خسائر ثغرة Coldcard تتجاوز 70 مليون دولار بعد توسيع Coinkite التحذير ليشمل أجهزة أحدث

اتسع نطاق استغلال ثغرة محفظة Coldcard (@COLDCARDwallet) إلى ما يتجاوز التقديرات الأولية، إذ جرى سحب أكثر من 1,080 بيتكوين:native تزيد قيمتها على 70 مليون دولار من نحو 1,200 محفظة، وفقاً لـGalaxy Research ولمهندسين في شركة Block. وأكدت @Coinkite سبب المشكلة، مشيرة إلى خلل برمجي في إصدار 2021 من البرنامج الثابت استبدل مولّد الأرقام العشوائية في العتاد بخيار برمجي احتياطي ضعيف، ما جعل عبارات الاسترداد (seeds) عرضة لهجمات التخمين بالقوة الغاشمة. وبحسب التحذير، تتأثر الأجهزة التالية: Mk3 بإصدارات 4.0.1–4.1.9، وMk4/Mk5 بإصدارات أقل من 5.6.0، وQ بإصدارات أقل من 1.5.0Q، ما لم تكن عبارة الاسترداد قد أُنشئت باستخدام 50 رمية نرد أو أكثر. أُتيحت التحديثات التصحيحية بالفعل، بما في ذلك إصدار Mk3 4.2.0 الذي صدر يوم الجمعة، إلا أن التحديث وحده لا يحل المشكلة. ويتعين على المستخدمين إنشاء seed جديدة ونقل الأموال إليها. وتفيد التقارير بأن عمليات السحب لا تزال مستمرة.