مطورو محفظة Coldcard يطلبون من المستخدمين نقل بيتكوينهم على وجه السرعة، مؤكدين يوم الثلاثاء أن الاستغلال — الذي أفرغ ما يصل إلى 114 مليون دولار من المحافظ ذاتية التخزين — لا يزال مستمرًا.
"يرجى التعامل مع هذا على أنه أمر عاجل. قم بنقل أموالك"، كتبت الشركة، وأضافت أن التهديد نشط وتطلب من المستخدمين تحذير حاملي المحفظة الذين "أقل اتصالاً" وقد لا يرون التنبيه. تلك هي المحافظ الأكثر عرضة للخطر، حيث يجب تنفيذ الإصلاح يدويًا.
يرجى التعامل مع هذا على أنه أمر عاجل. قم بنقل أموالك. اتبع التوصية الخاصة بنموذجك، وقم بترقية جهازك، وقم بإنشاء مفتاح جديد، وانقل أموالك بعناية.
ساعد في نشر الكلمة، خاصةً للأشخاص الذين أقل ارتباطًا بالإنترنت وقد لا يرون هذا التحديث.
التهديد لا يزال مستمرًا. https://t.co/cbJxJles8x
التحذير ليس احترازيًا. أفاد CoinDesk يوم الاثنين أن موجة رابعة محتملة من عمليات السحب اجتاحت اليوم، حيث أخذت حوالي 449 BTC من 709 عنوانًا وفقًا للعدد المعدل من Galaxy Research، ورفعت الخسائر التراكمية من حوالي 89 مليون دولار إلى ما يصل إلى 114 مليون دولار.
يعود العيب إلى برنامج ثابت ظل خاملاً منذ عام 2021، كما كتب CoinDesk الجمعة، مما يعني أن المحفظة التي يتحكم فيها مفتاح واحد بالأموال دون الحاجة إلى موافقة ثانية لا تزال عرضة للخطر حتى يتخذ حاملها إجراءً.
وبالتالي، فإن المخاطر محدودة على أجهزة وبرمجيات محددة. يجب على مالكي Mk3، الطراز الذي أصدرته Coldcard في عام 2019، نقل أموالهم الآن إذا تم إعداد المحفظة على برمجية 4.0.1 أو أحدث.
قال Coinkite أن الاستثناء هو أي شخص استخدم خيار النرد في الجهاز، حيث يقوم المستخدم بلف النرد جسديًا على الأقل 50 مرة ويُدخل النتائج، ثم يبني المحفظة مفتاحها من تلك الأرقام بدلاً من توليدها بنفسها. لم تلمس تلك المحافظ أبدًا الكود المعطوب وهي آمنة. يجب على مالكي Mk4 وMk5 وQ الذين يستخدمون إصدار برنامج ثابت أقل من 5.6.0 أو 1.5.0Q التحديث، وإنشاء محفظة جديدة، ثم نقل عملاتهم.
البذرة هي المفتاح الرئيسي الذي يتحكم في عملات المحافظ، لذا يمكن لمهاجم التنبؤ بإعادة توليد بذرة تم إنشاؤها بعشوائية قليلة جدًا، ثم تفريغ المحفظة دون لمس الجهاز أبدًا.
"في النهاية، تعتمد كل محفظة على سر جذري مُنشأ من إنتروبيا عالية الجودة،" كما قال بوزون لـ CoinDesk في رسالة بريد إلكتروني، مضيفًا أن إنشاء تلك الإنتروبيا "يجب أن يكون مرتبطًا بعتاد آمن، ببنية لا يمكنها التخفيض الصامت إلى مصدر برمجي غير موثوق."
قال إن البدائل أسوأ، ووصف محافظ البرمجيات على أجهزة غير آمنة بأنها أكثر خطورة، وقال إن تسليم الأموال إلى بورصة مركزية "ليس ملكية، بل هو سند دين".
تداول البيتكوين بالقرب من 63,800 دولار في الساعات المبكرة من يوم الثلاثاء في الولايات المتحدة، دون تغيير كبير بعد تحذير المحفظة، وفقًا لبيانات CoinDesk.