ثغرة في عبارة البذور لجهاز Coldcard Mk3

31 يوليو، حذرت Coinkite مستخدمي Coldcard Mk3 بالإصدار 4.0.1-5.0.3 من ضرورة نقل الأموال بسبب عيب في إنتروبيا عبارة البذور. نقل المهاجمون 594.48 بيتكوين (38.3 مليون دولار) عبر 500 معاملة في 3 كتل.

avatar
badge

في تاريخ البيتكوين بأكمله، لم يحدث التخلي من قبل حاملي المدى القصير إلا ثلاث مرات عند مستويات كهذه.


في كل مرة، كان القاع قريبًا، وارتفع البيتكوين بشكل قفزي بعد ذلك بسرعة.


التخلي هو إشارة إيجابية.


#Coldcard Mk3 seed phrase vulnerability

#Aave monthly active users hit record

#Solana institutional adoption grows

#BTC long-term holder SOPR below 1.0

#Apple earnings disappoint investors

$SAPIEN

$COMMON

$SIENNA

$GIGGLE


avatar
badge

$BTC : رفض خط الاتجاه (حتى الآن).


المرتين الأخيرتين اللتين حدث فيهما هذا، أدى إلى خسائر كبيرة.


هل سيحدث مرة أخرى؟



#XRP price struggles amid rising on-chain activity

#Bitcoin price consolidation in triangle

#Coldcard Mk3 seed phrase vulnerability

#Abu Dhabi boosts Bitcoin ETF holdings

#MetaMask adds tokenized assets

$BASED

$AVAAI

$HMSTR

$HKD


avatar
badge

$PEPE

السعر يستقر بعد موجة بيع قوية.

يتحسن مخطط MACD، مما يدل على استعادة الزخم.

المشترون يحاولون تشكيل قاع أعلى.

المقاومة: 0.00000287 → 0.00000292

الدعم: 0.00000276

منشور:

يظهر PEPE علامات مبكرة على عودة. إن موجة البيع تتباطأ، ويشير التراكم بالقرب من المستويات المنخفضة إلى أن المشترين يستعدون لحركة اختراق محتملة. 🐸🚀



#AI agents drive Moltbook hype

#Cboe explores binary options revival

#Gold surges on weak NFP data

#Coldcard Mk3 seed phrase vulnerability

#Riot Platforms shifts to AI/HPC

$HPP

$JASMY

$ANIME

$DOGE


avatar
badge

$GOAT يرتد بشكل جيد من الدعم مع مشترين يحمون الجانب الهبوطي.

الهيكل يتحسن والمشترون يستعدون لهجوم آخر على المقاومة.

راقب هذا السهم عن كثب. 🐂🔥



#YC 2026 Spring RFS highlights AI-native sectors

#Riot Platforms shifts to AI/HPC

#AI agents enable autonomous blockchain access

#Ethereum rethinks L2 role

#Coldcard Mk3 seed phrase vulnerability

$NMR

$ANIME

$1INCH

$AEVO


avatar

⚡ هجوم كولد كارد: سُرِقَت 88.6 مليون دولار من البيتكوين!


الإجراء: راقب – تحقق من محافظك


ضربت موجة رابعة مشتبه بها من هجمات كولد كارد اليوم، حيث سُرقت 388.93 بيتكوين في غضون ساعتين ونصف فقط عبر 462 عنوانًا. ووصل إجمالي الخسائر الآن إلى حوالي 1,359.88 بيتكوين (~88.6 مليون دولار) وأثرت على أكثر من 4,500 عنوان.


تفاصيل رئيسية:


· الثغرة: مشكلة في مولد الأرقام العشوائية الزائفة (PRNG) تم إدخالها بعد تحديث البرمجيات في مارس 2021

· معدل السحب: ارتفع 45 ضعفًا من 0.3 إلى 13.8 لكل كتلة

· الضحايا: حاملون على المدى الطويل — كانت الأموال المسروقة نائمة لأكثر من ثلاث سنوات في المتوسط


إعداد التداول – BTC/USDT (إذا رد السوق):


كيجيزي ثاماني

الإجراء: راقب / انتظر

الدخول: راقب عمليات البيع الذعر أو نشاط الهجرة على السلسلة

TP1: راقب الدعم عند 63,000 دولار

TP2: راقب المقاومة عند 63,800 دولار

SL: وقف صارم إذا تم التداول

الرافعة المالية: 1-2x


⚠️ MAELEZO: هذه مشكلة أمنية في التخزين الذاتي — وليست اختراقًا للبورصة. وعلى الرغم من أن الحدث لم يُحدث تأثيرًا كبيرًا على سعر البيتكوين على المدى القصير، إلا أنه زاد من نشاط الهجرة على السلسلة. إذا كنت تمتلك بيتكوين في محافظ قديمة، ففكر في نقلها إلى عناوين جديدة.


#Coldcard Mk3 seed phrase vulnerability

#Wrench attacks surge in crypto security

#Bitcoin outperforms gold prediction

#cryptoalert

$BTC

avatar

⚡ $ZEC يظهر علامات تراكم بعد تصحيح صحي. يشير الطلب الشرائي القوي بالقرب من الدعم إلى أن البائعين يفقدون زخمهم. إذا استعاد المشترون المقاومة قصيرة الأجل، فقد يتبع ذلك انفجار حاد. 👀


#Coldcard Mk3 seed phrase vulnerability

#OpenAI slashes AI model prices

#Fed Chair nomination delayed

#BitMine doubles down on Ethereum

#Bitcoin outperforms gold prediction

$AEON

$EQTY

$CHEQ

$ACH


avatar

$IMU USDT قد ارتفع بشكل حاد، محققاً أحد أقوى المكاسب على اللوحة. غالبًا ما تخلق مثل هذه المكاسب الحادة إثارة، لكن التقلبات تزداد أيضًا بشكل كبير. إذا دافع المشترون عن الدعم بعد هذا التحرك القوي، فقد يمتد الاتجاه أكثر من ذلك بانفجار آخر فوق المقاومة. ومع ذلك، يجب على المتداولين البقاء حذرين لأن المكاسب السريعة غالبًا ما تتبعها تصحيحات صحية. دع السعر يؤكد القوة قبل الدخول في مراكز جديدة. الدعم: 26.00 المقاومة: 30.00 الهدف التالي: 33.50. حافظ على الأرباح وتجنب المبالغة في الرافعة المالية أثناء جلسات التقلبات العالية.


#Hyperscale Data funds AI campus with BTC

#Fed rate policy uncertainty

#Coldcard Mk3 seed phrase vulnerability

$IMU

avatar
badge

🚀 $HYPE يسجل قفزة كبيرة من الدعم المحلي!

بعد تطهير المنخفضات القريبة من ~52.86 دولارًا، يدفع السعر بقوة عائدًا فوق نطاق بولينجر السفلي بشمعة خضراء قوية التمدد. يُظهر مؤشر KDJ تقاطعًا صاعدًا جديدًا عند القاع (يتجه K و J لأعلى بسرعة).



#Coldcard Mk3 seed phrase vulnerability

#Hyperscale Data funds AI campus with BTC

#Meta launches AI compute leasing

#Fed hawkish stance pressures crypto

#Stablecoin yield regulations debated

$AGIX2L

$HUMA

$BOBA

$1INCH


avatar

BLOCK تحذر من أن ثغرة في Coldcard قد مكّنت من استنزاف محافظ مستمرة تقول Block إنها بدأت التحقيق في تقارير عن استنزاف محافظ غير Bitkey عن بُعد، وتحديد ثغرتين تؤثران على أجهزة Coldcard Mk2 وMk3 وMk4 وQ وMk5 بمستويات متفاوتة. وفقًا لـ Block، فإن البرمجيات المتأثرة أنتجت بذور المحافظ بعشوائية أقل بكثير من المقصود، مما قد يجعل بعض المحافظ قابلة للتنبؤ بها من قبل المهاجمين. تحذر الشركة من أن الهجوم على الأرجح مستمر، وتقول إن استيراد البذرة المتأثرة إلى محفظة مختلفة لا يزيل الخطر، لأن البذرة نفسها لا تزال مخترقة. تقول Block إن أي منتجات من Block، بما في ذلك Bitkey، غير متأثرة، وأنها أبلغت Coinkite بنتائجها قبل نشر تقريرها.

avatar

للتو تحققت من محافظي، وجميع البيتكوين لا تزال سليمة. - Cold Card Mk4 - تم توليد الكلمة السرية على الجهاز باستخدام مولد الأرقام العشوائية المكون من 24 كلمة في القائمة من الغريب جدًا بالنسبة لي أن بعض الأجهزة قد تولد مفاتيح ضعيفة، في حين أن مفاتيح معظم الأجهزة لا تزال سليمة. هناك بالتأكيد أنشطة خارجية لهذا السيناريو.