#coldcardexploitdrains1367btc
🚨 تنبيه للعملات المشفرة: اختراق في Coldcard يستنزف 1.367 BTC (~89 مليون دولار)
خطأ في برنامج (Firmware) من مارس 2021 في محافظ Coldcard (بشكل أساسي Mk3 وبعض الطرازات اللاحقة) سمح للمهاجمين بالتنبؤ بالبذور (seeds) بسبب انخفاض الإنتروبيا في مولّد الأرقام العشوائية. النتيجة: تم سرقة 1.367 BTC من أكثر من 4.500 عنوان على ثلاث موجات منسقة بدءًا من 30 يوليو.
أكدت Galaxy Research الأرقام وتحذر من أن الهجوم لا يزال نشطًا. كانت العديد من المحافظ المتأثرة خاملة منذ سنوات (متوسط ~3 سنوات). لا حاجة للوصول الفيزيائي إلى الجهاز: يتم إعادة بناء المفاتيح دون اتصال (offline).
ماذا تفعل الآن؟
إذا أنشأت بذرتك (seed) في Coldcard Mk3 (برنامج 4.0.1+ ) أو في الطرازات المتأثرة → انقل الأموال فورًا إلى seed جديدة تم إنشاؤها ببرنامج محدث. تحديث البرنامج لا يصلح seed تم إنشاؤها بالفعل. استخدم single-sig بحذر وفكّر في passphrase قوي وفق BIP-39 + multisig عندما يكون ذلك ممكنًا.
هذه تذكرة قاسية: حتى المحافظ المادية ليست 100% معصومة من الفشل. تتطلب الإدارة الذاتية تحققًا مستمرًا.
هل لديك Coldcard؟ هل تمّت الهجرة بالفعل؟ اكتب تعليقًا أدناه.
شارك لتضمن ألا يخسر أي شخص آخر sats.
#Coldcard #Bitcoin #SeguridadCripto #SelfCustody #BTC
— بواسطة elcryptoby
🚨 تنبيه للعملات المشفرة: اختراق في Coldcard يستنزف 1.367 BTC (~89 مليون دولار)
خطأ في برنامج (Firmware) من مارس 2021 في محافظ Coldcard (بشكل أساسي Mk3 وبعض الطرازات اللاحقة) سمح للمهاجمين بالتنبؤ بالبذور (seeds) بسبب انخفاض الإنتروبيا في مولّد الأرقام العشوائية. النتيجة: تم سرقة 1.367 BTC من أكثر من 4.500 عنوان على ثلاث موجات منسقة بدءًا من 30 يوليو.
أكدت Galaxy Research الأرقام وتحذر من أن الهجوم لا يزال نشطًا. كانت العديد من المحافظ المتأثرة خاملة منذ سنوات (متوسط ~3 سنوات). لا حاجة للوصول الفيزيائي إلى الجهاز: يتم إعادة بناء المفاتيح دون اتصال (offline).
ماذا تفعل الآن؟
إذا أنشأت بذرتك (seed) في Coldcard Mk3 (برنامج 4.0.1+ ) أو في الطرازات المتأثرة → انقل الأموال فورًا إلى seed جديدة تم إنشاؤها ببرنامج محدث. تحديث البرنامج لا يصلح seed تم إنشاؤها بالفعل. استخدم single-sig بحذر وفكّر في passphrase قوي وفق BIP-39 + multisig عندما يكون ذلك ممكنًا.
هذه تذكرة قاسية: حتى المحافظ المادية ليست 100% معصومة من الفشل. تتطلب الإدارة الذاتية تحققًا مستمرًا.
هل لديك Coldcard؟ هل تمّت الهجرة بالفعل؟ اكتب تعليقًا أدناه.
شارك لتضمن ألا يخسر أي شخص آخر sats.
#Coldcard #Bitcoin #SeguridadCripto #SelfCustody #BTC
— بواسطة elcryptoby