بتكوين (BTC) holders يعيدون تقييم أمان المحافظ الباردة بعد أن أبلغ عن هجوم أسفر عن سحب حوالي 1,367 BTC، والذي كان يُقدّر قيمته بنحو 89 مليون دولار في ذلك الوقت، من 4,585 عنوانًا مرتبطة ببذور ضعيفة تم إنشاؤها بواسطة Coldcard.

لم يؤثر الحادث على شبكة البيتكوين. بدلاً من ذلك، ربط المحققون الحادث بمشكلة في البرنامج الثابت أدت إلى تقليل العشوائية المستخدمة لتوليد بعض عبارات استرداد المحفظة.

لأن المهاجمين يمكنهم إعادة إنشاء مفاتيح خاصة محتملة دون اتصال بالإنترنت، لم يحتاجوا إلى وصول فعلي إلى محفظات الأجهزة المتأثرة.

• النقاط الرئيسية

• الحادث يتعلق بتوليد بذور Coldcard الضعيفة، وليس خرقاً لسلسلة كتل البيتكوين نفسها.
• تثبيت البرنامج الثابت المصحح لا يصلح عبارة الاسترداد التي تم إنشاؤها سابقًا بعبارات عشوائية غير كافية.

• ينبغي على المستخدمين المحتمل تأثرهم التحقق من تاريخ البرنامج الثابت الخاص بهم، وإنشاء مفتاح جديد على البرنامج المصحح، وتجربة المحفظة الجديدة، ونقل بيتكوين الخاص بهم بعناية.

ما الذي حدث في هجوم المحفظة الباردة على البيتكوين بقيمة 89 مليون دولار؟

حدد الباحثون في سلسلة الكتل ثلاث موجات اجتاحت معًا حوالي 1,367 BTC من 4,585 عنوانًا. تحركت الموجة الرئيسية الأولى حوالي 1,083 BTC من 1,196 عنوانًا في غضون 41 دقيقة، بينما استهدفت الأنشطة اللاحقة عددًا أكبر من المحفظات بأرصدة متوسطة أصغر.

يمكن أن تتغير القيمة المبلغ عنها بالدولار مع سعر البيتكوين. والأهم من ذلك، قد يحتاج الإجمالي المرصود إلى إعادة التحقق إذا قام الباحثون بتحديد عناوين متأثرة إضافية أو تصنيف المعاملات اللاحقة بشكل مختلف.

قرص برودة هاك بيتكوين: ماذا حدث بالضبط؟

كولديكارد هو منتج محفظة أجهزة مخصص لبيتكوين من إنتاج كوينكيت. عادةً ما تقوم محافظ الأجهزة بتوليد عبارة استرداد غير قابلة للتوقع بدرجة عالية باستخدام مصادر أمان عشوائية.

وفقًا للتحقيقات الفنية، قد تتمكن برامج Coldcard المتأثرة من توجيه إنشاء المحفظة عبر مولد أرقام عشوائية برمجية حتمية بدلاً من استخدام مصدر الأجهزة المقصود بشكل صحيح.

1. قم بإنشاء بذور ممكنة على أجهزة حاسوبية منفصلة.
2. استخراج عناوين البيتكوين المرتبطة بكل مرشح.
3. قارن بين تلك العناوين وسجلات البلوكشين العامة.
4. استخدم أي مفتاح خاص متطابق لنقل BTC المتاحة.

يمكن أن تبقى المحفظة الفيزيائية غير متصلة بالإنترنت، ومطفأة، أو مخزنة بأمان. كانت الضعف موجودة في كيفية إنشاء السر المشفّر الأصلي.

اقرأ أيضًا: محافظ ساخنة مقابل محافظ باردة: الفروقات الأساسية في الأمان

لماذا تعتبر ثغرة برنامج الأجهزة المحمولة مهمة لبيتكوين؟

محفظة الأجهزةيحمي البيتكوينفقط عندما يكون مفتاحه الخاص الأساسي غير قابل للتنبؤ ويظل سريًا. لا يمكن لتوقيع معزول، شرائح عنصر أمان، حماية PIN، والتخزين الفعلي تعويض بالكامل عن عبارة الاسترداد التي كانت ضعيفة منذ لحظة إنشائها.

هذا استغلال برنامج محفظة الأجهزة يظهر تمييزًا مهمًا:

• عزل المفتاحيمنع المهاجمين من استخراج سر بشكل مباشر من جهاز متصل بالإنترنت.
• توليد مفاتيح آمنةيضمن أن السر لا يمكن إعادة بنائه من خلال الحوسبة.
• ممارسات الاسترداد الآمن حماية كلمات البذور من السرقة ، والفقدان ، والاحتيال ، والتعرض العرضي.

تتطلب أمان تخزين البيتكوين البارد القوي جميع الضوابط الثلاثة. يمكن أن يؤدي الفشل في أي طبقة إلى تعريض الأموال للخطر.

ف vulnerability العبارة السرية لـ Coldcard 2026

تحدد النصيحة المحدثة من Coinkite البذور المتأثرة استنادًا إلى البرنامج الثابت المستخدم عند إنشاء البذور، وليس ببساطة البرنامج الثابت الحالي للطراز أو تاريخ الشراء.

 تغطي النصيحة البذور التي تم إنشاؤها على إصدارات البرنامج الثابت Mk2 و Mk3 من 4.0.1 إلى 4.1.9، وإصدارات Mk4 و Mk5 قبل الإصدار القياسي المصحح أو إصدارات Edge، وإصدارات Q قبل إصداراتها المصححة المقابلة.

يذكر Coinkite أيضًا أن وجود كمية كافية من انعدام اليقين الخاص بالنرد أو عبارة مرور BIP-39 قوية وفريدة قد يوفر حماية إضافية، على الرغم من أنه لا يزال يُنصح المستخدمون بنقل البذور المتأثرة.

يجب على المستخدمين التحقق من أحدث الإرشادات الخاصة بالطراز مباشرةً لأن التقييمات الفنية قد تستمر في التطور. يمكن للقراء الذين يفضلون الوصول إلى التبادل معرفة

كيفية التحقق من أمان تخزين البيتكوين البارد؟

تخزين البيتكوين البارد هو وسيلة لتأمين عملات البيتكوين الخاصة بك بعيدًا عن الإنترنت. ولكن، من المهم أن تتحقق من أمان تخزينك البارد لضمان حماية أموالك. إليك بعض الخطوات للتحقق من الأمان:

• تأكد من أن محفظتك الباردة غير متصلة بالإنترنت.
• استخدم كلمات مرور قوية وفريدة.
• قم بتفعيل نظام المصادقة الثنائية إن أمكن.
• احفظ معلومات الاسترداد في مكان آمن.
• تأكد من تحديث البرامج الثابتة الخاصة بمحفظتك بانتظام.

إجراء هذه الخطوات سيساعدك على تعزيز أمان تخزين البيتكوين البارد الخاص بك.

يجب على مالك Coldcard مراجعة السجل الكامل لإعداد المحفظة بدلاً من التحقق من الجهاز الحالي المعروض فقط.

اعتبر الأسئلة التالية:

1. أي نموذج من Coldcard قام بإنشاء seed الاسترداد؟
2. أي إصدار من البرنامج الثابت تم تثبيته عند إنشاء تلك البذور؟
3. هل تم توليد البذور بالكامل بواسطة الجهاز؟
4. هل تمت إضافة 50 رمية نرد عادلة ومستقلة وخاصة على الأقل؟
5. هل تم استخدام عبارة مرور BIP-39 قوية وفريدة من نوعها؟
6. هل تعتمد المفاتيح المتعددة متعددة التوقيع بالكامل على الأجهزة المتأثرة؟

كيف تُحمي أموال محفظة بيتكوين الآن؟

قامت Coinkite بإدراج إصدارات البرنامج الثابت المصححة بدءًا من 4.2.0 لـ Mk2 و Mk3، و5.6.0 للإصدارات القياسية Mk4 و Mk5، و1.5.0Q للإصدارات القياسية Q، وإصلاحات منفصلة من سلسلة 6.6.0 لمسارات Edge.

يجب على المستخدمين تأكيد أحدث نسخة رسمية لجهازهم المحدد قبل إنشاء بذور بديلة. تشمل عملية الهجرة الحذرة:

1. تأكيد أنه تم تثبيت البرنامج الثابت المصحح.
2. قم بإنشاء عبارة استرداد جديدة تمامًا.

3. سجل والتحقق من النسخة الاحتياطية دون اتصال.

4. أكد عنوان الاستلام على شاشة المحفظة الصلبة.
5. إرسال معاملة اختبار صغيرة.
6. تحقق من وصول معاملة الاختبار.
7. نقل الـ BTC المتبقي فقط بعد نجاح الاختبار.
8. احتفظ بالنسخة الاحتياطية القديمة حتى يتم تأكيد الترحيل بالكامل.

تحديث البرنامج الثابت وحده غير كافٍ لأن البذور الضعيفة الحالية تظل ضعيفة. استعادة نفس البذور على محفظة جديدة لا تخلق عشوائية تشفيرية جديدة.

بعد الانتقال إلى خزانة جديدة مؤمنة، استكشف خيارات التبادل لمزيد من المرونة.سجل مجانًاعلى Bitrue لتداول البيتكوين مع أمان حساب قوي.

هل بيتكوين آمن، أم أن تخزينه البارد هو المشكلة؟

لم يتم الإبلاغ عن بروتوكول البيتكوين على أنه مخترق في هذه الحادثة. كانت الضعف تتعلق بعملية توليد البذور على مستوى المحفظة، والتي تعمل خارج إجماع البيتكوين والبنية التحتية لسلسلة الكتل.

رسم بياني لسعر البيتكوين (BTC)

تستبدل الحضانة في البورصة بعض هذه المسؤوليات بمخاطر نظير إلى نظير، وأمن الحساب، والسحب، والعمليات. قبل اختيار أي من الطريقتين، يجب على المستخدمين التحقق من ضوابط الأمان، والتوافر الإقليمي، وإجراءات السحب، وخيارات الاسترداد، والشروط الحالية مباشرة.

< Arabic >استنتاج

يمكن أن تظل بيتكوين آمنة عندما يتم توليد مفاتيحها الخاصة بعشوائية قوية، وتخزينها بشكل صحيح، واستخدامها من خلال برامج وأجهزة موثوقة. تُظهر حادثة كولد كارد أن إبقاء الجهاز غير متصل بالإنترنت هو مجرد جزء واحد من أمان تخزين بيتكوين البارد الفعال.

يجب على أي شخص قام بإنشاء رمز Seed باستخدام البرنامج الثابت المتأثر أن يتجنب الذعر، ويقوم بالتحقق من الإرشادات الرسمية، وينتقل بشكل منهجي إلى محفظة تم إنشاؤها حديثًا. يمكن أيضًا أن تقلل مراجعات البرنامج الثابت المنتظمة والمعاملات التجريبية الصغيرة من المخاطر القابلة للتجنب قبل نقل كميات أكبر من BTC.

يمكن للقراء الذين يبحثون في أسواق البيتكوين وخيارات الحفظ استكشاف بورصة Bitrue ومتابعة التحديثات الأمنية والسوقية والأصلية من خلال مدونة Bitrue. يجب دائمًا مراجعة شروط المنصة الحالية وتقييم ما إذا كان الحفظ من خلال البورصة أو الحفظ الذاتي يتناسب مع ملفك الشخصي للمخاطر.

الأسئلة الشائعة

هل تم اختراق سلسلة كتل البيتكوين في حادثة Coldcard؟

لا. تشير الروابط المتاحة للتقارير إلى أن الخسائر مرتبطة بضعف توليد البذور في بعض إصدارات برنامج Coldcard، وليس بفشل في سلسلة كتل البيتكوين أو قواعد الإجماع.

```html

أي إصدارات برنامج Coldcard الثابتة قد تتأثر؟

```

هل تحديث برنامج Coldcard يحمي البذور الموجودة؟

لا. يقوم التحديث بتصحيح توليد البذور المستقبلية ولكنه لا يمكنه إضافة العشوائية إلى بذور موجودة بالفعل. يجب استبدال بذور قد تكون متأثرة من خلال هجرة محفظة دقيقة.

يمكن أن تحمي عبارة المرور BIP-39 محفظة بيتكوين المتأثرة؟

عبارة المرور القوية والفريدة من نوعها BIP-39 تضيف حاجز أمني مستقل، لكن العبارة القصيرة أو المعاد استخدامها أو القابلة للتوقع قد تُخمن. لا تزال Coinkite تنصح بترحيل البذور التي قد تتأثر.

كيف يمكنني حماية محفظة البيتكوين الخاصة بي بعد هذا الحادث؟

تحقق من البرنامج الثابت الأصلي، قم بتثبيت الإصدار المصحح، أنشئ بذورًا جديدة بالكامل، قم بتأمين النسخة الاحتياطية خارج الخط، إرسال معاملة اختبار صغيرة، ثم قم بنقل باقي عملات البيتكوين.