جالاكسي ريسيرش: خسائر بيتكوين مرتبطة بثغرة في محافظ كولدكارد تصل إلى 70 مليون دولار

أفادت Odaily Planet Daily بأن Galaxy Research قالت الجمعة إن أكثر من 1,000 بيتكوين، تُقدَّر قيمتها بنحو 70 مليون دولار، نُقلت من قرابة 1,200 عنوان، وسط اعتقاد بأن هذه التحركات مرتبطة بثغرة تؤثر في محافظ الأجهزة Coldcard. وكانت شركة Coinkite، المصنِّعة لكولدكارد، قد حذّرت الخميس من مشكلة مستمرة تتعلق بعبارات الاستذكار (mnemonic) التي يولدها جهاز Coldcard Mk3. وبدافع الحيطة، نصحت الشركة جميع المستخدمين الذين أنشأوا عبارات الاستذكار عبر Mk3 باستخدام إصدار البرنامج الثابت 4.0.1 أو أحدث (المُطلق في مارس 2021) بأن أموالهم قد تكون معرّضة للخطر. ولا حقًا وسّعت Coinkite نطاق التحذير ليشمل بعض إصدارات البرامج الثابتة لأجهزة Mk4 وMk5 وColdcard Q، وأصدرت تحديثات طارئة للبرنامج الثابت لجميع الطرازات المتأثرة. واعتذر الرئيس التنفيذي لشركة Coinkite رودولفو نوفاك (المعروف أيضًا باسم NVK) الجمعة، مؤكدًا أن الشركة تتحمل المسؤولية الكاملة عن ثغرة البرنامج الثابت، وأن إجراءات المراجعة الداخلية لديها لم ترصد المشكلة. وأضاف نوفاك أن اكتشاف الثغرة ربما تم باستخدام الذكاء الاصطناعي، واصفًا الواقعة بأنها "حقيقة مقلقة في ظل نموذج الذكاء الاصطناعي الجديد". وحذّر من أن مراجعة الشيفرة بمساعدة الذكاء الاصطناعي قد تكشف نقاط الضعف المحتملة بسرعة أكبر من خبراء الأمن ذوي الخبرة، ما يجعل استغلال الثغرات في الشيفرات المتاحة علنًا أسهل على المهاجمين.