بلوك تحذر من ثغرة في Coldcard قد تكون وراء عمليات استنزاف محافظ مستمرة
ملخص سوق AI
أفادت Block بوجود ثغرات في عدة محافظ أجهزة Coldcard قد تكون أنتجت بذورًا منخفضة الإنتروبيا، ما قد يتيح استمرار عمليات استنزاف عن بُعد ويترك المحافظ المتأثرة مخترقة بشكل دائم حتى إذا تم استيرادها في مكان آخر. وبينما تقول Block إن Bitkey غير متأثرة، فإن هذا الإفصاح يرفع تصورات مخاطر التشغيل والحفظ لدى مستخدمي الحفظ الذاتي. ومن المرجح أن يكون الأثر القريب على السوق عبر عناوين أمنية أوسع، وزيادة الحذر، وتحولات محتملة في سلوك استخدام المحافظ والحفظ.
مستوى التأثير
● متوسط
الأصول المتأثرة
BTC/USDT+0.26%
رؤية AI · BTC/USDTرؤية AI
▼ هابط
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
أفادت شركة "Block" أنها بدأت التحقيق في بلاغات عن استنزاف محافظ غير تابعة لـ"Bitkey" عن بُعد، وتوصلت إلى رصد ثغرتين تؤثران بدرجات متفاوتة في أجهزة "Coldcard" من طرازات Mk2 وMk3 وMk4 وQ وMk5.
وبحسب "Block"، فإن برمجيات ثابتة (Firmware) معرضة للخطر كانت تولّد عبارات/بذور المحفظة (Wallet seeds) بمستوى عشوائية أقل بكثير من المفترض، ما قد يجعل بعض المحافظ قابلة للتنبؤ من قبل المهاجمين. وحذرت الشركة من أن الهجوم يُرجّح أنه لا يزال مستمراً، مشيرة إلى أن استيراد البذرة المتأثرة إلى محفظة أخرى لا يزيل الخطر، لأن البذرة نفسها تظل مخترقة.
وأكدت "Block" أن "Bitkey" وأي منتجات أخرى تابعة لها غير متأثرة، وأنها أبلغت شركة "Coinkite" بنتائجها قبل نشر التقرير.
