تحذير من Coldcard بشأن خطر محتمل على عبارة البذور في محافظ Mk3، وخبراء الأمن يحققون في تحويل 38.3 مليون دولار أمريكي من البيتكوين

وفقًا لأخبار Mars Finance، أصدرت شركة Coinkite الكندية المصنعة لأجهزة المحافظ الصلبة تحذيرًا أمنيًا، ونصحت المستخدمين الذين أنشأوا كلمات الاسترداد على Coldcard Mk3 بإصدارات البرامج الثابتة من 4.1 إلى 5.3 بالانتقال السريع لأصولهم. وأوضحت الشركة أن التحليل الأولي يشير إلى أن المحافظ التي تستخدم عبارة المرور (Passphrase) المبنية على BIP-39 معرضة لمخاطر منخفضة، وأن الأجهزة Mk4 وQ وMk5 غير متأثرة، ويستمر التحقيق حاليًا. في الوقت نفسه، يحقق الباحثون الأمنيون في حادثة نقل غير طبيعية تشمل 594.48 BTC (حوالي 38.3 مليون دولار أمريكي). وقال روب هاميلتون، الرئيس التنفيذي لـ AnchorWatch، إن المهاجمين نقلوا 1324 UTXO عبر 500 معاملة في ثلاثة كتل، وافتُرض أن المشكلة قد نتجت عن نقص في الإنتروبيا العشوائية أثناء إنشاء المحفظة. ورأى كيفن لوآك، الرئيس التنفيذي لـ Wizardsardine، أن الثغرة قد تكون مرتبطة بمكتبة برمجية معينة أو شريحة أمان أو دفعة محددة من الأجهزة أو مولد الأرقام العشوائية ذي الإنتروبيا المنخفضة في إصدار معين من البرامج الثابتة، وقد يستغل المهاجمون الذكاء الاصطناعي لإنشاء نصوص لاختراق المحافظ المتأثرة بالقوة الغاشمة. حاليًا، لا توجد أدلة قاطعة تربط نقل الأصول هذه مباشرة بثغرة Coldcard Mk3.