أخبار البيتكوين
By James Thorp
1 / 15
ما الذي أخطأت فيه البرمجيات الثابتة بالفعل. الثغرتان مختلفتان، وكلاهما ناتج عن فشل في العشوائية — وهو أسوأ ما يمكن أن يحدث في توليد المفاتيح…
2 / 15
Block أبلغت Coinkite أولاً — ثم أعلنت للجمهور. أبلغت Block شركة Coinkite، التي تصنع Coldcard، عن الثغرات قبل نشر أي شيء.
3 / 15
ما الذي يجب على المستخدمين المتأثرين فعله الآن. النصيحة من Block واضحة، وإن كانت غير مريحة: انقل أموالك. لا تنتظر Coinkite لإصدار تصحيح أو بيان.
4 / 15
الأسئلة الشائعة
5 / 15
أي نماذج Coldcard تأثرت بالثغرات التي كشفت عنها Block؟. تشمل نتائج Block نماذج Coldcard Mk2 وMk3 وMk4 وQ وMk5 — جميع النماذج الخمسة كانت تحتوي على ثغرات…
6 / 15
كم بيتكوين قد تم سرقتها من خلال هذه الاستغلالات في Coldcard؟. يضع التحليل الأولي لـ Block، جنبًا إلى جنب مع أبحاث كلاي غاريت على السلسلة التي تتبعت 695 معاملة…
7 / 15
تعرّضت عملية الاحتفاظ الذاتي ببيتكوين (BTC) لضربة قوية. أعلنت فرق الهندسة والأمن في شركة Block عن وجود ثغرتين خطيرتين في البرمجيات الثابتة عبر عدة أجيال من محافظ Coldcard،…
8 / 15
تشمل الأجهزة المتأثرة مجموعة واسعة: Coldcard Mk2، Mk3، Mk4، Q، وMk5. بدأت Block تحقيقها بعد ورود تقارير عن سرقة بيتكوين عن بُعد من محافظ ليست Bitkey.
9 / 15
المستخدمون الذين لديهم كلمات مرور ضعيفة في الكلمة الخامسة والعشرين معرضون أيضًا للخطر. وكذلك بعض إعدادات التوقيع المتعدد.
10 / 15
بالنسبة لـ Mk2 وMk3، كان الخطأ عبارة عن خطأ برمجي تسبب في توليد المحافظ لمفاتيح باستخدام قيم متوقعة بدلاً من قيم عشوائية حقيقية.
11 / 15
أما النماذج Mk4 وQ وMk5 فواجهت مشكلة مختلفة ولكنها خطيرة بنفس القدر. كان من المفترض أن تسحب البرمجيات الثابتة العشوائية من عنصر آمن أثناء التشغيل لتعزيز العشوائية. لم يعمل ذلك.
12 / 15
وهنا الجزء الذي يفاجئ الكثير من الناس: نقل عبارة البذور المخترقة إلى محفظة مختلفة لا يحل أي شيء. العبارة نفسها تم توليدها بعشوائية معيبة. إنها مكشوفة بالفعل.
13 / 15
انظر أيضًا: Strategy تسجل خسارة بقيمة $8.2 مليار في الربع الثاني بينما تضيف 11% من البيتكوين
14 / 15
More context: إيلون ماسك يزعم أن 90% من سكان العالم قد ينتقلون إلى إسبانيا
15 / 15
أبلغت Block شركة Coinkite، التي تصنع Coldcard، عن الثغرات قبل نشر أي شيء. هذا هو المعيار في ممارسة الإفصاح المسؤول.
The Currency Analytics
Want the full story?