تنبيه أمني لمحفظة Coldcard: انقل بيتكوين الخاص بك الآن

إذا كنت تخزن البيتكوين على محفظة أجهزة Coldcard، قد تحتاج إلى التصرف الآن. تم اكتشاف خلل أمني خطير، والقراصنة يستخدمونه بالفعل لسرقة الأموال.

أولاً، بعض الأساسيات. محفظة الأجهزة هي جهاز مادي (مثل ذاكرة USB صغيرة) يخزن المفاتيح السرية لبيتكوين الخاص بك في وضع عدم الاتصال، حتى لا يتمكن القراصنة من الوصول إليها عبر الإنترنت. Coldcard هو علامة تجارية شهيرة. عبارة البذور (أو بذور الكلمات) هي قائمة من الكلمات السرية التي تعمل ككلمة مرور رئيسية لعملتك المشفرة — أي شخص لديه هذه العبارة يمكنه سرقة جميع عملاتك.

المشكلة هي: النماذج Coldcard MK3، MK4، MK5، وQ تحتوي على خلل في كيفية إنشاء هذه العبارات. لم يستخدم الجهاز ما يكفي من العشوائية الحقيقية (المعروفة باسم الإنتروبيا)، مما يعني أن المهاجمين يمكنهم تخمين الكلمات السرية واستنزاف المحفظة — دون أن تضغط على أي شيء.

الحقائق الرئيسية:

• يؤثر على عبارات البذور التي تم إنشاؤها بعد نهاية 2020
• تم سرقة حوالي 1,000 BTC (بقيمة عشرات الملايين من الدولارات) بالفعل
• فقط المحافظ التي تم إنشاؤها باستخدام طريقة رمي النرد (رمي 50+ نرد لإضافة عشوائية خاصة بك) آمنة

ما يجب عليك فعله فوراً:

• إذا كان لديك محفظة أجهزة أخرى (غير Coldcard): أرسل البيتكوين الخاص بك إليها فوراً.
• إذا كانت Coldcard هي جهازك الوحيد: أنشئ عبارة مرور مؤقتة (كلمة مرور إضافية مكونة من 6 كلمات عشوائية على الأقل) لتأمين نفسك، ثم انقل الأموال.
• إذا كنت غير متأكد أو غير مرتاح: انقل الأموال إلى تطبيق محفظة برمجية مثل Nunchuk، Blockstream Green، أو BlueWallet.

أصدر المصنعون، Coinkite، تصحيحًا للبرامج الثابتة (تحديث برمجي يصلح الخلل). بمجرد التحديث، تصبح Coldcard آمنة للاستخدام مرة أخرى مع عبارة بذور جديدة.

الخلاصة: لا داعي للذعر، لكن لا تنتظر. انقل أموالك إلى مكان آمن، قم بتحديث جهازك، وحذر أي أصدقاء يمتلكون Coldcard — قد لا يعرف الكثير من الناس أنهم في خطر.

هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي. اقرأ المقال الأصلي على: https://bitcoinmagazine.com/news/coldcard-security-risk-immediate-action-required