hackcoldcard

الوعد الأصلي لبيتكوين كان دائمًا بسيطًا وثوريًا: "كن مصرفك الخاص". عندما تتحكم في مفاتيحك الخاصة عبر محفظة عتاد (hardware wallet)، فأنت تلغي الحاجة إلى الثقة بالبنوك أو شركات التداول. ومع ذلك، فإن القضية الأخيرة المتعلقة بـ Coldcard — إحدى العلامات الأكثر احترامًا في السوق — كشفت عن استفزاز مزعج: ماذا لو كانت المشكلة كامنة في الجهاز نفسه الذي يفترض أن يحميك؟
سمح خلل برمجي حرج في توليد العشوائية داخل المحافظ بتمكين المهاجمين من إعادة إنشاء عبارات الاسترداد (seeds) وسحب ما يقارب 600 بيتكوين (حوالي 38 مليون دولار) من مستخدمين كانوا يعتقدون أنهم آمنون بنسبة 100%،