المحفظة الرقمية

Story: اختراق بقيمة 100 مليون دولار يكشف خللًا في محفظات Coldcard

By Sakamoto Nashi

1 / 15

الخلل في البرمجيات الثابتة وراء الاختراق. أشار فرانشيسكو، المؤسس المشارك لـ Castle Labs، إلى السبب الجذري: خلل في البرمجيات الثابتة الذي قلل…

2 / 15

الذكاء الاصطناعي يكتشف الخلل في أقل من 20 دقيقة. هنا يصبح الوضع غير مريح للصناعة. قال حسيب قريشي، الشريك الإداري في Dragonfly، إن استثمار 2 دولار…

3 / 15

موجة رابعة قد تدفع الخسائر إلى 130 مليون دولار. لم تنته أبحاث Galaxy من العد. يشتبه الفريق في أن موجة رابعة من الهجمات قد تدفع إجمالي الخسائر من…

4 / 15

الأسئلة الشائعة

5 / 15

كم تم سرقته في استغلال محفظة Coldcard؟. تم فقدان ما لا يقل عن 100 مليون دولار عبر ثلاث موجات هجوم مؤكدة، مع قول أبحاث Galaxy إن موجة رابعة…

6 / 15

ما الذي تسبب في ثغرة Coldcard؟. خلل في البرمجيات الثابتة قلل من عشوائية المفتاح الخاص إلى 40 بت، وهو أقل بكثير من المعيار 128 بت،…

7 / 15

تمكن ما لا يقل عن 15 مهاجمًا من اختراق محفظات Coldcard وسرقة ما يقارب 100 مليون دولار. تم تأكيد ثلاث موجات من الاستغلال، وربما تكون هناك موجة رابعة في الطريق.

8 / 15

فريق البحث في Galaxy Digital جمع الأرقام، والنتائج ليست جيدة. قال أليكس ثورن، رئيس البحث في Galaxy Digital، إن تقارير الضحايا الجديدة استمرت في الظهور، وكل تقرير يكشف عن نشاط…

9 / 15

المحفظات الباردة من المفترض أن تكون المعيار الذهبي. الفكرة كلها هي أن الاحتفاظ بمفاتيحك بعيدًا عن الإنترنت يحميك. حادثة Coldcard تقوض هذا الافتراض.

10 / 15

أشار فرانشيسكو، المؤسس المشارك لـ Castle Labs، إلى السبب الجذري: خلل في البرمجيات الثابتة الذي قلل من عشوائية المفتاح الخاص إلى 40 بت فقط. المحفظات القياسية تعمل عند 128 بت.

11 / 15

إنها تذكرة بأن أمان التخزين البارد ليس مجرد مسألة إبقاء الجهاز غير موصول. البرمجيات الثابتة التي تعمل تحت السطح مهمة بنفس القدر.

12 / 15

هنا يصبح الوضع غير مريح للصناعة. قال حسيب قريشي، الشريك الإداري في Dragonfly، إن استثمار 2 دولار في تعزيز الذكاء الاصطناعي كان من الممكن أن يوقف كل هذا. دولاران.

13 / 15

هذا سريع. أسرع من معظم عمليات التدقيق الأمني. أسرع من معظم صائدي الجوائز.

14 / 15

Read also: اختراق محفظة Coldcard يتجاوز 100 مليون دولار مع تحذير Galaxy Research من 7,300 عنوان تم اختراقها

15 / 15

ليس الجميع مقتنعًا، مع ذلك. تاتسابات سايرجيتتيما من Tokenomist اعترض، قائلاً إنه من الصعب تصديق أن نماذج الذكاء الاصطناعي كانت ستكتشف هذا الخلل بشكل مستقل قبل أن يصبح عامًا.

The Currency Analytics

Want the full story?