#coldcardtheftinvestigationadvances
🔴 عاجل: محفظة Coldcard “غير قابلة للاختراق” نزفت 118 مليون دولار
كنا نظن أن المحافظ الباردة منيعة. اتضح أن خطأ برمجي في شيفرة عمره 5 سنوات أثبت خلاف ذلك. 😱
ماذا حدث؟
بين 30 يوليو – 6 أغسطس 2026، قام مهاجمون بسحب **1,778 BTC (~118 مليون دولار)** من أكثر من **8,600 عنوان Coldcard**. قام أحد الضحايا بكل شيء بشكل صحيح—محفظة دون اتصال، تقسيم عبارات الاستعادة، خزنات بنكية—ومع ذلك خسر 18.25 BTC.
الثغرة: تحديث Code في 2021
في مارس 2021، قامت Coinkite بإصدار البرنامج الثابت v4.0.1. خطأ في إعدادات البنية عطّل مولد العشوائية في العتاد، مما أعاد توجيه توليد البذور إلى **مولد برمجي يمكن التنبؤ به**. انهارت الإنتروبـي من 128 بت إلى ما يصل إلى **40 بت**—وهو قابل للكسر بواسطة عتاد حديث. لم تُكتشف هذه المشكلة لمدة 5 سنوات.
الهجوم
ابتداءً من 30 يوليو، قام المهاجمون بشكل منهجي بمحاولة كسر المفاتيح الخاصة الضعيفة بالقوة. خلال **41 دقيقة فقط**، قاموا بنقل أكثر من 1,000 BTC من 1,000+ محافظ. استغل هذه الثغرة ما لا يقل عن **15 مهاجمًا**.
**التحقيق**
قام فريق Bitkey التابع لـ Block بتتبع أول مهاجم إلى **حساب خدمة بيانات بلوكتشين مدفوعة**—سجلات داخلية تطابقت مع نمط السرقة بـ “دقة استثنائية”. يؤكد محلل Galaxy Research Alex Thorn أن **مكتب التحقيقات الفيدرالي قد يكون حدد بالفعل مهاجم الموجة الأولى**. **لا تزال 1,082.65 BTC (~118 مليون دولار)** موجودة دون مساس في عنوان المهاجم.
الخلاصة
العتاد ≠ غير قابل للاختراق. تبدأ الحماية من توليد البذور، وليس من التخزين دون اتصال فقط.
إذا كنت تملك Coldcard (MK2 أو أحدث، برنامج ثابت v4.1+): حَرّك أموالك الآن. أصدرت Coinkite تحديثًا.
*ليست نصيحة مالية. افعل البحث بنفسك (DYOR).*
$ARB
$WLD
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet
🔴 عاجل: محفظة Coldcard “غير قابلة للاختراق” نزفت 118 مليون دولار
كنا نظن أن المحافظ الباردة منيعة. اتضح أن خطأ برمجي في شيفرة عمره 5 سنوات أثبت خلاف ذلك. 😱
ماذا حدث؟
بين 30 يوليو – 6 أغسطس 2026، قام مهاجمون بسحب **1,778 BTC (~118 مليون دولار)** من أكثر من **8,600 عنوان Coldcard**. قام أحد الضحايا بكل شيء بشكل صحيح—محفظة دون اتصال، تقسيم عبارات الاستعادة، خزنات بنكية—ومع ذلك خسر 18.25 BTC.
الثغرة: تحديث Code في 2021
في مارس 2021، قامت Coinkite بإصدار البرنامج الثابت v4.0.1. خطأ في إعدادات البنية عطّل مولد العشوائية في العتاد، مما أعاد توجيه توليد البذور إلى **مولد برمجي يمكن التنبؤ به**. انهارت الإنتروبـي من 128 بت إلى ما يصل إلى **40 بت**—وهو قابل للكسر بواسطة عتاد حديث. لم تُكتشف هذه المشكلة لمدة 5 سنوات.
الهجوم
ابتداءً من 30 يوليو، قام المهاجمون بشكل منهجي بمحاولة كسر المفاتيح الخاصة الضعيفة بالقوة. خلال **41 دقيقة فقط**، قاموا بنقل أكثر من 1,000 BTC من 1,000+ محافظ. استغل هذه الثغرة ما لا يقل عن **15 مهاجمًا**.
**التحقيق**
قام فريق Bitkey التابع لـ Block بتتبع أول مهاجم إلى **حساب خدمة بيانات بلوكتشين مدفوعة**—سجلات داخلية تطابقت مع نمط السرقة بـ “دقة استثنائية”. يؤكد محلل Galaxy Research Alex Thorn أن **مكتب التحقيقات الفيدرالي قد يكون حدد بالفعل مهاجم الموجة الأولى**. **لا تزال 1,082.65 BTC (~118 مليون دولار)** موجودة دون مساس في عنوان المهاجم.
الخلاصة
العتاد ≠ غير قابل للاختراق. تبدأ الحماية من توليد البذور، وليس من التخزين دون اتصال فقط.
إذا كنت تملك Coldcard (MK2 أو أحدث، برنامج ثابت v4.1+): حَرّك أموالك الآن. أصدرت Coinkite تحديثًا.
*ليست نصيحة مالية. افعل البحث بنفسك (DYOR).*
$ARB
$WLD
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet