#coldcard
coldcard
160,548 مشاهدات
518 يقومون بالنقاش
رائج
جديد
·
--
صادفتُ خبرًا في Globe and Mail: شركة Coinkite، المصنّعة لمحافظ الأجهزة في تورونتو، ومؤسساها المشاركان، يواجهون دعوى جماعية مقترحة أمام المحكمة العليا في أونتاريو بكندا. تزعم الدعوى أن ثغرة في البرنامج الثابت لمحفظة Coldcard جعلت تخمين العبارة السرية ممكنًا، وأن عملات بيتكوين للمستخدمين سُرقت بقيمة تجاوزت 140 مليون دولار.
التفاصيل: رُفعت الدعوى في 11 سبتمبر، وتشمل المدعى عليهم الرئيس التنفيذي Rodolfo Novak والمؤسس المشارك Peter Gray. وتزعم أن البرنامج الثابت لعام 2021 وصل مولّد الأرقام العشوائية بمولّد برمجي أضعف للأرقام شبه العشوائية، وأن المهندس James O'Beirne أبلغ عن ذلك في مايو 2025. وبدأت الهجمات على دفعات اعتبارًا من 2026/7/30، وتقدّر الدعوى الخسائر بأكثر من 140 مليون دولار. ويقول المدعي Amir Naderi إنه خسر نحو 80 ألف دولار. ورفضت الشركة التعليق على تفاصيل الدعوى، وقالت إنها ستنشر مراجعة كاملة لما بعد الحادث خلال بضعة أيام؛ وكان الرئيس التنفيذي قد أقر علنًا سابقًا بوجود خلل في البرنامج الثابت. لم تُعتمد الدعوى بعد، والادعاءات لم تُثبت.
حتى المحافظ الباردة ليست آمنة على نحو مطلق—فإذا انهار توليد العبارة السرية، فلن يحميك إبقاء المحفظة دون اتصال بالإنترنت.
#$BTC #Coldcard #محفظة أجهزة
صادفتُ خبرًا في Globe and Mail: شركة Coinkite، المصنّعة لمحافظ الأجهزة في تورونتو، ومؤسساها المشاركان، يواجهون دعوى جماعية مقترحة أمام المحكمة العليا في أونتاريو بكندا. تزعم الدعوى أن ثغرة في البرنامج الثابت لمحفظة Coldcard جعلت تخمين العبارة السرية ممكنًا، وأن عملات بيتكوين للمستخدمين سُرقت بقيمة تجاوزت 140 مليون دولار.
التفاصيل: رُفعت الدعوى في 11 سبتمبر، وتشمل المدعى عليهم الرئيس التنفيذي Rodolfo Novak والمؤسس المشارك Peter Gray. وتزعم أن البرنامج الثابت لعام 2021 وصل مولّد الأرقام العشوائية بمولّد برمجي أضعف للأرقام شبه العشوائية، وأن المهندس James O'Beirne أبلغ عن ذلك في مايو 2025. وبدأت الهجمات على دفعات اعتبارًا من 2026/7/30، وتقدّر الدعوى الخسائر بأكثر من 140 مليون دولار. ويقول المدعي Amir Naderi إنه خسر نحو 80 ألف دولار. ورفضت الشركة التعليق على تفاصيل الدعوى، وقالت إنها ستنشر مراجعة كاملة لما بعد الحادث خلال بضعة أيام؛ وكان الرئيس التنفيذي قد أقر علنًا سابقًا بوجود خلل في البرنامج الثابت. لم تُعتمد الدعوى بعد، والادعاءات لم تُثبت.
حتى المحافظ الباردة ليست آمنة على نحو مطلق—فإذا انهار توليد العبارة السرية، فلن يحميك إبقاء المحفظة دون اتصال بالإنترنت.
#$BTC #Coldcard #محفظة أجهزة
التفاصيل: رُفعت الدعوى في 11 سبتمبر، وتشمل المدعى عليهم الرئيس التنفيذي Rodolfo Novak والمؤسس المشارك Peter Gray. وتزعم أن البرنامج الثابت لعام 2021 وصل مولّد الأرقام العشوائية بمولّد برمجي أضعف للأرقام شبه العشوائية، وأن المهندس James O'Beirne أبلغ عن ذلك في مايو 2025. وبدأت الهجمات على دفعات اعتبارًا من 2026/7/30، وتقدّر الدعوى الخسائر بأكثر من 140 مليون دولار. ويقول المدعي Amir Naderi إنه خسر نحو 80 ألف دولار. ورفضت الشركة التعليق على تفاصيل الدعوى، وقالت إنها ستنشر مراجعة كاملة لما بعد الحادث خلال بضعة أيام؛ وكان الرئيس التنفيذي قد أقر علنًا سابقًا بوجود خلل في البرنامج الثابت. لم تُعتمد الدعوى بعد، والادعاءات لم تُثبت.
حتى المحافظ الباردة ليست آمنة على نحو مطلق—فإذا انهار توليد العبارة السرية، فلن يحميك إبقاء المحفظة دون اتصال بالإنترنت.
#$BTC #Coldcard #محفظة أجهزة
4
اشتريت محفظة عتادية طلباً لراحة البال، ليتضح أن كلمات الاسترداد «شبه عشوائية». كُشف أن Coldcard التابعة لـCoinkite عطّلت سراً، في تحديث البرنامج الثابت الصادر في مارس 2021، مولّد الأرقام العشوائية الحقيقي في الشريحة. لم تتجاوز عشوائية كلمات الاسترداد 40 بت، بينما يتطلب معيار BIP-39 مقدار 128 بت؛ وكأنهم كتبوا كلمة مرور الباب الأمامي في دليل المنتج. في 30 يوليو، سحب مهاجمون 594 من $BTC خلال 25 دقيقة (نحو 38 مليون دولار)، ونهبوا أكثر من 500 محفظة. وبلغت الحصيلة الإجمالية المسروقة أكثر من 140 مليون دولار، مع أكثر من 5200 ضحية. في 11 سبتمبر، قبلت المحكمة العليا في أونتاريو رسمياً دعوى جماعية. ويقول المدّعون إن الفريق المؤسس كان على علم بالأمر منذ مايو 2025، فيما تنفي الشركة ذلك، وتقول إنها لم تكتشفه إلا في اليوم نفسه، وإنها أصدرت تصحيحاً. صدر التصحيح، لكن أيّاً من العملات المسروقة لم يعد. ما الذي نبحث عنه حقاً في المحافظ الباردة: أمان حقيقي أم مجرد طمأنينة نفسية؟ اكتبوا اختياركم في التعليقات: A، أواصل استخدام المحفظة العتادية بعد تثبيت التصحيح؛ B، فقدت الثقة، وسأنقل كل شيء مجدداً إلى منصة تداول.
$ETH $SOL
#Coldcard #محفظة_عتادية
اشتريت محفظة عتادية طلباً لراحة البال، ليتضح أن كلمات الاسترداد «شبه عشوائية». كُشف أن Coldcard التابعة لـCoinkite عطّلت سراً، في تحديث البرنامج الثابت الصادر في مارس 2021، مولّد الأرقام العشوائية الحقيقي في الشريحة. لم تتجاوز عشوائية كلمات الاسترداد 40 بت، بينما يتطلب معيار BIP-39 مقدار 128 بت؛ وكأنهم كتبوا كلمة مرور الباب الأمامي في دليل المنتج. في 30 يوليو، سحب مهاجمون 594 من $BTC خلال 25 دقيقة (نحو 38 مليون دولار)، ونهبوا أكثر من 500 محفظة. وبلغت الحصيلة الإجمالية المسروقة أكثر من 140 مليون دولار، مع أكثر من 5200 ضحية. في 11 سبتمبر، قبلت المحكمة العليا في أونتاريو رسمياً دعوى جماعية. ويقول المدّعون إن الفريق المؤسس كان على علم بالأمر منذ مايو 2025، فيما تنفي الشركة ذلك، وتقول إنها لم تكتشفه إلا في اليوم نفسه، وإنها أصدرت تصحيحاً. صدر التصحيح، لكن أيّاً من العملات المسروقة لم يعد. ما الذي نبحث عنه حقاً في المحافظ الباردة: أمان حقيقي أم مجرد طمأنينة نفسية؟ اكتبوا اختياركم في التعليقات: A، أواصل استخدام المحفظة العتادية بعد تثبيت التصحيح؛ B، فقدت الثقة، وسأنقل كل شيء مجدداً إلى منصة تداول.
$ETH $SOL
#Coldcard #محفظة_عتادية
$ETH $SOL
#Coldcard #محفظة_عتادية
107
·
--
صادفتُ لائحة دعوى نشرها علنًا المحكمة العليا في أونتاريو: رُفعت دعوى جماعية ضد شركة Coinkite، المصنّعة لمحفظة Coldcard، والمؤسسين المشاركين رودولفو نوفاك وبيتر دي. غراي.
تقول لائحة الدعوى إن البرامج الثابتة منذ مارس 2021 تحوّلت، بسبب خطأ في عملية البناء، إلى استخدام مولّد الأرقام شبه العشوائية Yasmarang من MicroPython، ما جعل من الممكن إعادة إنشاء عبارات الاسترداد. واستغل مهاجمون هذه الثغرة لسرقة العملات منذ 30 يوليو 2026؛ ففي أول هجوم، نُقلت نحو 594 BTC خلال قرابة 25 دقيقة، وبلغت الخسائر الإجمالية أكثر من 140 مليون دولار. كما تزعم الدعوى أن المؤسسين الاثنين كانا على علم بهذا الخلل في موعد أقصاه مايو 2025. ويسعى المدّعون إلى اعتماد الدعوى كدعوى جماعية، ويطالبون بالتعويض بموجب قانون حماية المستهلك في أونتاريو وغيره.
$BTC #Coldcard #محفظة_عتادية
صادفتُ لائحة دعوى نشرها علنًا المحكمة العليا في أونتاريو: رُفعت دعوى جماعية ضد شركة Coinkite، المصنّعة لمحفظة Coldcard، والمؤسسين المشاركين رودولفو نوفاك وبيتر دي. غراي.
تقول لائحة الدعوى إن البرامج الثابتة منذ مارس 2021 تحوّلت، بسبب خطأ في عملية البناء، إلى استخدام مولّد الأرقام شبه العشوائية Yasmarang من MicroPython، ما جعل من الممكن إعادة إنشاء عبارات الاسترداد. واستغل مهاجمون هذه الثغرة لسرقة العملات منذ 30 يوليو 2026؛ ففي أول هجوم، نُقلت نحو 594 BTC خلال قرابة 25 دقيقة، وبلغت الخسائر الإجمالية أكثر من 140 مليون دولار. كما تزعم الدعوى أن المؤسسين الاثنين كانا على علم بهذا الخلل في موعد أقصاه مايو 2025. ويسعى المدّعون إلى اعتماد الدعوى كدعوى جماعية، ويطالبون بالتعويض بموجب قانون حماية المستهلك في أونتاريو وغيره.
$BTC #Coldcard #محفظة_عتادية
تقول لائحة الدعوى إن البرامج الثابتة منذ مارس 2021 تحوّلت، بسبب خطأ في عملية البناء، إلى استخدام مولّد الأرقام شبه العشوائية Yasmarang من MicroPython، ما جعل من الممكن إعادة إنشاء عبارات الاسترداد. واستغل مهاجمون هذه الثغرة لسرقة العملات منذ 30 يوليو 2026؛ ففي أول هجوم، نُقلت نحو 594 BTC خلال قرابة 25 دقيقة، وبلغت الخسائر الإجمالية أكثر من 140 مليون دولار. كما تزعم الدعوى أن المؤسسين الاثنين كانا على علم بهذا الخلل في موعد أقصاه مايو 2025. ويسعى المدّعون إلى اعتماد الدعوى كدعوى جماعية، ويطالبون بالتعويض بموجب قانون حماية المستهلك في أونتاريو وغيره.
$BTC #Coldcard #محفظة_عتادية
52
·
--
محفظة باردة أمام المحكمة: دعوى جماعية بسبب خلل في عبارة الاستردادمحافظ الأجهزة أمام المحكمة العليا في أونتاريو — يقول المدّعي إنها «دعوى جماعية»، لكن المحكمة لم تصدر حكمًا بعد.
تكشف صحيفة دعوى منشورة لدى المحكمة العليا في أونتاريو (رقم القضية CV-26-00018158، وصدر توقيعها إلكترونيًا في نحو 2026-09-11) أن المدّعي Amir Reza Naderi، ممثلًا عن مجموعة مقترحة، يقاضي شركة Coinkite Inc. المصنّعة لمحفظة Coldcard، والمؤسسين المشاركين Rodolfo Novak وPeter D. Gray. وتدّعي الصحيفة أن تحديثًا للبرنامج الثابت في مارس 2021 نقل عملية إنشاء عبارات الاسترداد إلى مولّد الأرقام شبه العشوائية غير المشفّر Yasmarang في MicroPython، ما أتاح إعادة إنتاجها دون اتصال بالإنترنت. وتقول إن استغلال الثغرة بدأ في 2026-07-30، ونُحوّل خلال أول 25 دقيقة نحو 594 $BTC (وتقدّر الصحيفة قيمتها بنحو 38 مليون دولار)، وإن إجمالي الخسائر اللاحقة المزعومة تجاوز 140 مليون دولار. ويقول المدّعي إنه خسر نحو 1.2294 $BTC في 6 أغسطس. كما تزعم الصحيفة أن المدّعى عليهم أُبلغوا بوجود ثغرة محتملة في موعد لا يتجاوز مايو 2025، لكنهم لم يقدّموا تحذيرات كافية. وتشمل المطالبات سبل إنصاف بموجب قوانين حماية المستهلك وبيع السلع، وبشأن الإهمال والإخلال بالعقد وغيرها؛ وكل ذلك ادعاءات المدّعي ولم يُبتّ فيه بعد.
محفظة باردة أمام المحكمة: دعوى جماعية بسبب خلل في عبارة الاسترداد
محافظ الأجهزة أمام المحكمة العليا في أونتاريو — يقول المدّعي إنها «دعوى جماعية»، لكن المحكمة لم تصدر حكمًا بعد.
تكشف صحيفة دعوى منشورة لدى المحكمة العليا في أونتاريو (رقم القضية CV-26-00018158، وصدر توقيعها إلكترونيًا في نحو 2026-09-11) أن المدّعي Amir Reza Naderi، ممثلًا عن مجموعة مقترحة، يقاضي شركة Coinkite Inc. المصنّعة لمحفظة Coldcard، والمؤسسين المشاركين Rodolfo Novak وPeter D. Gray. وتدّعي الصحيفة أن تحديثًا للبرنامج الثابت في مارس 2021 نقل عملية إنشاء عبارات الاسترداد إلى مولّد الأرقام شبه العشوائية غير المشفّر Yasmarang في MicroPython، ما أتاح إعادة إنتاجها دون اتصال بالإنترنت. وتقول إن استغلال الثغرة بدأ في 2026-07-30، ونُحوّل خلال أول 25 دقيقة نحو 594 $BTC (وتقدّر الصحيفة قيمتها بنحو 38 مليون دولار)، وإن إجمالي الخسائر اللاحقة المزعومة تجاوز 140 مليون دولار. ويقول المدّعي إنه خسر نحو 1.2294 $BTC في 6 أغسطس. كما تزعم الصحيفة أن المدّعى عليهم أُبلغوا بوجود ثغرة محتملة في موعد لا يتجاوز مايو 2025، لكنهم لم يقدّموا تحذيرات كافية. وتشمل المطالبات سبل إنصاف بموجب قوانين حماية المستهلك وبيع السلع، وبشأن الإهمال والإخلال بالعقد وغيرها؛ وكل ذلك ادعاءات المدّعي ولم يُبتّ فيه بعد.
تكشف صحيفة دعوى منشورة لدى المحكمة العليا في أونتاريو (رقم القضية CV-26-00018158، وصدر توقيعها إلكترونيًا في نحو 2026-09-11) أن المدّعي Amir Reza Naderi، ممثلًا عن مجموعة مقترحة، يقاضي شركة Coinkite Inc. المصنّعة لمحفظة Coldcard، والمؤسسين المشاركين Rodolfo Novak وPeter D. Gray. وتدّعي الصحيفة أن تحديثًا للبرنامج الثابت في مارس 2021 نقل عملية إنشاء عبارات الاسترداد إلى مولّد الأرقام شبه العشوائية غير المشفّر Yasmarang في MicroPython، ما أتاح إعادة إنتاجها دون اتصال بالإنترنت. وتقول إن استغلال الثغرة بدأ في 2026-07-30، ونُحوّل خلال أول 25 دقيقة نحو 594 $BTC (وتقدّر الصحيفة قيمتها بنحو 38 مليون دولار)، وإن إجمالي الخسائر اللاحقة المزعومة تجاوز 140 مليون دولار. ويقول المدّعي إنه خسر نحو 1.2294 $BTC في 6 أغسطس. كما تزعم الصحيفة أن المدّعى عليهم أُبلغوا بوجود ثغرة محتملة في موعد لا يتجاوز مايو 2025، لكنهم لم يقدّموا تحذيرات كافية. وتشمل المطالبات سبل إنصاف بموجب قوانين حماية المستهلك وبيع السلع، وبشأن الإهمال والإخلال بالعقد وغيرها؛ وكل ذلك ادعاءات المدّعي ولم يُبتّ فيه بعد.
145
·
--
🚨 $BTC تنبيه للمستخدمين: ثغرة في Coldcard قد تكشف مفاتيحك 🛑
يكشف الإجراء الجماعي الأخير المرفوع في أونتاريو أن البرنامج الثابت لمحفظة Coldcard يستخدم مولّد أرقام شبه عشوائية يمكن التنبؤ به منذ مارس 2021، ما يحوّل البذرة التي يُفترض استخدامها مرة واحدة إلى نمط قابل لإعادة التشغيل. 🦈 بدأ المستثمرون الأذكياء الذين شمّوا رائحة التسريب بالفعل بالتحوّل إلى أجهزة تضمن عشوائية حقيقية.
بالنسبة إلى حاملي البيتكوين، يعني الاختراق استنزافًا صامتًا للسيولة — فإذا تمكّن أي طرف خبيث من استخراج العبارة الأولية، فبوسعه أن يسبقك إلى أموالك. 📊 راقب أي معاملات صادرة غير معتادة، وفكّر في الانتقال إلى محفظة تستخدم مولّد أرقام عشوائية قائمًا على الأجهزة. 💡
💬 هل تخطط للانتقال إلى محفظة أخرى هذا الأسبوع، أم تنتظر تحديثًا لإصلاح المشكلة؟ 👇
⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️
🏷️ #BTC #Coldcard #Security #Crypto
🔥 💎
🚨 $BTC تنبيه للمستخدمين: ثغرة في Coldcard قد تكشف مفاتيحك 🛑
يكشف الإجراء الجماعي الأخير المرفوع في أونتاريو أن البرنامج الثابت لمحفظة Coldcard يستخدم مولّد أرقام شبه عشوائية يمكن التنبؤ به منذ مارس 2021، ما يحوّل البذرة التي يُفترض استخدامها مرة واحدة إلى نمط قابل لإعادة التشغيل. 🦈 بدأ المستثمرون الأذكياء الذين شمّوا رائحة التسريب بالفعل بالتحوّل إلى أجهزة تضمن عشوائية حقيقية.
بالنسبة إلى حاملي البيتكوين، يعني الاختراق استنزافًا صامتًا للسيولة — فإذا تمكّن أي طرف خبيث من استخراج العبارة الأولية، فبوسعه أن يسبقك إلى أموالك. 📊 راقب أي معاملات صادرة غير معتادة، وفكّر في الانتقال إلى محفظة تستخدم مولّد أرقام عشوائية قائمًا على الأجهزة. 💡
💬 هل تخطط للانتقال إلى محفظة أخرى هذا الأسبوع، أم تنتظر تحديثًا لإصلاح المشكلة؟ 👇
⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️
🏷️ #BTC #Coldcard #Security #Crypto
🔥 💎
يكشف الإجراء الجماعي الأخير المرفوع في أونتاريو أن البرنامج الثابت لمحفظة Coldcard يستخدم مولّد أرقام شبه عشوائية يمكن التنبؤ به منذ مارس 2021، ما يحوّل البذرة التي يُفترض استخدامها مرة واحدة إلى نمط قابل لإعادة التشغيل. 🦈 بدأ المستثمرون الأذكياء الذين شمّوا رائحة التسريب بالفعل بالتحوّل إلى أجهزة تضمن عشوائية حقيقية.
بالنسبة إلى حاملي البيتكوين، يعني الاختراق استنزافًا صامتًا للسيولة — فإذا تمكّن أي طرف خبيث من استخراج العبارة الأولية، فبوسعه أن يسبقك إلى أموالك. 📊 راقب أي معاملات صادرة غير معتادة، وفكّر في الانتقال إلى محفظة تستخدم مولّد أرقام عشوائية قائمًا على الأجهزة. 💡
💬 هل تخطط للانتقال إلى محفظة أخرى هذا الأسبوع، أم تنتظر تحديثًا لإصلاح المشكلة؟ 👇
⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️
🏷️ #BTC #Coldcard #Security #Crypto
🔥 💎
9
📢 أي محفظة أجهزة تشتري بعد حوادث Ledger وColdcard (أكتوبر 2026)
بحسب Galaxy Research، أسفر حادثان فقط في عام 2026 — أحدهما لدى بائع غير معتمد لمنتجات Ledger، والآخر بسبب خلل في البرنامج الثابت لمحفظة Coldcard — عن سرقة عملات مشفرة تزيد قيمتها على 200 مليون دولار أمريكي. وفي معظم حوادث العام، لم تتعطل شريحة المحفظة؛ بل كانت المشكلة في المكان الذي…
#Coldcard #Ledger #GalaxyDigital #crypto #billetera $BTC $WBTC
📢 أي محفظة أجهزة تشتري بعد حوادث Ledger وColdcard (أكتوبر 2026)
بحسب Galaxy Research، أسفر حادثان فقط في عام 2026 — أحدهما لدى بائع غير معتمد لمنتجات Ledger، والآخر بسبب خلل في البرنامج الثابت لمحفظة Coldcard — عن سرقة عملات مشفرة تزيد قيمتها على 200 مليون دولار أمريكي. وفي معظم حوادث العام، لم تتعطل شريحة المحفظة؛ بل كانت المشكلة في المكان الذي…
#Coldcard #Ledger #GalaxyDigital #crypto #billetera $BTC $WBTC
بحسب Galaxy Research، أسفر حادثان فقط في عام 2026 — أحدهما لدى بائع غير معتمد لمنتجات Ledger، والآخر بسبب خلل في البرنامج الثابت لمحفظة Coldcard — عن سرقة عملات مشفرة تزيد قيمتها على 200 مليون دولار أمريكي. وفي معظم حوادث العام، لم تتعطل شريحة المحفظة؛ بل كانت المشكلة في المكان الذي…
#Coldcard #Ledger #GalaxyDigital #crypto #billetera $BTC $WBTC
31
🚨 تنبيه بيتكوين: حساب رسمي نشر رابطًا احتياليًا
في 11 أكتوبر، أفادت COLDCARD، الشركة المصنّعة لمحافظ $BTC المادية، بأن رابطًا احتياليًا نُشر من حسابها الرسمي على X.
⚠️ ماذا حدث؟
🔸 تظاهرت الرسالة بأنها تحذير أمني عاجل.
🔸 وجّهت المستخدمين إلى صفحة مزيفة تزعم أنها مخصّصة لنقل الأموال.
🔸 حذفت COLDCARD المنشور وتحقق في كيفية ظهوره.
🚨 هل اختُرقت المحافظ؟
لا يوجد دليل مؤكّد على اختراق الأجهزة أو وقوع خسائر مالية مرتبطة بالرابط.
🛡️ كيف تحمي أموالك
1️⃣ لا تفتح روابط نقل الأموال المنشورة في منشورات مشبوهة.
2️⃣ لا تكتب أبدًا عبارة الاسترداد الخاصة بك (الكلمات التي تتيح الوصول إلى أموالك) على أي صفحة ويب.
3️⃣ تحقّق من التنبيهات بزيارة موقع الشركة المصنّعة بنفسك.
4️⃣ إذا كشفت عن عبارة الاسترداد، فاعتبرها مخترقة وانقل أموالك إلى محفظة جديدة وآمنة.
📌 قراءتنا
بعد تغطيتنا لحادثة Ledger، يظهر خطر مختلف آخر: التصيّد الاحتيالي (الخداع لسرقة البيانات أو الأموال) عبر قنوات تبدو رسمية.
وجود حساب شرعي لا يضمن أن كل رابط يُنشر عليه آمن.
🔎 ما نراقبه
🔴 الخطر: تأكيد وقوع ضحايا أو ظهور منشورات احتيالية جديدة.
🟡 قيد المتابعة: التحقيق مستمر.
🟢 تحسّن: اتضاح المصدر وتعزيز التدابير الأمنية.
⚠️ لا تخلط بين الرابط الاحتيالي واختراق الأجهزة المؤكّد.
📌 تنبيه / أمان
#bitcoin #BTC #Coldcard #الأمان
🚨 تنبيه بيتكوين: حساب رسمي نشر رابطًا احتياليًا
في 11 أكتوبر، أفادت COLDCARD، الشركة المصنّعة لمحافظ $BTC المادية، بأن رابطًا احتياليًا نُشر من حسابها الرسمي على X.
⚠️ ماذا حدث؟
🔸 تظاهرت الرسالة بأنها تحذير أمني عاجل.
🔸 وجّهت المستخدمين إلى صفحة مزيفة تزعم أنها مخصّصة لنقل الأموال.
🔸 حذفت COLDCARD المنشور وتحقق في كيفية ظهوره.
🚨 هل اختُرقت المحافظ؟
لا يوجد دليل مؤكّد على اختراق الأجهزة أو وقوع خسائر مالية مرتبطة بالرابط.
🛡️ كيف تحمي أموالك
1️⃣ لا تفتح روابط نقل الأموال المنشورة في منشورات مشبوهة.
2️⃣ لا تكتب أبدًا عبارة الاسترداد الخاصة بك (الكلمات التي تتيح الوصول إلى أموالك) على أي صفحة ويب.
3️⃣ تحقّق من التنبيهات بزيارة موقع الشركة المصنّعة بنفسك.
4️⃣ إذا كشفت عن عبارة الاسترداد، فاعتبرها مخترقة وانقل أموالك إلى محفظة جديدة وآمنة.
📌 قراءتنا
بعد تغطيتنا لحادثة Ledger، يظهر خطر مختلف آخر: التصيّد الاحتيالي (الخداع لسرقة البيانات أو الأموال) عبر قنوات تبدو رسمية.
وجود حساب شرعي لا يضمن أن كل رابط يُنشر عليه آمن.
🔎 ما نراقبه
🔴 الخطر: تأكيد وقوع ضحايا أو ظهور منشورات احتيالية جديدة.
🟡 قيد المتابعة: التحقيق مستمر.
🟢 تحسّن: اتضاح المصدر وتعزيز التدابير الأمنية.
⚠️ لا تخلط بين الرابط الاحتيالي واختراق الأجهزة المؤكّد.
📌 تنبيه / أمان
#bitcoin #BTC #Coldcard #الأمان
في 11 أكتوبر، أفادت COLDCARD، الشركة المصنّعة لمحافظ $BTC المادية، بأن رابطًا احتياليًا نُشر من حسابها الرسمي على X.
⚠️ ماذا حدث؟
🔸 تظاهرت الرسالة بأنها تحذير أمني عاجل.
🔸 وجّهت المستخدمين إلى صفحة مزيفة تزعم أنها مخصّصة لنقل الأموال.
🔸 حذفت COLDCARD المنشور وتحقق في كيفية ظهوره.
🚨 هل اختُرقت المحافظ؟
لا يوجد دليل مؤكّد على اختراق الأجهزة أو وقوع خسائر مالية مرتبطة بالرابط.
🛡️ كيف تحمي أموالك
1️⃣ لا تفتح روابط نقل الأموال المنشورة في منشورات مشبوهة.
2️⃣ لا تكتب أبدًا عبارة الاسترداد الخاصة بك (الكلمات التي تتيح الوصول إلى أموالك) على أي صفحة ويب.
3️⃣ تحقّق من التنبيهات بزيارة موقع الشركة المصنّعة بنفسك.
4️⃣ إذا كشفت عن عبارة الاسترداد، فاعتبرها مخترقة وانقل أموالك إلى محفظة جديدة وآمنة.
📌 قراءتنا
بعد تغطيتنا لحادثة Ledger، يظهر خطر مختلف آخر: التصيّد الاحتيالي (الخداع لسرقة البيانات أو الأموال) عبر قنوات تبدو رسمية.
وجود حساب شرعي لا يضمن أن كل رابط يُنشر عليه آمن.
🔎 ما نراقبه
🔴 الخطر: تأكيد وقوع ضحايا أو ظهور منشورات احتيالية جديدة.
🟡 قيد المتابعة: التحقيق مستمر.
🟢 تحسّن: اتضاح المصدر وتعزيز التدابير الأمنية.
⚠️ لا تخلط بين الرابط الاحتيالي واختراق الأجهزة المؤكّد.
📌 تنبيه / أمان
#bitcoin #BTC #Coldcard #الأمان
130
·
--
مستخدمو Coldcard: تجاهلوا تحذير «البرنامج الثابت الحرج» المحذوف من حسابها الرسمي على إكس.
#Coldcard يقول إن الرابط كان للتصيد الاحتيالي، وإن coldcard.com هو موقعها الرسمي الوحيد؛ ولم يُؤكَّد وجود ثغرة جديدة في البرنامج الثابت أو أي خسائر.
ولا يزال التحقيق في حادثة الحساب جاريًا.
مستخدمو Coldcard: تجاهلوا تحذير «البرنامج الثابت الحرج» المحذوف من حسابها الرسمي على إكس.
#Coldcard يقول إن الرابط كان للتصيد الاحتيالي، وإن coldcard.com هو موقعها الرسمي الوحيد؛ ولم يُؤكَّد وجود ثغرة جديدة في البرنامج الثابت أو أي خسائر.
ولا يزال التحقيق في حادثة الحساب جاريًا.
#Coldcard يقول إن الرابط كان للتصيد الاحتيالي، وإن coldcard.com هو موقعها الرسمي الوحيد؛ ولم يُؤكَّد وجود ثغرة جديدة في البرنامج الثابت أو أي خسائر.
ولا يزال التحقيق في حادثة الحساب جاريًا.
127
·
--
تحقيق عاجل: محفظة Coldcard تحقق في ظهور رابط تصيد احتيالي على حسابها في منصة X
أعلنت شركة Coldcard، المتخصصة في محافظ تخزين العملات الرقمية الباردة، أنها تحقق رسمياً في كيفية ظهور رابط تصيد احتيالي (Phishing) على حسابها الرسمي في منصة X، مما يرفع مستوى الحذر الأمني لدى المستخدمين.
📌 أبرز النقاط والتحليلات:
• الحادثة تستهدف مستخدمي المحافظ الباردة عبر محاولة توجيههم لمواقع خبيثة تشبه المنصة الأصلية.
• فريق Coldcard بدأ فوراً بفحص الثغرات المحتملة في الأمان أو الاختراقات الخارجية لحسابهم الاجتماعي.
• التحدي الأكبر يكمن في سرعة انتشار الروابط المزيفة على حسابات الشركات الموثوقة قبل تدخل فرق الدعم.
💡 الخلاصة: الحادثة تذكرنا بأن حتى الحسابات الرسمية للشركات الأمنية الكبرى قد تتعرض للاختراق، مما يحتم على المستثمرين عدم النقر العشوائي على الروابط.
💬 كيف تحمي أصولك الرقمية من هجمات التصيد الاحتيالي التي تستهدف حسابات منصات التخزين البارد على وسائل التواصل؟
#Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare
تحقيق عاجل: محفظة Coldcard تحقق في ظهور رابط تصيد احتيالي على حسابها في منصة X
أعلنت شركة Coldcard، المتخصصة في محافظ تخزين العملات الرقمية الباردة، أنها تحقق رسمياً في كيفية ظهور رابط تصيد احتيالي (Phishing) على حسابها الرسمي في منصة X، مما يرفع مستوى الحذر الأمني لدى المستخدمين.
📌 أبرز النقاط والتحليلات:
• الحادثة تستهدف مستخدمي المحافظ الباردة عبر محاولة توجيههم لمواقع خبيثة تشبه المنصة الأصلية.
• فريق Coldcard بدأ فوراً بفحص الثغرات المحتملة في الأمان أو الاختراقات الخارجية لحسابهم الاجتماعي.
• التحدي الأكبر يكمن في سرعة انتشار الروابط المزيفة على حسابات الشركات الموثوقة قبل تدخل فرق الدعم.
💡 الخلاصة: الحادثة تذكرنا بأن حتى الحسابات الرسمية للشركات الأمنية الكبرى قد تتعرض للاختراق، مما يحتم على المستثمرين عدم النقر العشوائي على الروابط.
💬 كيف تحمي أصولك الرقمية من هجمات التصيد الاحتيالي التي تستهدف حسابات منصات التخزين البارد على وسائل التواصل؟
#Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare
أعلنت شركة Coldcard، المتخصصة في محافظ تخزين العملات الرقمية الباردة، أنها تحقق رسمياً في كيفية ظهور رابط تصيد احتيالي (Phishing) على حسابها الرسمي في منصة X، مما يرفع مستوى الحذر الأمني لدى المستخدمين.
📌 أبرز النقاط والتحليلات:
• الحادثة تستهدف مستخدمي المحافظ الباردة عبر محاولة توجيههم لمواقع خبيثة تشبه المنصة الأصلية.
• فريق Coldcard بدأ فوراً بفحص الثغرات المحتملة في الأمان أو الاختراقات الخارجية لحسابهم الاجتماعي.
• التحدي الأكبر يكمن في سرعة انتشار الروابط المزيفة على حسابات الشركات الموثوقة قبل تدخل فرق الدعم.
💡 الخلاصة: الحادثة تذكرنا بأن حتى الحسابات الرسمية للشركات الأمنية الكبرى قد تتعرض للاختراق، مما يحتم على المستثمرين عدم النقر العشوائي على الروابط.
💬 كيف تحمي أصولك الرقمية من هجمات التصيد الاحتيالي التي تستهدف حسابات منصات التخزين البارد على وسائل التواصل؟
#Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare
82
استخدم رابط التصيّد المنشور اليوم من حساب Coldcard الرسمي على X نطاقًا سُجّل قبل 7 أيام.
تحققنا من سجلّ النطاق coldcardwallet.io. سُجّل في 4 أكتوبر، الساعة 04:39 بتوقيت UTC+8، عبر شركة تسجيل النطاقات NiceNIC. وأبلغ المستخدمون عن المنشور لأول مرة في 11 أكتوبر، الساعة 13:02 بتوقيت UTC+8، ما يعني أن النطاق كان بحوزة شخص ما قبل نشر المنشور بأسبوع على الأقل.
كان الرابط يؤدي إلى migrate.coldcardwallet.io. أما النصيحة الحقيقية من Coldcard بشأن خلل البذرة الذي ظهر في يوليو، فتجدها على coldcard.com/security/migrate. نسخ الموقع المزيف الكلمة التي كان المالكون يتوقعونها، كما أن نطاقه يطابق اسم حساب X، COLDCARDwallet، بدلًا من الموقع الرسمي.
اختير الطُعم بعناية ليستهدف هذه الفئة. فقد أضعف خلل البرنامج الثابت توليد البذور، وسرق المهاجمون ما لا يقل عن 100 مليون دولار من البيتكوين من 7,300 محفظة، وفقًا لـ Galaxy Digital. وقد طُلب فعلًا من أصحاب البذور المتأثرة نقل أموالهم إلى بذرة جديدة، لذا بدا طلب «انقل أموالك الآن» الصادر عن الحساب الرسمي مقنعًا.
حذفت Coldcard المنشور، وتقول إنها لم تعثر على أي تسجيل دخول أو جلسة مطابقة من جانبها. وقد طلبت من X التحقيق في الأمر.
تتم عملية النقل الحقيقية لـ Coldcard على الجهاز نفسه. وأي موقع يطلب منك كلمات البذرة هو هجوم.
$BTC
#Coldcard #Bitcoin
ليس نصيحة مالية. أجرِ بحثك بنفسك.
استخدم رابط التصيّد المنشور اليوم من حساب Coldcard الرسمي على X نطاقًا سُجّل قبل 7 أيام.
تحققنا من سجلّ النطاق coldcardwallet.io. سُجّل في 4 أكتوبر، الساعة 04:39 بتوقيت UTC+8، عبر شركة تسجيل النطاقات NiceNIC. وأبلغ المستخدمون عن المنشور لأول مرة في 11 أكتوبر، الساعة 13:02 بتوقيت UTC+8، ما يعني أن النطاق كان بحوزة شخص ما قبل نشر المنشور بأسبوع على الأقل.
كان الرابط يؤدي إلى migrate.coldcardwallet.io. أما النصيحة الحقيقية من Coldcard بشأن خلل البذرة الذي ظهر في يوليو، فتجدها على coldcard.com/security/migrate. نسخ الموقع المزيف الكلمة التي كان المالكون يتوقعونها، كما أن نطاقه يطابق اسم حساب X، COLDCARDwallet، بدلًا من الموقع الرسمي.
اختير الطُعم بعناية ليستهدف هذه الفئة. فقد أضعف خلل البرنامج الثابت توليد البذور، وسرق المهاجمون ما لا يقل عن 100 مليون دولار من البيتكوين من 7,300 محفظة، وفقًا لـ Galaxy Digital. وقد طُلب فعلًا من أصحاب البذور المتأثرة نقل أموالهم إلى بذرة جديدة، لذا بدا طلب «انقل أموالك الآن» الصادر عن الحساب الرسمي مقنعًا.
حذفت Coldcard المنشور، وتقول إنها لم تعثر على أي تسجيل دخول أو جلسة مطابقة من جانبها. وقد طلبت من X التحقيق في الأمر.
تتم عملية النقل الحقيقية لـ Coldcard على الجهاز نفسه. وأي موقع يطلب منك كلمات البذرة هو هجوم.
$BTC
#Coldcard #Bitcoin
ليس نصيحة مالية. أجرِ بحثك بنفسك.
تحققنا من سجلّ النطاق coldcardwallet.io. سُجّل في 4 أكتوبر، الساعة 04:39 بتوقيت UTC+8، عبر شركة تسجيل النطاقات NiceNIC. وأبلغ المستخدمون عن المنشور لأول مرة في 11 أكتوبر، الساعة 13:02 بتوقيت UTC+8، ما يعني أن النطاق كان بحوزة شخص ما قبل نشر المنشور بأسبوع على الأقل.
كان الرابط يؤدي إلى migrate.coldcardwallet.io. أما النصيحة الحقيقية من Coldcard بشأن خلل البذرة الذي ظهر في يوليو، فتجدها على coldcard.com/security/migrate. نسخ الموقع المزيف الكلمة التي كان المالكون يتوقعونها، كما أن نطاقه يطابق اسم حساب X، COLDCARDwallet، بدلًا من الموقع الرسمي.
اختير الطُعم بعناية ليستهدف هذه الفئة. فقد أضعف خلل البرنامج الثابت توليد البذور، وسرق المهاجمون ما لا يقل عن 100 مليون دولار من البيتكوين من 7,300 محفظة، وفقًا لـ Galaxy Digital. وقد طُلب فعلًا من أصحاب البذور المتأثرة نقل أموالهم إلى بذرة جديدة، لذا بدا طلب «انقل أموالك الآن» الصادر عن الحساب الرسمي مقنعًا.
حذفت Coldcard المنشور، وتقول إنها لم تعثر على أي تسجيل دخول أو جلسة مطابقة من جانبها. وقد طلبت من X التحقيق في الأمر.
تتم عملية النقل الحقيقية لـ Coldcard على الجهاز نفسه. وأي موقع يطلب منك كلمات البذرة هو هجوم.
$BTC
#Coldcard #Bitcoin
ليس نصيحة مالية. أجرِ بحثك بنفسك.
1
193
·
--
تسلّل رابط خبيث إلى صفحة Coldcard على منصة X، ليذكّرنا بأن حتى الشركات التي تركز على الأمن قد تكون هدفًا للهجمات.
🧠 ببساطة
تخيّل أن رابط التصيّد الاحتيالي مثل جرس باب مزيف يرنّ على هاتفك؛ يبدو موثوقًا، لكن الضغط عليه قد يسمح للغرباء بالدخول. حذّرت Coldcard متابعيها من فتح الرابط المشبوه، ووعدت بتقديم تحديث بعد التحقق من التفاصيل.
✅ ماذا يعني ذلك لك؟
• تحقّق دائمًا من عناوين URL قبل النقر عليها، حتى إن كانت منشورة على حسابات موثوقة.
• حافظ على تحديث البرنامج الثابت لمحفظتك المادية للاستفادة من أحدث وسائل الحماية.
• تابع القنوات الرسمية لتلقّي التنبيهات، ولا تشارك أبدًا عبارات الاسترداد أو المفاتيح الخاصة.
كن يقظًا واحمِ أصولك المشفّرة.
#CryptoSafety #PhishingAlert #Coldcard
تسلّل رابط خبيث إلى صفحة Coldcard على منصة X، ليذكّرنا بأن حتى الشركات التي تركز على الأمن قد تكون هدفًا للهجمات.
🧠 ببساطة
تخيّل أن رابط التصيّد الاحتيالي مثل جرس باب مزيف يرنّ على هاتفك؛ يبدو موثوقًا، لكن الضغط عليه قد يسمح للغرباء بالدخول. حذّرت Coldcard متابعيها من فتح الرابط المشبوه، ووعدت بتقديم تحديث بعد التحقق من التفاصيل.
✅ ماذا يعني ذلك لك؟
• تحقّق دائمًا من عناوين URL قبل النقر عليها، حتى إن كانت منشورة على حسابات موثوقة.
• حافظ على تحديث البرنامج الثابت لمحفظتك المادية للاستفادة من أحدث وسائل الحماية.
• تابع القنوات الرسمية لتلقّي التنبيهات، ولا تشارك أبدًا عبارات الاسترداد أو المفاتيح الخاصة.
كن يقظًا واحمِ أصولك المشفّرة.
#CryptoSafety #PhishingAlert #Coldcard
🧠 ببساطة
تخيّل أن رابط التصيّد الاحتيالي مثل جرس باب مزيف يرنّ على هاتفك؛ يبدو موثوقًا، لكن الضغط عليه قد يسمح للغرباء بالدخول. حذّرت Coldcard متابعيها من فتح الرابط المشبوه، ووعدت بتقديم تحديث بعد التحقق من التفاصيل.
✅ ماذا يعني ذلك لك؟
• تحقّق دائمًا من عناوين URL قبل النقر عليها، حتى إن كانت منشورة على حسابات موثوقة.
• حافظ على تحديث البرنامج الثابت لمحفظتك المادية للاستفادة من أحدث وسائل الحماية.
• تابع القنوات الرسمية لتلقّي التنبيهات، ولا تشارك أبدًا عبارات الاسترداد أو المفاتيح الخاصة.
كن يقظًا واحمِ أصولك المشفّرة.
#CryptoSafety #PhishingAlert #Coldcard
27
·
--
نشر حساب COLDCARD الرسمي على X اليوم منشورًا للتصيد الاحتيالي: 🚨 «تحديث أمني عاجل» يزعم وجود ثغرة في إنشاء بذور البرنامج الثابت، ويحثّ المستخدمين على الترحيل فورًا — والرابط في الأسفل يحيل إلى migrate.coldcardwallet.io، ثم حُذف المنشور.
أقرّ الحساب الرسمي بظهور رابط تصيّد عليه وحذفه، وشدّد على أن الموقع الرسمي الوحيد هو coldcard.com. لا تنقروا على رابط الترحيل، ولا تُدخلوا بذوركم.
إذا أمكن استغلال حتى الحساب الرسمي لمحفظة أجهزة في التصيّد، فما هذا النوع الجديد من الهندسة الاجتماعية؟ دقّقوا في النطاق لمعرفة ما الخلل فيه.
#钓鱼 #COLDCARD #محفظة_أجهزة
نشر حساب COLDCARD الرسمي على X اليوم منشورًا للتصيد الاحتيالي: 🚨 «تحديث أمني عاجل» يزعم وجود ثغرة في إنشاء بذور البرنامج الثابت، ويحثّ المستخدمين على الترحيل فورًا — والرابط في الأسفل يحيل إلى migrate.coldcardwallet.io، ثم حُذف المنشور.
أقرّ الحساب الرسمي بظهور رابط تصيّد عليه وحذفه، وشدّد على أن الموقع الرسمي الوحيد هو coldcard.com. لا تنقروا على رابط الترحيل، ولا تُدخلوا بذوركم.
إذا أمكن استغلال حتى الحساب الرسمي لمحفظة أجهزة في التصيّد، فما هذا النوع الجديد من الهندسة الاجتماعية؟ دقّقوا في النطاق لمعرفة ما الخلل فيه.
#钓鱼 #COLDCARD #محفظة_أجهزة
أقرّ الحساب الرسمي بظهور رابط تصيّد عليه وحذفه، وشدّد على أن الموقع الرسمي الوحيد هو coldcard.com. لا تنقروا على رابط الترحيل، ولا تُدخلوا بذوركم.
إذا أمكن استغلال حتى الحساب الرسمي لمحفظة أجهزة في التصيّد، فما هذا النوع الجديد من الهندسة الاجتماعية؟ دقّقوا في النطاق لمعرفة ما الخلل فيه.
#钓鱼 #COLDCARD #محفظة_أجهزة
126
تُنصح Coinkite مستخدمي Coldcard Mk3 بنقل الأموال بعد احتمال وجود مخاطر تتعلق بتوليد البذور. بالإضافة إلى ذلك، يقوم خبراء أمن بالتحقيق في عملية استنزاف ضخمة لمحفظة بيتكوين بقيمة 38 مليون دولار.
#CryptoSecurity #Coldcard
تُنصح Coinkite مستخدمي Coldcard Mk3 بنقل الأموال بعد احتمال وجود مخاطر تتعلق بتوليد البذور. بالإضافة إلى ذلك، يقوم خبراء أمن بالتحقيق في عملية استنزاف ضخمة لمحفظة بيتكوين بقيمة 38 مليون دولار.
#CryptoSecurity #Coldcard
#CryptoSecurity #Coldcard
63
·
--
تم سرقة 110 مليون دولار من Coldcard: كيف تمكن المهاجمون من ذلك بالفعل؟ لقد درست الأمر لمدة ثلاثة أيام، وسأشرح لك السلسلة كاملةأكبر حدث أمني في سوق العملات الرقمية خلال هذه الأيام هو خلل في مولد الأرقام العشوائية في محفظة الأجهزة Coldcard: حوالي 5000 محفظة، وسُرقت 1755 بيتكوين، بقيمة تتجاوز 110 مليون دولار.
معظم التقارير تقول فقط: "إن عيبًا في توليد الأرقام العشوائية أدى إلى إمكانية استنتاج عبارات الاسترجاع". لكن، كوني شخصًا يريد فهم المبدأ، بحثت في كمّ كبير من المراجع التقنية (تحليل Block الرسمي، وتتبع Galaxy Research على السلسلة، ومشاريع PoC من المجتمع)، وقمت بتفكيك تسلسل الهجوم بالكامل خطوة بخطوة. هذه خلاصة مشاركتي مع الأصدقاء الذين لديهم نفس الفضول.
【أهم نتيجة أولاً】
لم يقم المهاجم بتخمين عبارة الاسترجاع بالقوة الغاشمة، ولم يقم أيضًا بتخمين المفتاح الخاص بالقوة الغاشمة—فهذان الأمران يشكلان مساحة 2^256، ولا يمكن تصوره فعليًا. لقد قام بتعداد الحالة الداخلية لمُول الأرقام العشوائية (PRNG) الذي ينتج عبارة الاسترجاع؛ وهذه المساحة تبلغ 2^32 فقط (حوالي 4.2 مليار).
تم سرقة 110 مليون دولار من Coldcard: كيف تمكن المهاجمون من ذلك بالفعل؟ لقد درست الأمر لمدة ثلاثة أيام، وسأشرح لك السلسلة كاملة
أكبر حدث أمني في سوق العملات الرقمية خلال هذه الأيام هو خلل في مولد الأرقام العشوائية في محفظة الأجهزة Coldcard: حوالي 5000 محفظة، وسُرقت 1755 بيتكوين، بقيمة تتجاوز 110 مليون دولار.
معظم التقارير تقول فقط: "إن عيبًا في توليد الأرقام العشوائية أدى إلى إمكانية استنتاج عبارات الاسترجاع". لكن، كوني شخصًا يريد فهم المبدأ، بحثت في كمّ كبير من المراجع التقنية (تحليل Block الرسمي، وتتبع Galaxy Research على السلسلة، ومشاريع PoC من المجتمع)، وقمت بتفكيك تسلسل الهجوم بالكامل خطوة بخطوة. هذه خلاصة مشاركتي مع الأصدقاء الذين لديهم نفس الفضول.
【أهم نتيجة أولاً】
لم يقم المهاجم بتخمين عبارة الاسترجاع بالقوة الغاشمة، ولم يقم أيضًا بتخمين المفتاح الخاص بالقوة الغاشمة—فهذان الأمران يشكلان مساحة 2^256، ولا يمكن تصوره فعليًا. لقد قام بتعداد الحالة الداخلية لمُول الأرقام العشوائية (PRNG) الذي ينتج عبارة الاسترجاع؛ وهذه المساحة تبلغ 2^32 فقط (حوالي 4.2 مليار).
معظم التقارير تقول فقط: "إن عيبًا في توليد الأرقام العشوائية أدى إلى إمكانية استنتاج عبارات الاسترجاع". لكن، كوني شخصًا يريد فهم المبدأ، بحثت في كمّ كبير من المراجع التقنية (تحليل Block الرسمي، وتتبع Galaxy Research على السلسلة، ومشاريع PoC من المجتمع)، وقمت بتفكيك تسلسل الهجوم بالكامل خطوة بخطوة. هذه خلاصة مشاركتي مع الأصدقاء الذين لديهم نفس الفضول.
【أهم نتيجة أولاً】
لم يقم المهاجم بتخمين عبارة الاسترجاع بالقوة الغاشمة، ولم يقم أيضًا بتخمين المفتاح الخاص بالقوة الغاشمة—فهذان الأمران يشكلان مساحة 2^256، ولا يمكن تصوره فعليًا. لقد قام بتعداد الحالة الداخلية لمُول الأرقام العشوائية (PRNG) الذي ينتج عبارة الاسترجاع؛ وهذه المساحة تبلغ 2^32 فقط (حوالي 4.2 مليار).
101
🚨 تقارير عن استغلال ثغرة أمنية في محافظ Coldcard تتسبب في خسائر كبيرة
أفادت تقارير أمنية بأن ثغرة في محافظ الأجهزة Coldcard سمحت لقراصنة باختراق أموال المستخدمين. تشير شركات مراقبة البلوكتشين إلى أن الخسائر تجاوزت 130 مليون دولار، مما يثير تساؤلات حول أمن التخزين غير المتصل بالإنترنت.
━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ OTHER
#Coldcard #HardwareWallet #Cybersecurity #CryptoSecurity #Blockchain
📰 المصدر: techcrunch.com
🚨 تقارير عن استغلال ثغرة أمنية في محافظ Coldcard تتسبب في خسائر كبيرة
أفادت تقارير أمنية بأن ثغرة في محافظ الأجهزة Coldcard سمحت لقراصنة باختراق أموال المستخدمين. تشير شركات مراقبة البلوكتشين إلى أن الخسائر تجاوزت 130 مليون دولار، مما يثير تساؤلات حول أمن التخزين غير المتصل بالإنترنت.
━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ OTHER
#Coldcard #HardwareWallet #Cybersecurity #CryptoSecurity #Blockchain
📰 المصدر: techcrunch.com
أفادت تقارير أمنية بأن ثغرة في محافظ الأجهزة Coldcard سمحت لقراصنة باختراق أموال المستخدمين. تشير شركات مراقبة البلوكتشين إلى أن الخسائر تجاوزت 130 مليون دولار، مما يثير تساؤلات حول أمن التخزين غير المتصل بالإنترنت.
━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ OTHER
#Coldcard #HardwareWallet #Cybersecurity #CryptoSecurity #Blockchain
📰 المصدر: techcrunch.com
10
🚨 سرقة 140 مليون دولار من البيتكوين عبر ثغرة في محفظة Coldcard
كشف تقرير حديث عن تعرض عملات بيتكوين بقيمة 140 مليون دولار أمريكي للسرقة، مستغلين ثغرة أمنية في برنامج محفظة Coldcard للأجهزة. نُفذت عمليات السرقة على ثلاث مراحل منذ يوليو 2026، مما يشير إلى استغلال منهجي للثغرة، ويسلط الضوء على أهمية اليقظة الأمنية لمستخدمي العملات الرقمية.
━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN
#Bitcoin #Coldcard #Cybersecurity #CryptoSecurity #HardwareWallet
📰 المصدر: news.livedoor.com
🚨 سرقة 140 مليون دولار من البيتكوين عبر ثغرة في محفظة Coldcard
كشف تقرير حديث عن تعرض عملات بيتكوين بقيمة 140 مليون دولار أمريكي للسرقة، مستغلين ثغرة أمنية في برنامج محفظة Coldcard للأجهزة. نُفذت عمليات السرقة على ثلاث مراحل منذ يوليو 2026، مما يشير إلى استغلال منهجي للثغرة، ويسلط الضوء على أهمية اليقظة الأمنية لمستخدمي العملات الرقمية.
━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN
#Bitcoin #Coldcard #Cybersecurity #CryptoSecurity #HardwareWallet
📰 المصدر: news.livedoor.com
كشف تقرير حديث عن تعرض عملات بيتكوين بقيمة 140 مليون دولار أمريكي للسرقة، مستغلين ثغرة أمنية في برنامج محفظة Coldcard للأجهزة. نُفذت عمليات السرقة على ثلاث مراحل منذ يوليو 2026، مما يشير إلى استغلال منهجي للثغرة، ويسلط الضوء على أهمية اليقظة الأمنية لمستخدمي العملات الرقمية.
━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN
#Bitcoin #Coldcard #Cybersecurity #CryptoSecurity #HardwareWallet
📰 المصدر: news.livedoor.com
11
🚨 سرقات تستهدف محافظ Coldcard في هجمات إلكترونية
تعرضت محافظ Coldcard، وهي نوع من المحافظ الباردة (Hard Wallets) المعروفة بأمانها، لسلسلة من الهجمات الإلكترونية. أثرت هذه الهجمات على أكثر من 5200 فرد، ونتج عنها سرقات تجاوزت قيمتها 116 مليون دولار منذ يوم الخميس الماضي، مما يثير تساؤلات حول أمان حلول التخزين المشابهة.
━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN
#Bitcoin #Coldcard #Security #CryptoHack #HardWallet
📰 المصدر: biztoc.com
🚨 سرقات تستهدف محافظ Coldcard في هجمات إلكترونية
تعرضت محافظ Coldcard، وهي نوع من المحافظ الباردة (Hard Wallets) المعروفة بأمانها، لسلسلة من الهجمات الإلكترونية. أثرت هذه الهجمات على أكثر من 5200 فرد، ونتج عنها سرقات تجاوزت قيمتها 116 مليون دولار منذ يوم الخميس الماضي، مما يثير تساؤلات حول أمان حلول التخزين المشابهة.
━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN
#Bitcoin #Coldcard #Security #CryptoHack #HardWallet
📰 المصدر: biztoc.com
تعرضت محافظ Coldcard، وهي نوع من المحافظ الباردة (Hard Wallets) المعروفة بأمانها، لسلسلة من الهجمات الإلكترونية. أثرت هذه الهجمات على أكثر من 5200 فرد، ونتج عنها سرقات تجاوزت قيمتها 116 مليون دولار منذ يوم الخميس الماضي، مما يثير تساؤلات حول أمان حلول التخزين المشابهة.
━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ BITCOIN
#Bitcoin #Coldcard #Security #CryptoHack #HardWallet
📰 المصدر: biztoc.com
1
25
سجّل الدخول لاستكشاف المزيد من المُحتوى
انضم إلى مُستخدمي العملات الرقمية حول العالم على Binance Square
⚡️ احصل على أحدث المعلومات المفيدة عن العملات الرقمية.
💬 موثوقة من قبل أكبر منصّة لتداول العملات الرقمية في العالم.
👍 اكتشف الرؤى الحقيقية من صنّاع المُحتوى الموثوقين.
البريد الإلكتروني / رقم الهاتف
المواضيع الرائجة
1
#EarningsSeason
6.6M مشاهدات
33,056 يقومون بالنقاش
2
#USMidtermElections
83,914 مشاهدات
1,092 يقومون بالنقاش
3
#StrategySTRCReaches$99.95ForFirstTimeIn165Days
605 مشاهدات
31 يقومون بالنقاش
4
#BinanceWillListPredictPREDICT
10,943 مشاهدات
340 يقومون بالنقاش
5
#SwitzerlandFirstSpotBitcoinETFExpectedToTradeInNovember
753 مشاهدات
48 يقومون بالنقاش
6
#StrategyReports$21BQ3OperatingProfit
597 مشاهدات
29 يقومون بالنقاش
7
#Strategy三季度营业利润210亿美元
13,141 مشاهدات
47 يقومون بالنقاش
8
#TwoAddressesHoldingAbout1.28BUSDTFrozen
3,908 مشاهدات
157 يقومون بالنقاش
9
#FirstDigitalBlacklistsAttackerAddressHoldingAbout3.4MFDUSD
231 مشاهدات
13 يقومون بالنقاش
10
#BitcoinDropsBelow$80K
60,229 مشاهدات
160 يقومون بالنقاش