هجمات Coldcard تثير تساؤلات حول أمان كابلات العملة الرقمية الصلبة

في 31 يوليو، أعلنت Coinkite عن ثغرة حاسمة في كابل Coldcard المتعلقة بعملية إنتاج الأرقام العشوائية (RNG) الضعيفة، مما أدى إلى سرقة قيمتها أكثر من 100 مليون دولار. هذه الحادثة أثارت مخاوف كبيرة بشأن أمان كابلات العملة الرقمية الأخرى مثل Ledger وTrezor.

كانت الثغرة تسمح للاعتداءين باستغلال عملية إنتاج الإنتروبي، وهي مهمة في خلق المفاتيح الخاصة الآمنة في كابلات Bitcoin. أبلغ باحثون من Galaxy Digital أن 1,596 BTC (قيمتها أكثر من 100 مليون دولار) سرقت عبر هجمات منسقة بعد هذه الثغرة.

أوصت كابلات Coldcard المتضررة بسبب الخطأ بالهجرة إلى أموالهم وتحديث البرامج التراكمية. ومع ذلك، أثار هذا الحادث ثقة المحتفظين بعملاتهم الرقمية (HODLers) في كابلات العملة الرقمية الصلبة وأثار أسئلة حول ما إذا كانت جميع الأجهزة مثل هذه قد تكون غير آمنة.

إنتاج الإنتروبي هو جانب أساس من أمان كابلات Bitcoin، حيث يضمن أن المفاتيح الخاصة تبقى غير متوقعة. يمكن أن يقلل إنتاج الإنتروبي الضعيف بشكل كبير من عدد التشكيلات المحتملة للمفاتيح، مما يجعلها أسهل للفرضية أو الهجوم القسري. تم تحديد هذا المشكلة في كابلات أخرى ولكنها لا تزال صعبة الكشف بسبب طبيعتها الخفية.

رغم أن Ledger وTrezor قد أكدتا التزامهما بإنتاج الإنتروبي الموثوق عبر حلول معدنية متخصصة، إلا أن هذه الحادثة تعكس المخاطر المستمرة المرتبطة بثغرات إنتاج الأرقام العشوائية. يحذر الخبراء التجار من البقاء على اطلاع وفحص التحديثات من صانعي الكابلات للحصول على أمانات أو تحسينات جديدة.

تتجاوز آثار هذه الثغرة المخاطر الشخصية للمستخدمين. فهي تبرز أهمية الاختبار الدقيق والتحسين المستمر في ممارسات الإنتروبي عبر الصناعة بأكملها. يُشجع التجار على البقاء على اطلاع بالمعايير الأمنية المتقدمة و ado maintain approach متعدد الأوجه لتخزين الأصول.

---

المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.