Galaxy Research تحذّر: ثغرة في محافظ Coldcard قد تتسبب بخسائر تتجاوز 2,000 بيتكوين
ملخص سوق AI
أشارت Galaxy Research إلى ثغرة في محفظة الأجهزة Coldcard مرتبطة بتوليد أرقام عشوائية معيب في بعض إصدارات البرنامج الثابت، مع سرقات مؤكدة بلغت 1,596 BTC وخسائر إجمالية محتملة تصل إلى ~2,055 BTC إذا تم التحقق من هجوم مشتبه به إضافي. وقد أصدرت Coinkite تحديثًا عاجلًا، لكن التقرير يرفع المخاوف المتعلقة بالتشغيل ومخاطر الحفظ في بيتكوين، ما قد يضغط على المعنويات على المدى القريب رغم أن معظم العملات المسروقة، وفقًا للتقارير، لا تزال غير مُحرَّكة.
مستوى التأثير
● متوسط
الأصول المتأثرة
BTC/USDT+1.76%
رؤية AI · BTC/USDTرؤية AI
▼ هابط
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
تتصاعد المخاوف في سوق العملات المشفّرة بعد رصد ثغرة أمنية مرتبطة بمحافظ أجهزة. وحذّرت Galaxy Research، الذراع البحثية لشركة Galaxy Digital، من أن الخسائر المحتملة الناجمة عن الخلل الأمني في محافظ Coldcard قد تتجاوز 2,000 بيتكوين.
وبحسب تقديرات الوحدة البحثية، قد تصل الخسارة إلى نحو 2,055 بيتكوين، أي ما يزيد على 130 مليون دولار وفق الأسعار الحالية. وأوضح تقرير نشرته Galaxy Research أن 1,596 بيتكوين سُرقت حتى الآن نتيجة ثلاث هجمات رئيسية و14 حادثة أمنية أصغر تم تأكيدها، وأن هذه الهجمات طالت قرابة 7,300 عنوان بيتكوين مختلف.
وأشار خبراء إلى أن مصدر المشكلة يعود إلى خلل في آلية توليد الأرقام العشوائية داخل أجهزة Coldcard. وذكر التقرير أن الثغرة تمس إصدارات معيّنة من البرمجيات الثابتة المستخدمة في طرازات Coldcard Mk3 وMk4 وMk5 وColdcard Q.
وعقب اكتشاف الثغرة، أصدرت Coinkite، الشركة المصنّعة للأجهزة، تحديثاً برمجياً عاجلاً ودعت المستخدمين إلى تحديث أجهزتهم في أقرب وقت ممكن.
وقالت Galaxy Research إن هناك أدلة قوية تشير إلى هجوم رابع لم يُحسم تأكيده بالكامل بعد، ويُرجّح أنه نُفّذ بالطريقة نفسها. وإذا أُدرج هذا الهجوم ضمن الإجمالي، فقد ترتفع كمية البيتكوين المسروقة إلى 2,055 بيتكوين.
وأضاف فريق التحقيق أنه يعمل بالتنسيق مع وكالات تحقيق فدرالية وعدد من منصات تداول العملات المشفّرة في الولايات المتحدة بهدف تحديد هوية المهاجمين ومتابعة تحركات الأصول المسروقة عن كثب.
ومن أبرز ما ورد في التقرير أن جزءاً كبيراً من الأموال المسروقة لم يتحرك بعد. ووفق بيانات Galaxy Research، لا يزال نحو 90% من البيتكوين المسروق محتفَظاً به في العناوين التي وُجد فيها منذ البداية، ما قد يشير إلى أن المهاجمين لم يبدأوا بعد عمليات الغسل أو البيع.
*هذه المعلومات ليست نصيحة استثمارية. للمزيد: إعلان مقلق من Galaxy Research بشأن Coldcard: خسائر المحافظ قد تتجاوز 2,000 بيتكوين — التفاصيل هنا