$BTC الحساب الرسمي على X لشركة Coldcard، المصنّعة لمحافظ الأجهزة، نشر اليوم في الساعة 1:46 ظهرًا بتوقيت بكين منشورًا يتضمن رابطًا، متنكرًا في هيئة «تحديث أمني عاجل». وزعم المنشور ظهور ثغرة جديدة في توليد العبارات الاستذكارية، وطالب حاملي المحافظ بنقل أصولهم إلى موقع جديد في أسرع وقت. وسرعان ما حُذف المنشور.
وحذّر الفريق علنًا بعد ذلك: لا تزوروا الرابط ولا تتفاعلوا معه؛ الموقع الرسمي الوحيد هو coldcard.com. وفحص الباحث PortlandHODL الموقع المزيّف، فوجد أن الصفحة تنسخ هوية العلامة التجارية وتطلب 12 أو 24 كلمة من العبارة الاستذكارية. وشغّل الشيفرة في بيئة معزولة، ليتبيّن أن المدخلات تُرسل إلى خادم خارجي.
والأكثر إثارة للتأمل هو البيان الثاني. فمنذ عام 2017، فعّل الحساب المصادقة الثنائية دون اتصال بالإنترنت، وكانت صلاحيات الوصول إليه شديدة التقييد. وبعد أن استفسر الفريق من المنصة، جاءه الرد بأنه لا توجد أي سجلات دخول أو جلسات أو وصول ذات صلة، وأن بيانات الاعتماد والمصادقة الثنائية غير المتصلة ما زالت سليمة. ووصفوا ما حدث بأنه وصول غير مصرح به على مستوى المنصة أو صلاحيات الإدارة، فيما لا يزال السبب غير معروف. وحتى الآن، لم ترد تقارير عن خسارة أي أموال.
والتوقيت ليس مطمئنًا أيضًا. فقبل ما يزيد قليلًا على شهرين، كشفت الشركة عن عيب في توليد الأرقام العشوائية للعبارات الاستذكارية. واستدعى الأمر من الدفعات المتأثرة إعادة إنشاء البذور ونقل الأصول، وقدّرت تقارير منشورة الخسائر بأكثر من 1.1 مليار دولار.
تقوم الفكرة الكاملة لمحافظ الأجهزة على مبدأ «أنا لا أثق بأي شيء متصل بالإنترنت». لكن ما تعرّض للاختراق فعلًا هو تحديدًا المكان الذي لا تستطيع تلك الآلة غير المتصلة بالإنترنت التحكم فيه.
#比特币自托管 #محفظة_أجهزة
وحذّر الفريق علنًا بعد ذلك: لا تزوروا الرابط ولا تتفاعلوا معه؛ الموقع الرسمي الوحيد هو coldcard.com. وفحص الباحث PortlandHODL الموقع المزيّف، فوجد أن الصفحة تنسخ هوية العلامة التجارية وتطلب 12 أو 24 كلمة من العبارة الاستذكارية. وشغّل الشيفرة في بيئة معزولة، ليتبيّن أن المدخلات تُرسل إلى خادم خارجي.
والأكثر إثارة للتأمل هو البيان الثاني. فمنذ عام 2017، فعّل الحساب المصادقة الثنائية دون اتصال بالإنترنت، وكانت صلاحيات الوصول إليه شديدة التقييد. وبعد أن استفسر الفريق من المنصة، جاءه الرد بأنه لا توجد أي سجلات دخول أو جلسات أو وصول ذات صلة، وأن بيانات الاعتماد والمصادقة الثنائية غير المتصلة ما زالت سليمة. ووصفوا ما حدث بأنه وصول غير مصرح به على مستوى المنصة أو صلاحيات الإدارة، فيما لا يزال السبب غير معروف. وحتى الآن، لم ترد تقارير عن خسارة أي أموال.
والتوقيت ليس مطمئنًا أيضًا. فقبل ما يزيد قليلًا على شهرين، كشفت الشركة عن عيب في توليد الأرقام العشوائية للعبارات الاستذكارية. واستدعى الأمر من الدفعات المتأثرة إعادة إنشاء البذور ونقل الأصول، وقدّرت تقارير منشورة الخسائر بأكثر من 1.1 مليار دولار.
تقوم الفكرة الكاملة لمحافظ الأجهزة على مبدأ «أنا لا أثق بأي شيء متصل بالإنترنت». لكن ما تعرّض للاختراق فعلًا هو تحديدًا المكان الذي لا تستطيع تلك الآلة غير المتصلة بالإنترنت التحكم فيه.
#比特币自托管 #محفظة_أجهزة