تم ربط استغلال Coldcard بعملية قرصنة قُيّمت بتقريبًا 116 مليون دولار، مع استمرار الحادث لليوم الخامس، وأصدرت شركة المحافظ Coinkite تحذيرات أمنية للمستخدمين لأجهزتها المادية.
ربطت التقارير عن الحادث الخسائر بمحافظ Coldcard المادية، حيث وصف حساب واحد خسائر المحافظ بأنها تقترب من 114 مليون دولار مع ظهور عملية سحب رابعة محتملة. لا تزال الأرقام متغيرة، وقد تم الإبلاغ عن المجموع الدقيق المنسوب إلى الاستغلال كتقدير وليس كحساب مؤكد. للاطلاع على التغطية ذات الصلة، راجع ZeroStack تحذر من خطر البقاء بعد خسارة 82.5 مليون دولار.
كويانكت، الشركة وراء Coldcard، نشرت إرشادات تتناول الوضع، بما في ذلك تحذير توليد البذور لجهاز Coldcard Mk3. لا تزال التفاصيل المتعلقة بالوحدات المتأثرة ونطاق الأموال المتأثرة قيد التوضيح من قبل البائع.
تتبع كانالكوين القصة المتطورة، بما في ذلك التغطية حيث دخل استغلال Coldcard يومه الخامس وسط مخاوف أمنية، وتقارير منفصلة تفيد بأن اختراق البيتكوين اقترب من خسائر محتملة بقيمة 114 مليون دولار.
ما زال غير واضح حول كيفية استخدام الثغرة
لم يتم تحديد المسار الفني الدقيق للاستغلال في التقارير المتاحة. ركزت التغطية على ضعف محتمل في توليد البذور الذي أشار إليه Coinkite، لكن لم يتم نشر تحليل شامل يعتمد على الأدلة الجنائية لطريقة الهجوم.
تم الإبلاغ عن موجة رابعة محتملة من الأموال مع تزايد الخسائر، على الرغم من أن عدد هذه الحركات وتوقيتها يجب اعتبارهما أوليين حتى تتم التأكيدات المستقلة. لا تزال الاستنتاجات الفنية حول آلية الاستغلال غير موثقة.
تشمل الأسئلة المفتوحة عدد الأجهزة المكشوفة، وما إذا كان المشكلة مقتصرة على إصدارات أجهزة معينة، وما هي الأدلة على السلسلة التي تربط الأموال المسربة بطرف واحد. لم تُحل هذه التفاصيل الجنائية بالكامل في التقارير التي تم مراجعتها.
لماذا تهم الحالة للمستخدمين الذين يحتفظون بالأصول بأنفسهم
الحادث له صلة أوسع لأي شخص يحمل أصولًا في المحافظ المادية، حيث أن أي اختراق مرتبط بتوليد الكلمة السرية سيؤثر على الافتراض الأساسي للثقة في التخزين الذاتي. إن التحديثات العامة لـ Coinkite، بما في ذلك منشور حالة عطلة نهاية الأسبوع weekend status post، هي القناة الرئيسية التي تم توجيه المستخدمين إليها للحصول على إرشادات.
لقد تزامن الحدث مع ضعف في أسواق التشفير الأوسع، حيث أشارت التقارير إلى أن انخفض البيتكوين والإيثيريوم مع دخول استغلال Coldcard اليوم الخامس. لم يتم تحديد مدى الارتباط المباشر بين الأمرين.
- ما حدث: تم ربط استغلال متعلق بمحافظ Coldcard المادية بخسائر بلغت حوالي 114 مليون إلى 116 مليون دولار.
- ما تم تأكيده: أصدر Coinkite تحذيرًا بشأن توليد البذور وتحديثات حالة مستمرة.
- ما هو غير واضح: الآلية الفنية الكاملة، إجمالي الخسارة الدقيق، وعدد عمليات السحب لا تزال غير مُؤكدة.
- ما يجب مراقبته: إرشادات إضافية من البائع وتحديثات التحقيق الجنائي بشأن الأجهزة المتأثرة.
يجب على المستخدمين مراقبة القنوات الرسمية لـ Coinkite للحصول على إرشادات متابعة وأي كشفات أثرية. وقد تم تسجيل السياق أيضًا في تغطية Hodler’s Digest للاختراق في أغسطس 2.
إخلاء المسؤولية: هذا المقال لأغراض إعلامية فقط ولا يشكل نصيحة مالية أو استثمارية. تشهد أسواق العملات المشفرة والأصول الرقمية مخاطر كبيرة. قم دائمًا بإجراء بحثك الخاص قبل اتخاذ قرارات.