PeckShield: ثغرة في برنامج COLDCARD من Coinkite ارتبطت بسرقة بيتكوين بقيمة 38 مليون دولار
ملخص سوق AI
كشفت Coinkite عن خلل حرج في توليد الإنتروبيا ضمن برمجيات COLDCARD الثابتة لأجهزة Mk2/Mk3، ما قد يضعف العبارات التذكيرية ويُمكّن من اختراق الأموال المحفوظة ذاتياً. وقد ارتبطت المشكلة بسرقة BTC تُقدَّر بنحو 38 مليون دولار، مما يرفع مخاوف الأمن على المدى القريب والمخاطر التشغيلية المرتبطة بسلاسل توريد محافظ الأجهزة. ورغم توفر الإصلاح، قد يحتاج المستخدمون إلى تدوير العبارات التذكيرية وترحيل الأصول، وهو ما قد يدفع إلى توخّي الحذر على المدى القصير وتعزيز التدقيق في ممارسات الحفظ.
مستوى التأثير
● متوسط
الأصول المتأثرة
BTC/USDT-3.13%
رؤية AI · BTC/USDTرؤية AI
▼ هابط
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
أفادت ME News أنه في 31 يوليو (UTC+8)، وبحسب تنبيه PeckShield Alert، كشفت شركة Coinkite المصنّعة للمحافظ المادية عن خلل حرج في توليد العشوائية (entropy) ضمن البرنامج الثابت لمحفظة COLDCARD الباردة، ما يؤثر على جهازي Mk2 وMk3. وقد يؤدي الخلل إلى إضعاف مستوى أمان عبارات الاسترداد (mnemonic seeds) التي تم إنشاؤها عبر الإصدارات المتأثرة. وتم ربط هذه الثغرة بالفعل بحادثة سرقة لعملة BTC تُقدّر بنحو 38 مليون دولار. وأوصى المشروع المستخدمين الذين أنشأوا عبارات الاسترداد على البرنامج المتأثر بالترقية فورًا إلى النسخة المُصحّحة، وإنشاء عبارات جديدة، ثم نقل الأصول إليها. (المصدر: PANews)
