خلل في البرنامج الثابت لمحفظة Coldcard يتسبب في سرقة 1,778 بيتكوين بقيمة 112 مليون دولار على مدار 5 سنوات
وفقًا لـ Galaxy Research، مكّن خلل في البرنامج الثابت لمحفظة Coldcard الإصدار 4.0.1 المهاجمين من سحب 1,778 بيتكوين (نحو 112.7 مليون دولار) من أكثر من 8,600 عنوان محفظة بين 30 يوليو و6 أغسطس. وقد أعاد الخلل، الذي ظل غير مكتشف منذ مارس 2021، توجيه توليد العبارة الأولية من مولّد أرقام عشوائية قائم على الأجهزة إلى مولّد برمجي زائف عشوائي يمكن التنبؤ به، ما جعل المفاتيح الخاصة قابلة للتخمين عمليًا من جانب المهاجمين الذين اكتشفوا الثغرة. أصدرت Coinkite تحذيرًا أمنيًا في 30 يوليو، وأطلقت برنامجًا ثابتً
BTC%1.54
GateNews·08-17 09:12
