#ColdcardExploitDrains1367BTC
أدى وجود ثغرة حرجة في البرامج الثابتة داخل محافظ Coldcard إلى واحدة من أخطر حوادث الأمن السيبراني في تاريخ البيتكوين.
استغل المهاجمون خللًا في إصدار للبرامج الثابتة في شهر مارس 2021 قام بتوليد بذور المحافظ باستخدام عشوائية ضعيفة معتمدة على البرمجيات، ما سمح لهم بإعادة إنتاج المفاتيح الخاصة دون اتصال بالإنترنت. وعلى مدى ثلاث موجات مؤكدة، تم سحب ما يقارب 1,367 BTC (بقيمة تقارب 89 مليون دولار) من **4,585 عنوانًا.
ظهرت الآن موجة رابعة مشتبهة، حيث يُحتمل أن يكون قد تم سرقة أكثر من 380 BTC من 462 ضحية جديدة.
قامت Coldcard بتدمير كامل المخزون المتبقي المعرض للخطر، وتحُث المستخدمين على إنشاء بذور جديدة وترحيل الأموال فورًا.
#CryptoSecurity #SelfCustody #HardwareWallet $BTC
أدى وجود ثغرة حرجة في البرامج الثابتة داخل محافظ Coldcard إلى واحدة من أخطر حوادث الأمن السيبراني في تاريخ البيتكوين.
استغل المهاجمون خللًا في إصدار للبرامج الثابتة في شهر مارس 2021 قام بتوليد بذور المحافظ باستخدام عشوائية ضعيفة معتمدة على البرمجيات، ما سمح لهم بإعادة إنتاج المفاتيح الخاصة دون اتصال بالإنترنت. وعلى مدى ثلاث موجات مؤكدة، تم سحب ما يقارب 1,367 BTC (بقيمة تقارب 89 مليون دولار) من **4,585 عنوانًا.
ظهرت الآن موجة رابعة مشتبهة، حيث يُحتمل أن يكون قد تم سرقة أكثر من 380 BTC من 462 ضحية جديدة.
قامت Coldcard بتدمير كامل المخزون المتبقي المعرض للخطر، وتحُث المستخدمين على إنشاء بذور جديدة وترحيل الأموال فورًا.
#CryptoSecurity #SelfCustody #HardwareWallet $BTC