوي على البرامج الثابتة المتأثرة. كما شددت الإرشادات الأمنية الرسمية على أن مجرد ترقية الـFirmware لا يمكنه إصلاح البذور القديمة التي تم توليدها سابقًا؛ يجب على المستخدمين المتأثرين أولًا تثبيت الإصدار الخاص بالإصلاح، ثم إنشاء بذرة جديدة بالكامل، والتحقق من البصمات وعنوان الاستلام، وإجراء اختبار بمبالغ صغيرة للتأكد قبل نقل الأموال.

العمل على المحتوى والعمل في مجال الأمن يتشابهان إلى حد كبير: فالترند دائمًا ما يدفع الناس إلى القفز إلى الاستنتاجات بسرعة، لكن الثقة لا تُبنى إلا عبر تراكم الأدلة خطوة بخطوة. اليوم، من الأفضل أن نكتب الخطوات بوضوح، بدل أن نستبدل القلق لزيادة عدد الزيارات. لا تدخل عبارة الاسترداد أو كلمات المرور في أي موقع ويب، ويُرجى الرجوع إلى الإعلان الرسمي الخاص بـColdcard بخصوص الموديل المحدد.

#Coldcard #比特币安全 $BTC
للاطلاع فقط، ولا يشكل ذلك نصيحة استثمارية.

#coinkitemayfacelegalactionovercoldcardflaw
🚨 تنبيه أمني كولدكارد
يُزعم أن هناك ثغرة خطيرة في إنشاء البذور (seed) في محافظ Coldcard أدت إلى سحب حوالي 594 BTC من مئات المحافظ. حذّرت Coinkite المستخدمين المتأثرين، ما يجعل هذه مشكلة أمنية كبيرة تخص الحراسة الذاتية.
🛡️ إجراء المشارك في التداول/المحتفظ (TRADER/HODLER):
إذا كنت قد تكون متأثرًا، راجع إعداد محفظتك واتبع إرشادات الأمان من Coinkite. فكّر في نقل الأموال إلى بذرة (seed) جديدة مُولَّدة وآمنة بدلًا من الاعتماد على بذرة قديمة يُحتمل أنها تعرضت للاختراق.
🎯 توقعات Trading View: بيع/ابتعاد عن المخاطر (SELL/RISK-OFF)
هذه ليست إشارة بيع أساسية لبيتكوين، لكن الحادث قد يزيد الخوف على المدى القصير ويُفاقم ضغط البيع. تجنب الرافعة المالية غير الضرورية وراقب تفاعل BTC عن كثب.
❓ هل سيؤدي هذا القلق الأمني إلى زيادة ضغط البيع على BTC؟
"انقر على وسم العملة الصفراء بالأسفل للانتقال إلى صفحة التداول المطلوبة للاستفادة من صفقة"$BNB $XRP $EUL
#bitcoin #Coldcard #CryptoSecurity

ماذا حدث فعليًا مع #coldcard ؟ لم تكن عملية “اختراق بالذكاء الاصطناعي” — بل كانت خللًا في البرامج الثابتة (Firmware) لعام 2021. تم إدخال هذه الثغرة في البرنامج الثابت Coldcard 4.0.0 في مارس 2021: كانت الأجهزة تتخطّى مولّد العشوائية عبر العتاد (Hardware) وتدخل في توليد المفاتيح عبر البرمجيات (Software)، وهي عشوائية قابلة للتنبؤ، ومُزروعة ببيانات غير سرّية من الشريحة.  الخطأ المحدد موجود في libngu: السجلات (الـ guard) تستخدم #ifndef MICROPY_HW_ENABLE_RNG، التي تتحقق فقط من وجود الماكرو، وليس مما إذا كان قيمته غير صفر.  النتيجة: يمكن لأي شخص إعادة إنتاج مرشّحات البذرة (seed) دون اتصال بالإنترنت (offline) واستخراج العناوين لمقارنتها مع البلوكشين — دون لمس الجهاز.

الأرقام ما زالت ترتفع على دفعات: من 594 بيتكوين في البداية إلى 1.082 بيتكوين (1.196 عنوانًا) في 31 يوليو، ثم 1.158 بيتكوين، وفي 2 أغسطس أدّت موجة ثالثة إلى رفع الإجمالي إلى ~1.367 بيتكوين (~89 مليون دولار) من 4.585 عنوانًا؛  اليوم يُتحدّث عن موجة رابعة. أصدرت Coinkite برنامجًا ثابتًا طارئًا في 31 يوليو لجميع الطرازات المتأثرة، لكن تثبيته لا يصلح بذرة كانت موجودة بالفعل.  يجب إنشاء بذرة جديدة ونقل الأموال. #HackerAlert #bitcoin $BTC