ثغرة في محافظ كولد كارد، مؤسسات مالية وشركات بيتكوين تطلق اتحادًا جديدًا لدعم أمن الشبكة
ثغرة في محافظ كولد كارد
شهدت سوق بيتكوين واحدة من أبرز حوادث المحافظ الباردة هذا العام، بعد أن تم رصد عملية سحب جماعية استهدفت محافظ مرتبطة بأجهزة كولد كارد، وأسفرت عن نقل نحو 1,367 بيتكوين من مئات المحافظ.
وبحسب التفاصيل المتداولة، وقعت العملية على شكل سحب سريع سريع للأرصدة، حيث تم تفريغ محافظ متعددة في فترة قصيرة بلغت نحو 25 دقيقة، قبل أن يتم تجميع جزء كبير من الأموال المسروقة في عنوان واحد. وتركزت المحافظ المتأثرة في عناوين كانت تحتفظ بأرصدة تفوق 0.15 بيتكوين، وبعضها كان خاملاً لسنوات.
وتشير التحقيقات الأولية إلى أن المشكلة لا تتعلق ببروتوكول بيتكوين نفسه، بل بطريقة توليد المفاتيح في بعض إصدارات برمجيات أجهزة كولد كارد. فبدل أن تعتمد المحفظة على عشوائية قوية بما يكفي عند إنشاء لعبارات الأولية السرية، يبدو أن بعض الإصدارات استخدمت مصدر عشوائية أضعف من المتوقع، ما جعل بعض العبارات السرية أقل أمانًا وقابلة للاستهداف.
وتكمن خطورة الحادثة في أن مدى التعرض لا يعتمد فقط على نوع الجهاز أو تاريخ شرائه، بل على نسخة البرنامج التي كانت تعمل لحظة إنشاء المحفظة. وهذا يعني أن تحديث الجهاز لاحقًا لا يحمي بالضرورة المحفظة القديمة إذا كانت العبارة السرية قد أُنشئت باستخدام نسخة متأثرة.
ومع تطور التحليلات، توسعت المخاوف من أن عدد المحافظ المعرضة للخطر قد يكون أكبر من العدد الذي تم تفريغه في الموجة الأولى، مع حديث عن آلاف المحافظ المحتملة التي قد تكون مرتبطة بنفس الخلل، بينما ظل جزء كبير من الأموال المسروقة دون حركة بعد تجميعها في عناوين محددة.
وأصدرت الجهة المطورة للمحفظة تحذيرات للمستخدمين المتأثرين، مع التأكيد على ضرورة عدم إنشاء محافظ جديدة على الإصدارات المشكوك بها قبل التحديث، ونقل الأموال من المحافظ المعرضة للخطر إلى محافظ جديدة تم إنشاؤها بطريقة آمنة.
وتُعد هذه الحادثة ضربة قوية لفكرة أن التخزين البارد وحده يكفي لحماية الأصول، إذ تذكّر المستخدمين بأن أمان المحفظة لا يعتمد فقط على عزل الجهاز عن الإنترنت، بل أيضًا على جودة توليد المفاتيح، وسلامة البرمجيات، وآلية إنشاء العبارة السرية منذ البداية.
المصدر: النشرة المشفرة
مؤسسات مالية وشركات بيتكوين تطلق اتحادًا جديدًا لدعم أمن الشبكة
أعلنت مجموعة من المؤسسات المالية وشركات بيتكوين إطلاق اتحاد أمن بيتكوين، وهي مبادرة جديدة تهدف إلى دعم أمن شبكة بيتكوين ومرونتها على المدى الطويل، بما في ذلك تمويل الأبحاث المرتبطة بالتشفير المقاوم للحوسبة الكمية.
وتضم قائمة الأعضاء المؤسسين عددًا من أبرز الأسماء في القطاع، من بينها أنكورج ديجيتال، وآرك إنفست، وبلاك روك، وبلوك، وبلوكتستريم، وكوين بيس، وفيدليتي ديجيتال أسيتس، وغالاكسي، وستراتيجي.
وتعهد أعضاء الاتحاد بتوفير تمويل إجمالي قدره 15 مليون دولار خلال السنوات الثلاث المقبلة لدعم المطورين والباحثين العاملين على أمن بيتكوين. وسيقوم كل عضو بتوجيه تمويله بشكل مستقل إلى المطورين أو الباحثين أو المؤسسات التي يختار دعمها.
ويركز الاتحاد على مساعدة المجتمع التقني القائم بالفعل بدل إدارة تطوير البروتوكول أو توجيه قراراته، إذ أكد القائمون عليه أنه لا يطوّر بروتوكول بيتكوين ولا يتحدث باسم الشبكة أو مطوريها، بل يهدف إلى توفير التمويل والموارد والمعلومات الموثوقة حول العمل الجاري لحماية الشبكة.
وتأتي مسألة الحوسبة الكمية في مقدمة الأولويات طويلة الأمد، إذ لا توجد حاليًا حواسيب كمية قادرة على تهديد تشفير بيتكوين، لكن الاستعداد المبكر لتقنيات ما بعد الكمّ أصبح قضية مهمة للمجتمع التقني، خصوصًا مع تزايد الاهتمام المؤسسي ببيتكوين كأصل طويل الأجل.
كما يهدف الاتحاد إلى أن يكون مصدرًا واضحًا وموثوقًا للمستثمرين والجمهور ووسائل الإعلام حول حالة الأبحاث الأمنية الخاصة ببيتكوين، مع نشر مواد دورية خلال الفترة المقبلة لتوضيح التطورات والمخاطر والجهود الجارية.
ويمثل إطلاق الاتحاد خطوة مهمة في انتقال بيتكوين من أصل رقمي ناشئ إلى بنية مالية عالمية تعتمد عليها مؤسسات كبرى، ما يجعل تمويل أمن الشبكة وتطويرها طويل الأمد قضية استراتيجية لا تقتصر على المطورين فقط، بل تشمل أيضًا المؤسسات التي باتت تعتمد على بيتكوين في الحفظ والاستثمار والبنية المالية.
المصدر: النشرة المشفرة
معدل الهاش للبيتكوين:
أحجام تداول صناديق البيتكوين:
مصطلح الأسبوع:
عبارة الاسترداد - Seed Phrase
هو مصطلح يشير إلى مجموعة من الكلمات (عادةً 12 أو 24 كلمة) تُنشأ عند إنشاء محفظة العملات الرقمية، وتُعد المفتاح الأساسي لاستعادة الوصول إلى أموالك في حال فقدت الهاتف أو الكمبيوتر أو حُذفت المحفظة.
تُستخدم عبارة الاسترداد لإنشاء جميع المفاتيح الخاصة المرتبطة بمحفظتك. لذلك، فإن امتلاك هذه العبارة يعني امتلاك السيطرة الكاملة على جميع الأصول الموجودة داخل المحفظة.
شارك في تطوير النشرة المشفرة:
الاستبيان لن يأخذ اكثر من 60 ثانية
أخبار قد تهمك:
أطلقت 1inch منتج جديد 1 Aqua لمشاركة السيولة عبر عدة مراكز مفتوحة
أطلق بروتوكول Uniswap نافذة جديدة في تطبيق الويب الخاص بها لتصفح منصات الإطلاق للرموز الجديدة
أعلن بنك مورجان ستانلي عن إطلاقه صناديق للإيثيريوم و سولانا مع ضمان عملية تحصيص العملات وإعادة استثمار العوائد
أعلن بول اتكينس رئيس هيئة الأوراق المالية والبورصات الأمريكية إن الهيئة جاهزة لإطلاق قوانينها الخاصة بالعملات المشفرة في حال عدم تمرير Clarity Act
أعلنت الشركة المالية BNY Mellon عن إطلاق تقنيات البلوكتشين وتطبيقاتها لعملياتها
