أخبار البيتكوين
By Sakamoto Nashi
1 / 15
كيف تتعامل المحافظ المنافسة مع العشوائية. وضعت الحادثة كل مصنع لمحافظ الأجهزة الأخرى تحت المجهر.
2 / 15
دعوات للتدقيق المستقل ومكافآت الأخطاء. دعا نيك بيركوكو، خبير الأمن، إلى معايير ضمان جديدة في أعقاب الحادثة.
3 / 15
الأسئلة الشائعة
4 / 15
ما الذي تسبب في ثغرة محفظة كولدكارد؟. تضمنت الثغرة ضعفًا في توليد العشوائية — العشوائية المستخدمة لإنشاء المفاتيح الخاصة.
5 / 15
كم عدد عملات بيتكوين التي سُرقت في استغلال كولدكارد؟. سرق المهاجمون أكثر من 1,596 بيتكوين، بقيمة تتجاوز 100 مليون دولار، من خلال استغلال الخلل في توليد…
6 / 15
أعلنت شركة كوينكايت، المصنعة لكولدكارد، عن الخلل في 31 يوليو. وكان المهاجمون قد استغلوا هذا الخلل بالفعل عبر أجهزة متعددة في ذلك الوقت.
7 / 15
اقترح مطور كور لايتنينغ داستن ديتيمر نظرية واحدة: قد يعود الخلل إلى تغييرات في البرنامج الثابت أجريت في عام 2021 والتي ربما عطلت مولد الأرقام العشوائية في الجهاز.
8 / 15
وضعت الحادثة كل مصنع لمحافظ الأجهزة الأخرى تحت المجهر. كيف يولدون العشوائية؟ تعتمد ليدجر على شريحة عنصر آمن معتمد مع مولد أرقام عشوائية حقيقي مدمج على مستوى الأجهزة.
9 / 15
ثلاثة نهج مختلفة. جميعها، من الناحية النظرية، أفضل من وجود نقطة فشل واحدة. لكن وضع كولدكارد أظهر كيف يمكن أن تختلف النظرية والممارسة بسرعة. يتفق المصنعون على أن العشوائية مهمة.
10 / 15
أشار خبير الأمن جيمسون لوب إلى أن مولدات الأرقام العشوائية الضعيفة قد أصابت محافظ العملات الرقمية ومكتباتها من قبل.
11 / 15
دعا نيك بيركوكو، خبير الأمن، إلى معايير ضمان جديدة في أعقاب الحادثة. اقتراحه: التحقق المستقل من مصادر العشوائية، مع ربط الشهادة بإصدارات معينة من الأجهزة والبرمجيات.
12 / 15
See also: جولدمان ساكس يحدد أسهمًا أوروبية بفرصة ارتفاع تتجاوز 100% في قائمته
13 / 15
انظر أيضًا: 15 مهاجمًا يسرقون أكثر من 130 مليون دولار من بيتكوين من 7,300 محفظة كولدكارد
14 / 15
كان زاك هيربرت من فاونديشن صريحًا بشأن التطوير مفتوح المصدر كثقافة أمنية، وليس مجرد ميزة. الحجة واضحة — إذا كان الكود عامًا، يمكن للباحثين العثور على المشاكل قبل أن يفعل المهاجمون.
15 / 15
تعرضت طريقة تعامل كوينكايت مع الإفصاح للنقد على كلا الجانبين. تساءل بعض المطورين عن ردود الشركة السابقة على الثغرات المبلغ عنها. كما أثير غياب برنامج مكافآت الأخطاء التقليدي.
The Currency Analytics
Want the full story?