🚨 المهزلة و الاختراق الحالي لمحافظ الهاردوير الباردة و ماذا حدث باختصار ؟🚨

تمت سرقة اكثر من 1000 $BTC بقيمة 63M$ مليون دولار من مئات محافظ Coldcard Mk3 في مدة 25 دقيقة تقريبا و الضحايا يقدرون بأكثر من 500 محفظة والمخترق لم يخترق اي جهاز 😐

السبب ؟

ثغرة برمجية منذ 2021 جعلت عبارة الاسترداد (Seed Phrase) تعتمد على وقت تشغيل الجهاز وسرعة ضغط المستخدم على الازرار بدلا من عشوائية حقيقية لم يلاحظها احد الشيء اللي خلى تخمين عبارات الاسترداد سهل جدا

المخترق اكتشف الثغرة مبكرا وخمن المفاتيح الخاصة مسبقا ثم انتظر حتى امتلأت المحافظ بالبتكوين
وبعدها سحب كل شيء 🔻

محافظ Ledger / Trezor ... غير معنية بهذا الأمر و آمنة حاليا