يكشف بحث أجراه @PraveenPerera، وفقًا لما رصدته Bitcoin News، أن المهاجمين الذين استهدفوا مستخدمي Coldcard يبدو أنهم استهدفوا العناوين بشكل منهجي وفقًا لحيازاتها من Bitcoin، ثم استنزفوا UTXOs بحسب قيمتها. ومن أبرز الاكتشافات أن عنوانًا واحدًا يضم 225 UTXOs قابلة للإنفاق شهد استنزاف 200 منها بالضبط، وهو ما يطابق الحد الافتراضي البالغ 200 سجل لواجهة برمجة تطبيقات البلوكشين، ما يشير إلى أن أداة المهاجم فشلت في تحميل صفحات إضافية، تاركةً وراءها 0.16 BTC، من بينها 25 UTXOs مبكرة.

والأهم أن الباحثين لا يستطيعون إعادة اشتقاق العبارات الأولية التي تقف وراء 132.95 BTC موزعة على 153 عنوانًا مخترقًا، رغم وجود أدلة على أن المهاجمين حصلوا على العبارات الأولية كاملة. ولا يزال ما لا يقل عن 75 BTC موجودًا في عناوين أخرى مشتقة من العبارات الأولية نفسها. ويثير العجز عن إعادة إنتاج هذه العبارات الأولية احتمال وصول المهاجمين إلى بيانات غير معلنة من الجهاز أو إلى بيانات وصفية إضافية تتجاوز العبارة الأولية نفسها.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

08-13 13:01

سُرقت أكثر من 1,755 بيتكوين من محافظ Coldcard بسبب خلل في توليد المفاتيح، بقيمة 110 ملايين دولار

08-13 03:55

خسر مستخدم للعملات الرقمية $100K في عملية احتيال لتسميم العنوان بعد نسخ العنوان من سجل المعاملات

08-12 18:25

يتسبب استغلال ثغرة في البرنامج الثابت لمحفظة Coldcard في سرقة 2,100 BTC، ويطلق عملية ترحيل أمني $150B

08-12 12:58

فقدت محافظ Coldcard عملات بيتكوين بقيمة $110M بسبب خلل في توليد المفاتيح

08-12 06:42

$116M اختراق Coldcard في يوليو عُزي إلى ضعف العشوائية، بحسب مسؤول تنفيذي في Ledger

تحليل متعمق