#COLDCARDWALLET #BTC $BTC أدت ثغرة أمنية خطيرة في البرامج الثابتة للأجهزة القديمة من محفظة Coldcard إلى سرقة ما يقارب 594 بيتكوين (BTC) بقيمة نحو 38 مليون دولار من ما يقرب من 500 محفظة أحادية التوقيع في هجوم منسق استمر 25 دقيقة فقط. وتُعد هذه الحادثة واحدة من أكبر اختراقات أمن المحافظ المادية في تاريخ بيتكوين.
وفقًا للمحققين، نشأت هذه الثغرة من تحديث للبرنامج الثابت تم إصداره في مارس 2021. وبسبب خطأ في عملية توليد المفاتيح داخل المحفظة، اعتمدت الأجهزة المتأثرة على مصدر أضعف قائم على البرمجيات للتراسل العشوائي بدلًا من مولد الأرقام العشوائية المخصص للأجهزة. وقد أدى ذلك بشكل كبير إلى تقليل عدم قابلية التنبؤ بعبارات البذور (seed phrases) التي يتم إنشاؤها حديثًا، ما جعلها عرضة لهجمات القوة الغاشمة المتقدمة.