ثغرة في البرنامج الثابت لمحفظة Coldcard تؤدي إلى اختراق بيتكوين بقيمة 70 مليون دولار

ثغرة في البرنامج الثابت تؤدي إلى سرقة بيتكوين بقيمة 70 مليون دولار

أدت ثغرة حرجة في البرنامج الثابت لمحافظ Coldcard للأجهزة إلى سرقة ما يقريب من 70 مليون دولار من عملات البيتكوين. ووفقاً لـ Coinpedia، قام مهاجم بسحب 1,082 BTC بهدوء من المستخدمين المتضررين قبل إصدار تحذير أمني رسمي. وأفادت BeInCrypto أن الأموال بالكامل قد تم استنزافها بسرعة خلال نافذة زمنية مدتها 40 دقيقة، مما يسلط الضوء على الطبيعة السريعة للاختراق.

ينشأ الحادث من ثغرة في البرنامج الثابت لمحفظة Coldcard والتي أدت إلى المساس بعمليات توليد المفاتيح. وكما أفادت NewsBTC، أعاد الإشعار الأمني مخاطر الإنتروبي (العشوائية) إلى واجهة الاهتمام، مما أثار مخاوف تقنية بشأن إنشاء عبارات الاسترداد وموثوقية توليد المفاتيح المشفرة على أجهزة التخزين البارد.

CZ يؤكد على أهمية تنويع المحافظ

في أعقاب الاختراق، علق مؤسس بينانس تشانغبينغ ژاو (CZ) علناً على الاختراق، مشاركاً توصيات لمالكي العملات المشفرة الذين يديرون أصولاً ذاتية الحفظ. وحذر ژاو من أن أي محفظة أجهزة فردية أو آلية تخزين لا تكون محصنة تماماً ضد العيوب التقنية أو المخاطر الأمنية.

ولتقليل تأثير العيوب المحتملة في الأجهزة، دعا CZ المستثمرين إلى تنويع تخزين أصولهم عبر عدة مزودي محافظ وتنسيقات إعداد بدلاً من الاعتماد كلياً على علامة تجارية أو جهاز واحد. وتؤكد تصريحاته التحديات الأمنية المستمرة المتأصلة في التخزين البارد، حيث يمكن لأخطاء البرامج الثابتة تجاوز آليات الحماية الفيزيائية.

التأثير على الثقة في محافظ الأجهزة

أدى الاختراق إلى تجدد المناقشات الأوسع نطاقاً حول سلامة الأجهزة ذاتية الحفظ والثقة الضمنية الممنوحة للبرامج الثابتة للموردين. وفي حين تُعتبر محافظ الأجهزة غير المتصلة بالإنترنت المعيار الأوسع انتشاراً لتأمين الأصول الرقمية، فإن العيوب في توليد عبارات الاسترداد تتحدى مباشرة افتراضات المستخدمين حول سلامة التخزين البارد.

يشير محللو الصناعة إلى أن هذا الحدث قد يؤثر على ثقة المستثمرين في إعدادات الأجهزة ذات التوقيع الفردي. واستجابة للاختراق، قد يبدي المشاركون في السوق حذراً متزايداً، مما قد يدفعهم إلى اعتماد بروتوكولات متعددة التوقيعات أو استراتيجيات حفظ موزعة لمنع نقاط الفشل الفردية من تعريض ممتلكاتهم من العملات المشفرة للخطر.