أصدرت شركة محفظة الأجهزة Coldcard تحذيرًا أمنيًا عالي الأهمية، تشير فيه إلى أن التهديد التشفيري الذي يؤثر على مستخدميها بعيد عن الانتهاء. وتنصح الشركة جميع المستخدمين بنقل أصول البيتكوين إلى محافظ جديدة تم إنشاؤها حديثًا، وتوليد كلمات استعادة جديدة بالكامل (عبارات البذور).
وفقًا لـ Coldcard، لا يزال الخطر الناتج عن ثغرة الأمان التي تؤثر على عملية توليد المفاتيح، والتي ترتبط بخسائر قدرها حوالي 40 مليون دولار، مستمرًا. يُنصح المستخدمون بتحديث برامجهم الثابتة ووقف استخدام العناوين التي تم إنشاؤها عبر طرق استنتاج قديمة لمنع التحويلات غير المصرح بها للأصول.
كما نفت الشركة الادعاءات بأن البرنامج الثابت الحالي جعل أجهزة Coldcard غير قابلة للاستخدام بشكل دائم. وأوضحت Coldcard أنه في حالة حدوث خطأ مؤقت في مولد الأرقام العشوائية (TRNG)، يجب أن يحل مشكلة فصل الجهاز وإعادة تشغيله من جميع مصادر الطاقة تحت ظروف الأجهزة العادية.
البيان الصادر عن Coldcard شمل ما يلي:
الادعاءات بأن أحدث برنامج يجعل أجهزة Coldcard غير قابلة للاستخدام بشكل دائم غير صحيحة. في حالة حدوث خطأ في TRNG، قم بفصل الجهاز بالكامل ثم أعد تشغيله. الموقف مؤقت؛ لن يتم كتابة أي بيانات على ذاكرة فلاش، ويتم تصميم النظام لإيقاف التشغيل بأمان.
أخبار ذات صلة: لماذا لم يتمكن البيتكوين من تحقيق الارتفاع المتوقع؟ هناك بيانات إيجابية وسلبية على حد سواء
كما أفاد المطورون أنه لا توجد أي أدلة على أن إصلاح TRNG الحالي يُعطل الأجهزة بشكل دائم. وشرحوا أنه إذا حدث خطأ مؤقت في بذرة TRNG، فمن المتوقع أن استعادة التشغيل الطبيعي تتم عبر إيقاف الجهاز تمامًا وإعادة تشغيله.
ومع ذلك، يعمل المطورون على تصحيح جديد لجعل عملية استعادة النظام بعد الخطأ في توليد الأرقام العشوائية أكثر أمانًا. سيتبع التحديث المقترح إجراء الاستعادة الموثق من قبل شركة STMicroelectronics للمعالجات، ويشمل تدابير أمان إضافية مثل عدد محدود من المحاولات، وكشف أخطاء البذور، وحذف مخرجات RNG القديمة بعد الاستعادة.
تم الإعلان أن دعم أجهزة Coldcard Mk3 سيتم معالجته في تحديث برمجي منفصل.
*هذا ليس نصيحة استثمارية.
استمر في القراءة: Coldcard تصدر بيانًا جديدًا بشأن اختراق البيتكوين الكبير