ثغرة برمجية في محافظ Coldcard تؤدي إلى خسارة 86 مليون دولار من البيتكوين

الحقائق الرئيسية

في ظل تزايد الاعتماد على حلول الحفظ الذاتي للعملات الرقمية، كشفت تقارير عن ثغرة أمنية حرجة في محافظ Coldcard أدت إلى خسائر فادحة. ووفقاً للتقارير، تسببت ثغرة في مولد الأرقام العشوائية (PRNG) الخاص بالبرامج الثابتة للمحافظ في سرقة 1,367 بيتكوين، وهو ما يقدر بنحو 86 مليون دولار. وقد استمر هذا الخلل الصامت لمدة خمس سنوات قبل اكتشافه، مما يثير تساؤلات حول معايير الأمان في أجهزة الحفظ البارد.

نتجت هذه الثغرة عن خطأ في إعدادات الماكرو داخل نظام التشغيل الخاص بالمحفظة، مما أدى إلى ضعف في توليد العبارات الاستردادية (seed phrases) وعدم كفاية العشوائية المطلوبة لتأمين المحافظ. وتشير البيانات إلى أن هذا الخلل أثر بشكل مباشر على 4,585 عنواناً لمحافظ العملات الرقمية، حيث تمكن المهاجمون من استغلال ضعف التشفير لسحب الأموال على فترات زمنية متباعدة.

تأتي هذه الأنباء في وقت حساس لسوق العملات الرقمية، حيث يراقب المستثمرون عن كثب تطورات الأمن السيبراني وتأثيرها على ثقة المستخدمين في محافظ الأجهزة.