خلل في توليد البذور بجهاز Coldcard Mk3: انقل البيتكوين (BTC) الآن وسط تحقيق سرقة 594 BTC
تحذّر شركة Coinkite من خلل في توليد عبارة البذرة (seed) الخاصة بـ Coldcard Mk3 مرتبط بضعف العشوائية أثناء إنشاء الـ seed. قد تكون عبارات الـ seed الخاصة بـ Coldcard التي تم إنشاؤها على إصدارات البرامج الثابتة المتأثرة ذات ~72 بت فقط من الانتروب بدلاً من 128 بت المتوقعة، ما يخلق مخاطرة نظرية تتعلق بإمكانية التنبؤ لبعض المستخدمين.
وتدعو الشركة إلى إجراء فوري “على مستوى المتداولين”: انقل كل BTC من أي Coldcard Mk3 متأثر، ثم أنشئ محفظة جديدة وانتقل إليها باستخدام برنامج ثابت مُحدَّث (Mk4/Mk5 إلى 5.6.0+ ) أو باستخدام محفظة أجهزة أخرى. يجب على المستخدمين التحقق من أن الرصيد على الجهاز القديم أصبح صفراً، ثم عمل نسخة احتياطية والتأكد من الـ seed/العنوان الجديد، وأخيرًا مسح الجهاز المتأثر. كما أن أجهزة Q التي تقل عن 1.5.0Q متأثرة أيضاً، لكن بتأثير أقل حدة.
يأتي هذا التنبيه بينما تتابع تحقيقات مزاعم بسحب حوالي ~594 BTC من مئات المحافظ ذات التوقيع الواحد (single-signature). لم تؤكد Coinkite وجود صلة مباشرة بالسرقة، لكن توقيت الأحداث يثير احتمال حدوث تداخل.
بالنسبة للمتداولين، فهذا ليس هجوماً على مستوى بروتوكول بيتكوين، بل حدث مخاطرة تشغيلية مُوجَّه مرتبط بالتخزين الذاتي (self-custody). وإذا تأكدت تفاصيل إضافية تتعلق بسوء استخدام أوسع أو تورط موديلات أخرى، فقد يتحول الموقف في المدى القريب حول حفظ BTC والثقة في محافظ الأجهزة إلى “risk-off”.
Neutral
تحذير Coinkite يستهدف خللًا في توليد بذور (seed) Coldcard على مجموعات محددة من العتاد/البرامج الثابتة، ويركز على خطوات ترحيل المستخدمين. ولا يُعد ذلك اختراقًا لبروتوكول بيتكوين، وبالتالي لا تتغير الأسس الأساسية للـ BTC على المدى الطويل. ومع ذلك، فإن صدور هذا التنبيه يأتي جنبًا إلى جنب مع تقارير عن سحب نحو 594 BTC من مئات محافظ التوقيع الفردي، وهو ما قد يظل يثير في الأجل القصير مشاعر تجنّب المخاطر بشأن الحفظ الذاتي وثقة المستخدمين في محافظ الأجهزة. وبما أن ربط الاستغلال غير مؤكد وتبدو التهديدات عملية وموجهة، فإن التأثير المباشر المتوقع على سعر BTC محدود، ما يجعل الأثر الإجمالي على السوق أقرب إلى الحياد ما لم توسّع الأدلة الإضافية نطاق الحالات المتأثرة.