- مشكلة أمان Coldcard Mk3 تؤثر على البذور التي تم إنشاؤها على البرنامج الثابت 4.0.1 والإصدارات الأحدث.
- تم نقل حوالي 594 BTC من 500 عنوانًا بتوقيع واحد.
- توصي Coinkite بنقل الأموال إلى إعدادات محفظة أكثر أمانًا.
لقد أثارت مشكلة أمنية في Coldcard Mk3 تحذيرات من شركة المحافظ المادية Coinkite بعد أن تتبع الباحثون حركة منسقة لحوالي 594.5 BTC. تم سحب البيتكوين من 500 عنوان بتوقيع واحد، على الرغم من أن الشركة لم تؤكد ارتباطًا مباشرًا بين التحويلات ومشكلة البرنامج الثابت.
قالت Coinkite إن المستخدمين الذين أنشأوا بذورًا على أجهزة Coldcard Mk3 تعمل بالإصدار 4.0.1 أو أحدث قد يواجهون مخاطر محتملة. يمتد النطاق المتأثر حتى الإصدار 5.0.3، وهو الإصدار النهائي الذي يدعم طراز Mk3.
مشكلة أمان Coldcard Mk3 مرتبطة بمراجعة توليد البذور
تتمحور مشكلة أمان Coldcard Mk3 حول طريقة إنشاء بذور المحافظ. حذرت Coinkite من أن الأموال المرتبطة بالبذور المتأثرة قد تتعرض للخطر، بينما لا تتأثر النماذج الأحدث بما في ذلك Mk4 و Q و Mk5 بناءً على التحليل المبكر للشركة.
تبع التحذير نشاطًا على سلسلة الكتل يشمل 594.48 BTC، بقيمة حوالي 38 مليون دولار حسب الأسعار الحالية. روب1هام على X لاحظ تحرك العملات عبر كتل البيتكوين 960188 إلى 960191.
ومع ذلك، لم يؤكد الباحثون أن عمليات تفريغ المحفظة نتجت عن مشكلة أمنية في Coldcard Mk3. اقترح بعض خبراء الأمن عوامل عشوائية ضعيفة أثناء إنشاء البذرة كتفسير محتمل، لكن السبب الدقيق لا يزال قيد التحقيق.
أوصى مطور البيتكوين جيمس أو'بيرن المستخدمين الذين يمتلكون محافظ بمفتاح واحد تم إنشاؤها على أجهزة Mk3 المتأثرة بين عامي 2021 و2023 بنقل أموالهم بسرعة. وشدد على طرق حماية إضافية مثل العبارات السرية، وسلاسل التوليد بمقذوفات النرد، وإعدادات التوقيع المتعدد.
مستخدمو Coldcard Mk3 يتلقون توصيات الهجرة
أوصى Coinkite المستخدمين المتأثرين بإنشاء محفظة جديدة باستخدام عبارة مرور BIP-39 قوية ونقل الأموال إلى العنوان الجديد. كما نصحت الشركة المستخدمين بالتحقق من النسخ الاحتياطية والعناوين قبل إكمال عمليات النقل.
يجب على المستخدمين الذين لديهم وصول إلى محافظ الأجهزة غير المتأثرة إنشاء بذرة بديلة ونقل الأصول بحذر. حذرت Coinkite من أن الهجرات العاجلة قد تُدخل مخاطر أمنية إضافية.
في الوقت نفسه، يمكن للمستخدمين المتقدمين إنشاء بذرة بديلة على برنامج Mk3 معين باستخدام طريقة مخصصة لرمي النرد. تتطلب هذه العملية على الأقل 99 رمية نرد مستقلة لتوليد عشوائية دون الاعتماد على مولد الأرقام العشوائية للجهاز.
لا يزال مشكلة أمان Coldcard Mk3 قيد المراجعة بينما تواصل Coinkite التحقيق في السبب التقني. كما يقوم باحثو البلوكشين بفحص ما إذا كانت هناك معاملات إضافية يمكن ربطها بنفس الحدث.
إخلاء المسؤولية: هذه المقالة لأغراض إعلامية فقط ولا تشكل نصيحة مالية. لا تتحمل CoinCryptoNewz أي مسؤولية عن أي خسائر تُتكبّد. يجب على القراء إجراء أبحاثهم الخاصة قبل اتخاذ قرارات مالية.