محفظة coldcard

[OmegaStarScream]

المختصر المفيد لما حدث مع الجدول الزمني (و حسب فهمي): هنالك مشكل في طريقة انشاء بذرة المحفظة (ليست عشوائية بالكفاية)

الأمر كله بدأ بعد هذا الموضوع في ريديت[1] حيث قام أحد الأشخاص بالتبليغ عن محفظته (coldcard) التي تم استنزافها  من أكثر من 50 ألف دولار.

ثم لوحظ أن العنوان الذي تم ارسال الأموال اليه كان بصدد استقبال الكثير من المعاملات من عناوين قديمة نائمة[2].

في نفس الوقت قام أحد مطوري bitcoin core بالتأكد من الكود لرؤية ما اذا كان هنالك بالفعل ثغرة[3]

بعد ساعات، قامت شركة Coinkite (الشركة وراء المحفظة) بالتصريح أنه هنالك بالفعل ثغرة في المحفظة مع اطلاق تحديث لتصليح الثغرة[4]

صراحة من المخيف ما هو بصدد الحدوث مؤخرا (حادثة Zcash ان كنتم تتذكرونها أيضا) و الذي أفترض أنه لها علاقة بتطوير الذكاء الاصطناعي...أرائكم؟

[1] https://www.reddit.com/r/Bitcoin/comments/1vatgl4/full_panic_one_of_my_wallets_was_drained/
[2] https://arkm.com/explorer/address/bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0
[3] https://x.com/theinstagibbs/status/2082958675975553224/photo/1
[4] https://blog.coinkite.com/entropy-technical-backgrounder/

[Kavelj22]

حسب ما فهمت فان الهاكرز تمكنوا من اكتشاف ثغرة تسمح لهم بالتعرف على كلمات البذرة التي تكون من انتاج محفظة coldcard. هذه كارثة ليس فقط على coldcard بل على جميع محفظات هاردوير لانه بالتأكيد اغلب مستخدميهم ينتجون كلمات البذرة باستخدامها دون وعي بالمخاطر التي تحتويها طريقة انتاج تلك الكلمةت التي حسب ما فهمت خطيرة جدا و تم التنبيه لها في عدة مرات لكن في اوساط المطورين و ليس في اوساط المستخدمين العاديين الذين وثقوا دائما بشعار "محفظة هاردوير هي الاكثر امانا. اليوم فهم الجميع الدرس بان انتاج كلمات البذرة ليس بالبداهة التي قد نتصورها و ان الامر مخاطرة كبيرة حين يتعلق بتخزين اصول بقيمة عالية. انصح تلجميع بمتابعة النقاش في القسم الانجليزي: https://bitcointalk.org/index.php?topic=5589927

الخبر اصبح حديث الساعة. مؤسف جدا ما حصل بالنظر الى العدد الهائل للمحفظات التي تم استهدافها. هناك من يعتقد ان مالكي البيتكوين على محفظات هاردوير لابد ان يكونوا من الاثرياء و لكن هذا غير صحيح بالمطلق لانه هناك بالتأكيد من يدخرون للمستقبل و من يحتفظون بأموال ليست على ملكهم لسبب او لاخر. احد المتضررين هو مؤسس محفظة coldcard نفسه الذي صرح بانه فقد 1,8 بيتكوين هي كل ما يملك ليعالج ابنه من مرض خطير. لقد قام بنشر هذا بنفسه اليوم هنا على المنتدى: https://bitcointalk.org/index.php?topic=5589927.msg66996897#msg66996897

[khaled0111]

لاحظت التنبيه لهذه الحادثة في اعلى المنتدى عند تسجيلي الدخول منذ قليل فشكرا على مشاركة الخبر معنا هنا اخي اوميغا.
ما وجدته غريبا بعض الشيئ في هذه الحادثة هو تأثر نسخ محددة دون سواها بالثغرة و سبب الاستغراب انه عادة الجزء الذي يهتم بانشاء البذرة لا يتغير الا نادرا عند المرور من نسخة الى نسخة اخرى.
الامر الاخر هو ان كود المحفظة مفتوح المصدر تقريبا فكيف لم يتمكن المبرمجون من اكتشاف الثغرة خاصة ان محفظة بهذا الحجم لا بد ان يكون هناك العديد من المبرمجين المهتمين بها و يقومون بمراجعة كل سطر  من الكود الخاص بها!
بالنسبة لما قاله الاخ كافلج، الثغرة خاصة بمحفظة كولدكارد و لا علاقة لها ببقية محافظ الهاردوير الاخرى (هذا لا يعني ان المحافظ الاخرى لا توجد بها ثغرات).