يمكن أن تصل الخسارة المحتملة من اختراق Coldcard Bitcoin المبلغ إليه إلى 114 مليون دولار مع ظهور عملية سحب رابعة محتملة على المحافظ المتضررة، مما يثير قلقًا جديدًا بشأن توليد البذور في الأجهزة الأقدم.
ما الذي يُعرف حتى الآن عن اختراق Coldcard البيتكوين
يركز الحدث على Coldcard، محفظة Bitcoin المادية المصنوعة من قبل Coinkite، وينبع من عيب في كيفية توليد عبارات البذور على بعض الأجهزة الأقدم. نشرت Coinkite تحذيرًا حول توليد البذور لمستخدمي Coldcard Mk3 يصف المخاطر. للاطلاع على التغطية ذات الصلة، راجع Coldcard Exploit Highlighted in August 2 Hodler's Digest.
تم توثيق المشكلة التقنية الأساسية على أنها مولد أرقام عشوائية احتياطي قابل للتنبؤ مصحوب بإعادة تعيين بحجم 32 بت في برنامج Coldcard، وفقًا لتحليل من فريق Block. يمكن أن تجعل مصادر الإنتروبيا الضعيفة المفاتيح الخاصة للمحفظة قابلة للتخمين من قبل المهاجم.
الوضع لا يزال نشطًا وليس مغلقًا. كما أبلغنا عندما دخل استغلال Coldcard يومه الخامس، استمرت الأموال في الانتقال من المحافظ المتأثرة بينما لا تزال التحقيقات جارية. لم يتم التأكيد على الجهة المسؤولة أو المجموع النهائي.
كيف يمكن أن تقترب الخسائر المحتملة من 114 مليون دولار
يُعرض الرقم الرئيسي كإمكانية وليس كحقيقة مؤكدة. تشير التقارير إلى أن خسائر محفظة Coldcard قد تقترب من علامة 114 مليون دولار مع ظهور موجة رابعة محتملة من المحفظات المعرضة للخطر، وفقًا لـ CoinDesk.
يعكس التقدير التعرض المرتبط بالمحفظات التي تم إنشاؤها باستخدام إنتروبيا ضعيفة، وليس عدًا مؤكدًا واحدًا للأموال المسروقة. وبما أن عمليات السحب قد حدثت على مراحل، فقد يتغير الرقم المتراكم مع تصريف أو تحديد عناوين إضافية متأثرة، وهو السبب في وصف المجموع على أنه تقدير.
تتبع تغطيتنا السابقة نفس المسار، لاحظنا أن خسائر محفظة Coldcard كانت تقترب من نفس المستوى مع ظهور موجة رابعة محتملة. أي عمليات استرداد أو تجميد أو تحركات مخطئة قد تغير الرقم النهائي في أي اتجاه.
ما يعنيه الحادث لمستخدمي Coldcard والاحتفاظ الذاتي ببيتكوين
للمستخدمين، فإن القلق الفوري هو ما إذا كان جهازهم قد أنشأ بذورته على برنامج ثابت متأثر. إن تحذير Coinkite لمستخدمي Coldcard Mk3 بعد سرقة 594 BTC المبلغ عنها يوجه حاملي الأجهزة للتحقق من توليد جهازهم والانتقال إلى بذرة جديدة مولدة بأمان إذا كانت معرضة للخطر.
الحلقة تمثل ضربة مباشرة لسمعة Coldcard، نظرًا لأن المحافظ المادية تُسوّق على أساس قوة توليد المفاتيح وأمان التخزين البارد. عيب في طبقة العشوائية يضرب الوعد الأساسي للمنتج.
حساب واحد يوثق عمليات السحب جذب الانتباه داخل المجتمع. يتم الاستشهاد بالمنشور التالي من @intangiblecoins ضمن مناقشات التسريبات المستمرة للمحفظة.
@intangiblecoins على X
الدرس الأوسع يركز على سردية التخزين الذاتي: امتلاك مفاتيحك الخاصة يزيل مخاطر الطرف المقابل لكنه ينقل الاعتماد الكامل على صحة الجهاز وبرمجيته الثابتة. يقف هذا الحادث جنبًا إلى جنب مع حالات فشل تخزين أخرى، مثل الحالة الأخيرة التي حذرت فيها ZeroStack من خطر البقاء بعد خسارة قدرها 82.5 مليون دولار، كتذكير بأن تفاصيل التنفيذ تحمل وزنًا ماليًا حقيقيًا.
إخلاء المسؤولية: هذا المقال لأغراض إعلامية فقط ولا يشكل نصيحة مالية أو استثمارية. أسواق العملات المشفرة والأصول الرقمية تحمل مخاطر كبيرة. قم دائمًا بإجراء بحثك الخاص قبل اتخاذ قرارات.