أخبار البيتكوين

Story: خطأ في برمجيات كولدكارد يستنزف محافظ بيتكوين بقيمة تقارب 70 مليون دولار

By Sakamoto Nashi

1 / 15

ما الذي حدث. تمكن مهاجم من اختراقها. ضعف في توليد البذور المدمج في بعض برمجيات محفظة كولدكارد سمح لشخص ما بسحب…

2 / 15

السياق التاريخي. ليست هذه هي المرة الأولى التي يتبين فيها أن افتراض أمني خاطئ يكلف الكثير. انهار Mt.

3 / 15

لماذا يهم الأمر. بالنسبة لشركة Coinkite، الشركة التي تقف وراء كولدكارد، فإن المشكلة التقنية ربما تكون النصف الأسهل…

4 / 15

ما الذي يجب مراقبته. بعض الأمور تستحق المتابعة بينما تتكشف هذه الأحداث.

5 / 15

الأسئلة الشائعة

6 / 15

ما هو سبب الخلل في برمجيات كولدكارد؟. الخلل كان نتيجة لانتقال في مكتبة البرمجيات في عام 2021 الذي أدى إلى استخدام مولد عشوائي أضعف أثناء…

7 / 15

كيف أثر هذا الخلل على المستخدمين؟. سمح الخلل للمهاجمين بإعادة بناء البذور وتفريغ الحسابات، مما أدى إلى فقدان ما يقرب من 70 مليون…

8 / 15

ما هي الخطوات التي يجب على المستخدمين اتخاذها الآن؟. يجب على المستخدمين التحقق مما إذا كانت محافظهم قد تأثرت والانتقال إلى محافظ جديدة بعناية لتجنب…

9 / 15

هل هناك أي إجراءات قانونية ضد Coinkite؟. لا توجد تفاصيل حتى الآن حول أي رد قانوني من قبل المستخدمين المتضررين ضد Coinkite.

10 / 15

تمكن مهاجم من اختراقها. ضعف في توليد البذور المدمج في بعض برمجيات محفظة كولدكارد سمح لشخص ما بسحب البيتكوين من عدد كبير من الحسابات — عشرات الملايين من الدولارات اختفت، ربما أكثر…

11 / 15

لم يكن الخلل نوعًا من الثغرات النادرة. لقد كان نتيجة لانتقال في مكتبة البرمجيات في عام 2021 الذي أدى بصمت إلى استخدام مولد عشوائي أضعف أثناء إنشاء بذور المحفظة.

12 / 15

ليست هذه هي المرة الأولى التي يتبين فيها أن افتراض أمني خاطئ يكلف الكثير. انهار Mt. Gox في عام 2014 بعد إخفاقات أمنية أدت إلى فقدان 850,000 بيتكوين.

13 / 15

وضع كولدكارد يتناسب مع هذا النمط بشكل غير مريح. فعل المستخدمون ما كان من المفترض أن يفعلوه. اشتروا محفظة أجهزة ذات سمعة طيبة.

14 / 15

بالنسبة لشركة Coinkite، الشركة التي تقف وراء كولدكارد، فإن المشكلة التقنية ربما تكون النصف الأسهل مما يتعاملون معه. تصحيح البرمجيات صعب، لكنه قابل للحل.

15 / 15

المزيد من السياق: برمجيات كولدكارد المعيبة تعرض 1,082 بيتكوين للخطر، تحذر Block

The Currency Analytics

Want the full story?