تعزز Coldcard الأمان بعد اختراق محفظة بقيمة 112 مليون دولار

جميع الأخبار

أهم الأخبار

الأسهم

العملات الرقمية

الاقتصاد

العملات

السلع

الأعمال والثروة

أصوات السوق

Eugene Komchuk

21.08.2026

تعزز Coldcard الأمان بعد اختراق محفظة بقيمة 112 مليون دولار — تحاول Coldcard استعادة سمعتها.

أصدرت Coinkite تحديثًا أمنيًا جديدًا لمحافظ Coldcard للأجهزة. ويهدف التحديث إلى تعزيز توليد عبارات seed من خلال إضافة عشوائية إضافية يجب على المستخدم توفيرها الآن.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

وفقًا لـ موقع الشركة ، أصدرت الشركة إصدار البرنامج الثابت 5.6.1 لجهازي Coldcard Mk4 وMk5، بالإضافة إلى الإصدار 1.5.1Q لجهاز Coldcard Q. وعند إنشاء عبارة seed جديدة، سيطلب الجهاز الآن ما لا يقل عن 65 ضغطة على المفاتيح بتوقيت غير متوقع، أو 50 رمية لنرد سداسي الأوجه، أو 128 رمية لعملة معدنية.

تُدمج هذه المدخلات التي ينشئها المستخدم مع قيم عشوائية من عدة مصادر داخلية في Coldcard، بما في ذلك العناصر الآمنة ومولّد الأرقام العشوائية المدمج في الأجهزة. ويهدف هذا النهج إلى إبقاء المفاتيح الخاصة غير قابلة للتنبؤ حتى في حال تعطل أحد مصادر العشوائية.

حثّت Coinkite المستخدمين على تثبيت التحديث في أقرب وقت ممكن. ومع ذلك، لا تصبح عبارات seed الحالية أكثر أمانًا بعد تحديث البرنامج الثابت. ويحتاج مالكو المحافظ التي يُحتمل تعرضها للخطر إلى إنشاء عبارة seed جديدة، ثم نقل أموالهم إليها فقط.

تعزز Coldcard أمان المعاملات

كان تحديث سابق صدر في 31 يوليو قد أصلح بالفعل مشكلة توليد seed للمحافظ التي أُنشئت حديثًا. ثم أجرت Coinkite مراجعة أمنية إضافية استمرت ثلاثة أسابيع، وأدخلت وسائل حماية جديدة لاتصالات USB وتوقيع المعاملات وتوليد الأرقام العشوائية عبر الأجهزة.

وعلى وجه الخصوص، يعيد الجهاز الآن التحقق من المعاملات مباشرة قبل توقيعها. ويهدف ذلك إلى تقليل خطر هجوم نظري عبر منفذ USB في جهاز كمبيوتر مخترق. كما يضيف التحديث فحوصات إضافية لمولّد الأرقام العشوائية المدمج في الأجهزة، واختبارًا يُجرى عند إقلاع الجهاز.

كما قيّدت الشركة عمليات نقل البيانات عبر USB بأحدث ملف أنشأه الجهاز، وجعلت الجلسات المشفرة إلزامية. وأصبحت بعض أوضاع توقيع معاملات Bitcoin التي تسمح بتعديل المخرجات بعد التوقيع محظورة افتراضيًا.

كيف تم اختراق Coldcard

ارتبط الهجوم بـ خلل في البرنامج الثابت لـ Coldcard يعود إلى مارس 2021. وقد أدى الخلل إلى تقليل العشوائية المستخدمة لتوليد عبارات seed على بعض الأجهزة. ووفقًا لـ TRM Labs، كان من الممكن أن تنخفض القوة الفعلية للمفاتيح من 128 بت إلى 40 بت، ما جعل بعض المحافظ عرضة لهجمات القوة الغاشمة حتى من دون الوصول المادي إلى الجهاز.

وفقًا لـ Galaxy Research، بلغت الخسائر المؤكدة الناتجة عن استغلال ثغرة Coldcard نحو 1,778 BTC، بقيمة تقارب 112 مليون دولار، حتى 14 أغسطس. وصنّفت بيانات DefiLlama الحادثة باعتبارها ثالث أكبر اختراق للعملات المشفرة في عام 2026.

للتذكير، قد تصل الخسائر المرتبطة بثغرة محفظة Coldcard للأجهزة إلى 2,000 BTC.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.

هل أعجبك المقال؟