حذر ماكس جايز، المسؤول عن تطوير محفظة بيتكوين Bitkey التابعة لشركة Block، من أن ثغرة في توليد العبارات السرية بمحافظ الأجهزة Coldcard من Coinkite تؤثر على طرازات أكثر مما تم الكشف عنه سابقًا. وفي منشور على منصة X، أوضح جايز أن المشكلة لا تقتصر فقط على الطراز Mk3 الذي تم تحديده في البداية، بل تشمل أيضًا طرازات Mk2 و Mk4 و Q و Mk5.
نطاق الثغرة
أشار جايز إلى أن خطورة الثغرة تختلف من طراز لآخر. وحذر من أن "احتمالية حدوث هجوم سرقة مستمر مرتفعة، وهناك خطر تعرض المزيد من المحافظ للاختراق". حتى إذا تم نقل عبارات الاسترداد التي تم توليدها على هذه الأجهزة إلى محفظة أخرى، تظل المخاطرة قائمة. يمتد مجال الهجوم ليشمل محافظ التوقيع الفردي وكذلك إعدادات التوقيع المتعدد التي تتأثر فيها عمليتان أو أكثر لتوليد المفاتيح، بالإضافة إلى المحافظ التي تستخدم عبارات مرور يمكن تخمينها بسهولة.
الاستجابة والتأثير
أكد جايز أن منتجات Block، بما في ذلك Bitkey، ليست متأثرة بهذه الثغرة. كما أوضح أن النتائج تم مشاركتها مع شركة Coinkite، المصنعة لأجهزة Coldcard. ويضيف هذا الإفصاح طبقة جديدة من القلق لمستخدمي محافظ الأجهزة، الذين غالبًا ما يعتمدون على هذه الأجهزة في أمان التخزين البارد.
لماذا يعتبر هذا مهمًا؟
تُعتبر محافظ الأجهزة من أكثر الطرق أمانًا لتخزين العملات المشفرة، إلا أن هذه الحادثة تسلط الضوء على أن حتى الأجهزة الموثوقة قد تحتوي على عيوب خفية. بالنسبة للمستخدمين الذين يحتفظون بأصول كبيرة، تؤكد هذه التحذيرات أهمية متابعة تحديثات البرمجيات وإعلانات الأمان. كما تثير تساؤلات حول مدى شمولية تدقيقات الأمان عبر مختلف طرازات محافظ الأجهزة.
الخلاصة
مع تطور الوضع، يُنصح مستخدمو Coldcard بمتابعة القنوات الرسمية لشركة Coinkite للحصول على الإرشادات. والدروس المستفادة الأوسع هي أنه لا توجد محفظة محصنة تمامًا ضد الثغرات، وأن مراجعة الأمان الدورية أمر ضروري لكل من يدير أصولًا رقمية.
الأسئلة الشائعة
س1: ما هي طرازات Coldcard المتأثرة بثغرة توليد العبارات السرية؟
وفقًا لماكس جايز، تؤثر الثغرة على طرازات Mk2 و Mk3 و Mk4 و Q و Mk5. وتختلف الخطورة باختلاف الطراز.
س2: هل محفظة Bitkey متأثرة بهذه الثغرة؟
لا، أكد جايز أن منتجات Block، بما في ذلك Bitkey، ليست متأثرة.
س3: ماذا يجب أن يفعل مستخدمو Coldcard لحماية أنفسهم؟
يجب على المستخدمين متابعة الإعلانات الرسمية من Coinkite حول تحديثات البرمجيات، والتفكير في نقل أموالهم إلى محفظة تستخدم عملية توليد مفاتيح مختلفة إذا شعروا بالقلق.
