【تظن أن المحفظة الباردة هي الأكثر أمانًا، فإذا بها تسرّب المفتاح الخاص بنفسها 😱🔐】
انضم إلى مجموعة معجبي السيد X عبر الصفحة الرئيسية 🔥
من يشتري محفظة باردة، يفعل ذلك لأنه يثق بأن التخزين دون اتصال هو الأكثر أمانًا.
لكن حادثتين وقعتا خلال اليومين الماضيين وكذّبتا ذلك تمامًا.
الأولى ثغرة في توليد البذور، أراها صادمة.
أما الثانية فأخطر: عُبث بالجهاز بعد خروجه من المصنع.
إذا كان $BTC محفوظًا فيها، فلن تعرف أبدًا أين حدث التسريب. 💀
أقرت Coinkite، الشركة المصنّعة لـ Coldcard، بذلك بنفسها.
فالبرامج الثابتة من عام 2021 وحتى يوليو 2026 كانت تستخدم إنتروبيا ضعيفة.
وقد لا تكون العبارات الاستذكارية التي أُنشئت خلال هذه السنوات الخمس وأكثر عشوائية بما يكفي.
والحل الذي يقترحونه هو رمي النرد بشكل مستقل 50 مرة على الأقل،
أو استخدام عبارة مرور مستقلة وقوية بما يكفي وفق BIP-39.
والأمر الأكثر إيلامًا أن تحديث البرنامج الثابت لا ينقذ العبارات الاستذكارية القديمة. ⚠️
أما ما حدث مع Ledger فأكثر إثارة للريبة.
تقول الشركة إن أجهزة خرجت من سيطرتها، ثم زُرعت فيها قطعة خبيثة.
والهدف واضح: سرقة العبارة الاستذكارية عند تهيئة الجهاز.
وتؤكد Ledger أن خوادمها ورقائقها وأنظمتها لم تتعرض للاختراق.
لكنها تقرّ ضمنًا بشيء واحد:
أن الفترة التي ينتقل فيها المنتج من المستودع إلى يديك تفتقر إلى الحماية. 🕵️
الخسائر على السلسلة واضحة.
حتى 16 أكتوبر، شملت 335 محفظة و6 شبكات،
وبلغ مجموعها نحو 102 مليون دولار.
في اليوم السابق، كان العدد 324؛ أي إن 11 عنوانًا على TRON أُضيفت.
وكل الحالات المضافة هي أضرار قديمة لم تُحصَ من قبل.
وردّ Ledger في 15 أكتوبر لم يذكر إجمالي الخسائر. 💸
برأيي، جوهر المشكلة هو وجود نقطة فشل واحدة.
مفتاح خاص واحد قادر على توقيع كل شيء، فتُسلّم مصيرك إلى حلقة واحدة.
في نظام التوقيع المتعدد 2/3، تحتاج إلى مفتاحين من أصل ثلاثة.
إذا تعطّل أحدها، تبقى أموالك آمنة.
وببساطة: لا تضع كل $BTC والعملات المستقرة في عبارة استذكارية واحدة.
التوزيع ليس جبنًا، بل هو وسيلة لتُبقي لنفسك مخرجًا. 🧠
هناك ثلاثة أشياء يمكنك فعلها الآن.
غيّر العبارات الاستذكارية القديمة عند الحاجة، ولا تتوقع أن يصلحها تحديث البرنامج الثابت.
اشترِ محافظ الأجهزة من القنوات الرسمية فقط، ولا تقترب من الأجهزة المستعملة.
وعند التهيئة، طابق العنوان الظاهر على الجهاز مع العينة الموجودة على الموقع الرسمي.
إذا وقع مكروه، فلن تندم إلا على الدقائق القليلة التي وفّرتها حينها. ⛓️
📌 الخلاصة: حدود أمان المحفظة الباردة لا تكمن في الشريحة، بل في سلسلة التوريد التي تسبق وصولها إليك.
في أي عام أُنشئت عبارتك الاستذكارية؟ وهل ما زلت تجرؤ على استخدامها؟
انضم إلى مجموعة معجبي السيد X عبر الصفحة الرئيسية 🔥
من يشتري محفظة باردة، يفعل ذلك لأنه يثق بأن التخزين دون اتصال هو الأكثر أمانًا.
لكن حادثتين وقعتا خلال اليومين الماضيين وكذّبتا ذلك تمامًا.
الأولى ثغرة في توليد البذور، أراها صادمة.
أما الثانية فأخطر: عُبث بالجهاز بعد خروجه من المصنع.
إذا كان $BTC محفوظًا فيها، فلن تعرف أبدًا أين حدث التسريب. 💀
أقرت Coinkite، الشركة المصنّعة لـ Coldcard، بذلك بنفسها.
فالبرامج الثابتة من عام 2021 وحتى يوليو 2026 كانت تستخدم إنتروبيا ضعيفة.
وقد لا تكون العبارات الاستذكارية التي أُنشئت خلال هذه السنوات الخمس وأكثر عشوائية بما يكفي.
والحل الذي يقترحونه هو رمي النرد بشكل مستقل 50 مرة على الأقل،
أو استخدام عبارة مرور مستقلة وقوية بما يكفي وفق BIP-39.
والأمر الأكثر إيلامًا أن تحديث البرنامج الثابت لا ينقذ العبارات الاستذكارية القديمة. ⚠️
أما ما حدث مع Ledger فأكثر إثارة للريبة.
تقول الشركة إن أجهزة خرجت من سيطرتها، ثم زُرعت فيها قطعة خبيثة.
والهدف واضح: سرقة العبارة الاستذكارية عند تهيئة الجهاز.
وتؤكد Ledger أن خوادمها ورقائقها وأنظمتها لم تتعرض للاختراق.
لكنها تقرّ ضمنًا بشيء واحد:
أن الفترة التي ينتقل فيها المنتج من المستودع إلى يديك تفتقر إلى الحماية. 🕵️
الخسائر على السلسلة واضحة.
حتى 16 أكتوبر، شملت 335 محفظة و6 شبكات،
وبلغ مجموعها نحو 102 مليون دولار.
في اليوم السابق، كان العدد 324؛ أي إن 11 عنوانًا على TRON أُضيفت.
وكل الحالات المضافة هي أضرار قديمة لم تُحصَ من قبل.
وردّ Ledger في 15 أكتوبر لم يذكر إجمالي الخسائر. 💸
برأيي، جوهر المشكلة هو وجود نقطة فشل واحدة.
مفتاح خاص واحد قادر على توقيع كل شيء، فتُسلّم مصيرك إلى حلقة واحدة.
في نظام التوقيع المتعدد 2/3، تحتاج إلى مفتاحين من أصل ثلاثة.
إذا تعطّل أحدها، تبقى أموالك آمنة.
وببساطة: لا تضع كل $BTC والعملات المستقرة في عبارة استذكارية واحدة.
التوزيع ليس جبنًا، بل هو وسيلة لتُبقي لنفسك مخرجًا. 🧠
هناك ثلاثة أشياء يمكنك فعلها الآن.
غيّر العبارات الاستذكارية القديمة عند الحاجة، ولا تتوقع أن يصلحها تحديث البرنامج الثابت.
اشترِ محافظ الأجهزة من القنوات الرسمية فقط، ولا تقترب من الأجهزة المستعملة.
وعند التهيئة، طابق العنوان الظاهر على الجهاز مع العينة الموجودة على الموقع الرسمي.
إذا وقع مكروه، فلن تندم إلا على الدقائق القليلة التي وفّرتها حينها. ⛓️
📌 الخلاصة: حدود أمان المحفظة الباردة لا تكمن في الشريحة، بل في سلسلة التوريد التي تسبق وصولها إليك.
في أي عام أُنشئت عبارتك الاستذكارية؟ وهل ما زلت تجرؤ على استخدامها؟