تحديث حول @COLDCARDwallet لمتابعيّ الذين لم يروا الخبر بعد: 👇 إذا تم إنشاء بذرك على جهاز Mk3 يعمل بالإصدار 4.0.1 إلى 4.1.9 من البرنامج الثابت (وكان ذلك على الأرجح بين عامي 2021 و2023). إذا كان لديك جهاز ColdCard أحدث، فمن المحتمل أنك متأثر أيضًا، لكن بدرجة أقل. اقرأ بيانهم: https://t.co/rbC81X6wOz أفكار إضافية: - المشكلة ليست في أمان مفتاحك الخاص على محفظة الأجهزة. العيب كان في إنشاء هذا المفتاح الخاص (البذرة المكونة من 12-24 كلمة) والذي اتضح أنه ليس عشوائيًا بشكل كافٍ. حتى لو كان إعدادك معزولًا تمامًا عن الشبكة، فهذا لم يكن مهمًا في هذه الحالة. - ColdCard أحد الأجهزة القليلة التي تسمح لك بإنشاء بذرك بنفسك (عن طريق رمي النرد). إذا قمت بإنشاء المفتاح الخاص بنفسك، فأموالك آمنة، ولا يزال ColdCard جهازًا آمنًا لحماية هذا المفتاح. ومع ذلك، نظرًا لأننا لا نعرف ما إذا كانت الشركة ستتمكن من البقاء بعد هذا الحدث المؤسف، فتأكد من امتلاكك جهاز توقيع مادي آخر في حال توقف تحديثات البرنامج الثابت. - إذا سمحْت لـ ColdCard بإنشاء المفتاح الخاص "غير العشوائي" لك، لكنك حميت عملاتك باستخدام عبارة مرور فوق الـ 12-24 كلمة. إليك ما يجب عليك فعله: * نقل الأموال إلى محفظة أخرى في أسرع وقت ممكن. كلما كانت عبارة المرور أقوى (على الأقل 6 كلمات أو ربما 15+ حرفًا رقميًا-أبجديًا عشوائيًا)، زاد الوقت المتاح قبل كسرها، لكن افترض أنها ستُكسر لأنها الشيء الوحيد الذي يحمي أموالك حاليًا. لكن على عكس كلمة مرور حسابك البنكي التي تُقفل بعد 5 محاولات خاطئة، فإن الكمبيوتر يجرب ملايين التوليفات في الثانية الآن! - إذا كنت تستخدم المفاتيح المتأثرة التي أنشأها ColdCard كجزء من نظام MultiSig X من Y، فقد تكون في خطر فوري أو قد لا تكون كذلك. يعتمد ذلك على عدد المفاتيح المتأثرة. إذا كان العدد أقل من X، فأموالك غير معرضة للخطر، لكنك لا تزال بحاجة إلى استبدال تلك المفاتيح. إذا كان العدد أكبر من أو يساوي X، فأموالك معرضة للخطر، وعليك نقل الأموال فورًا إلى محفظة أخرى وإعادة إعداد نظام MultiSig الخاص بك. - إذا لم تستخدم عبارة مرور ولم ترمِ النرد، فمن المحتمل أن أموالك قد سُرقت بالفعل 😰 لكن توقف عن كل شيء وتحقق فورًا! ملاحظة نهائية: أشعر بأسف شديد لجميع الأشخاص الذين فقدوا عملاتهم، فكثير منا وثقوا بـ ColdCard بافتراضات أمان عالية جدًا. أنا أؤمن حقًا أن الحوادث مثل هذه هي الدروس المؤسفة التي نمر بها والتي تجعل البيتكوين في النهاية أقوى وأكثر قيمة. لو لم يكن البيتكوين هذا الأصل غير القابل للتوقف، لما بذل القراصنة هذا الجهد الكبير لسرقته منك مستغلين كل خطأ ممكن في الكود. في عالمنا الحالي القائم على نماذج اللغة الكبيرة، هذا أكثر صدقًا من أي وقت مضى. - كن مصدر رقم عشوائي خاص بك وابدأ بإنشاء بذرة عشوائية خاصة بك. - احمِ هذه البذرة باستخدام عبارة مرور. - استخدم الجهاز في نظام MultiSig X من Y!