🚨 تم سرقة 594 BTC (38 مليون دولار) خلال 25 دقيقة فقط
ثغرة في البرامج الثابتة لدى محافظ Coldcard المادية سمحت لمهاجم بسحب نحو 500 محفظة مفردة التوقيع (single-sig) طوال الليل — بعضها كان خاملاً لسنوات.
تعود هذه المشكلة إلى مولّد أرقام عشوائية ضعيف جعل عبارات الاسترداد قابلة للتخمين بدلًا من أن تكون عشوائية فعلًا، مما يؤثر على أجهزة Mk3 (وربما الطرازات الأحدث) بدءًا من 2021.
الدرس الأساسي هنا:
حتى أكثر محفظة «آمنة» من الناحية النظرية ليست أكثر أمانًا من كودها. إعدادات التوقيع المفرد هي التي تلقت الضربة بالكامل — محافظ multisig عبر مصنّعين مختلفين بقيت دون مساس.
لم يتفاعل سعر $BTC كثيرًا من ناحية السعر، إذ ظل قريبًا من 63 ألف إلى 64 ألف دولار، لكن هذه تنبيه لأي شخص يقوم بتخزين طويل الأجل باردًا.
إذا كنت تستخدم Coldcard (أو أي جهاز مفرد لحيازات كبيرة)، ففكّر في الانتقال إلى إعداد multisig عبر علامات تجارية مختلفة.
مفاتيحك، عملاتك — ولكن فقط إذا كانت عشوائية فعلًا.
NFA - ليس نصيحة مالية، ابحث بنفسك (DYOR)
ثغرة في البرامج الثابتة لدى محافظ Coldcard المادية سمحت لمهاجم بسحب نحو 500 محفظة مفردة التوقيع (single-sig) طوال الليل — بعضها كان خاملاً لسنوات.
تعود هذه المشكلة إلى مولّد أرقام عشوائية ضعيف جعل عبارات الاسترداد قابلة للتخمين بدلًا من أن تكون عشوائية فعلًا، مما يؤثر على أجهزة Mk3 (وربما الطرازات الأحدث) بدءًا من 2021.
الدرس الأساسي هنا:
حتى أكثر محفظة «آمنة» من الناحية النظرية ليست أكثر أمانًا من كودها. إعدادات التوقيع المفرد هي التي تلقت الضربة بالكامل — محافظ multisig عبر مصنّعين مختلفين بقيت دون مساس.
لم يتفاعل سعر $BTC كثيرًا من ناحية السعر، إذ ظل قريبًا من 63 ألف إلى 64 ألف دولار، لكن هذه تنبيه لأي شخص يقوم بتخزين طويل الأجل باردًا.
إذا كنت تستخدم Coldcard (أو أي جهاز مفرد لحيازات كبيرة)، ففكّر في الانتقال إلى إعداد multisig عبر علامات تجارية مختلفة.
مفاتيحك، عملاتك — ولكن فقط إذا كانت عشوائية فعلًا.
NFA - ليس نصيحة مالية، ابحث بنفسك (DYOR)