كولدكارد تُصدر تحذيراً أمنياً جديداً بشأن ثغرة مرتبطة باختراق بيتكوين

أصدرت شركة Coldcard المصنّعة لمحافظ الأجهزة تنبيهاً أمنياً عاجلاً، مؤكدة أن المخاطر التشفيرية التي طالت بعض المستخدمين لم تنتهِ بعد. ودعت الشركة جميع العملاء إلى نقل أرصدة البيتكوين إلى محافظ جديدة كلياً، وإنشاء كلمات استرداد جديدة بالكامل (Seed Phrases). وبحسب Coldcard، لا يزال الخطر قائماً نتيجة ثغرة تؤثر في عملية توليد المفاتيح، وهي ثغرة ارتبطت بخسائر تُقدّر بنحو 40 مليون دولار. كما أوصت بتحديث البرنامج الثابت (Firmware) والتوقف عن استخدام العناوين التي جرى إنشاؤها عبر طرق اشتقاق قديمة، للحد من احتمال تنفيذ تحويلات غير مصرح بها. في المقابل، نفت الشركة مزاعم تفيد بأن الإصدار الحالي من البرنامج الثابت يجعل أجهزة Coldcard غير قابلة للاستخدام بشكل دائم. وأوضحت أنه عند حدوث خطأ مؤقت في مولّد الأرقام العشوائية الحقيقي TRNG، فإن فصل الجهاز بالكامل عن مصادر الطاقة ثم إعادة تشغيله يُفترض أن يحل المشكلة في الظروف الطبيعية للعتاد. وجاء في بيان الشركة: "الادعاءات بأن أحدث برنامج يجعل أجهزة Coldcard غير قابلة للاستخدام بشكل دائم غير صحيحة. عند حدوث خطأ TRNG، افصل الجهاز بالكامل وأعد تشغيله. الحالة مؤقتة؛ لن تُكتب أي بيانات على ذاكرة الفلاش، والنظام مُصمم للإيقاف الآمن." وفي السياق ذاته، قال المطورون إنهم لا يرون دليلاً على أن إصلاح TRNG الحالي يتسبب بأعطال دائمة. وأشاروا إلى أن إيقاف الجهاز بالكامل وإعادة تشغيله عند حدوث خطأ مؤقت في بذرة TRNG يُفترض أن يعيد التشغيل الطبيعي. في الوقت نفسه، يعمل الفريق على رقعة جديدة لجعل آلية التعافي بعد الخطأ في نظام توليد الأرقام العشوائية أكثر أماناً. ومن المقرر أن تتبع التحديثات المقترحة إجراءات التعافي الموثقة لدى STMicroelectronics، مع إضافة تدابير مثل تحديد عدد محاولات إعادة التشغيل، واكتشاف أخطاء البذرة، وحذف مخرجات RNG القديمة بعد التعافي. كما أُعلن أن دعم أجهزة Coldcard Mk3 سيأتي ضمن تحديث برمجي منفصل. *هذه المادة ليست نصيحة استثمارية. أخبار ذات صلة: لماذا لم يتمكن بيتكوين من تحقيق الارتفاع المتوقع؟ هناك بيانات إيجابية وأخرى سلبية. للمتابعة: Coldcard تُصدر بياناً جديداً بشأن اختراق بيتكوين الكبير.