اختراق محفظة Coldcard: ثغرة في البرنامج الثابت تتيح سرقة عملات بيتكوين بقيمة 112.7 مليون دولار
عانت محفظة Coldcard، التي تصنعها Coinkite، من أكبر اختراق لمحفظة أجهزة مسجَّل على الإطلاق، بعد أن مكّن خلل في البرنامج الثابت المهاجمين من سرقة 1,778 بيتكوين بقيمة تقارب 112.7 مليون دولار من أكثر من 8,600 عنوان بين 30 يوليو و6 أغسطس 2026. نشأ الخلل في إصدار البرنامج الثابت 4.0.1، الذي صدر في مارس 2021، إذ أعاد عن طريق الخطأ توجيه عملية توليد العبارة الأولية من مولد أرقام عشوائية مدمج في الجهاز إلى مولد أرقام شبه عشوائية برمجي يمكن التنبؤ به. وقد سُوِّقت أجهزة Coldcard باعتبارها حلولًا معزولة عن
EthanBrooks·08-17 09:14
