أصدرت شركة كولدكارد المصنّعة لمحافظ الأجهزة تحذيرًا أمنيًا عالي الأولوية، مؤكدةً أن التهديد الذي يواجه مستخدميها لم ينتهِ بعد. وتنصح الشركة جميع المستخدمين بنقل أصولهم من البيتكوين إلى محافظ جديدة تمامًا، مع إنشاء عبارات استرداد (عبارات البذرة) جديدة كليًا.
وأوضحت كولدكارد أن الخطر الناتج عن الثغرة الأمنية التي تؤثر على عملية توليد المفاتيح، والتي ارتبطت بخسائر تبلغ حوالي 40 مليون دولار، لا يزال قائمًا. ويُنصح المستخدمون بتحديث البرنامج الثابت والتوقف عن استخدام العناوين التي تم إنشاؤها عبر طرق اشتقاق قديمة لمنع عمليات تحويل الأصول غير المصرح بها.
ونفت الشركة أيضًا الادعاءات التي تشير إلى أن البرنامج الثابت الحالي جعل أجهزة كولدكارد غير صالحة للاستخدام بشكل دائم. وأكدت كولدكارد أنه في حال حدوث خطأ مؤقت في مولّد الأرقام العشوائية، فإن فصل الجهاز وإعادة تشغيله من جميع مصادر الطاقة يجب أن يحل المشكلة في الظروف التشغيلية الطبيعية للأجهزة.
تفاصيل البيان الرسمي من كولدكارد
صرّح المطورون أنه لا توجد أدلة على أن الإصلاح الحالي لمولّد الأرقام العشوائية يكسر الأجهزة بشكل دائم. وأوضحوا أنه إذا حدث خطأ مؤقت في توليد البذرة العشوائية، فإن إيقاف تشغيل الجهاز بالكامل وإعادة تشغيله من المتوقع أن يعيد الوظائف إلى طبيعتها.
وبينما يستمر العمل على هذا الصعيد، يعمل المطورون حاليًا على تحديث جديد يجعل عملية التعافي بعد الخطأ في نظام توليد الأرقام العشوائية أكثر أمانًا. وسيتبع هذا التحديث المقترح إجراءات التعافي الموثقة من الشركة المصنعة للرقاقات STMicroelectronics، وسيتضمن إجراءات حماية إضافية مثل:
- عدد محدود من محاولات إعادة المحاولة
- الكشف المبكر عن أخطاء البذرة
- حذف المخرجات العشوائية القديمة بعد التعافي
كما أُعلن أن دعم أجهزة كولدكارد من طراز Mk3 سيُعالج في تحديث برمجي منفصل.
تذكير: هذا المحتوى لا يُعدّ نصيحة استثمارية.
الأسئلة الشائعة
ما الذي يجب أن أفعله إذا كنت أمتلك محفظة كولدكارد؟
يجب عليك فورًا إنشاء محفظة جديدة بعبارة استرداد جديدة تمامًا، ونقل جميع أصول البيتكوين إليها، وتحديث البرنامج الثابت لجهازك إلى أحدث إصدار متاح.
هل سيتعطل جهاز كولدكارد الخاص بي بشكل دائم بعد هذا التحديث؟
لا، الشركة تنفي هذه الادعاءات تمامًا. إذا واجهت خطأ مؤقتًا في توليد الأرقام العشوائية، فسيعمل إيقاف تشغيل الجهاز وإعادة تشغيله على إصلاح المشكلة في الظروف الطبيعية.
هل تؤثر هذه الثغرة على جميع أجهزة كولدكارد؟
يتم حاليًا العمل على تحديثات لأجهزة Mk3 بشكل منفصل، بينما تشمل التحذيرات الحالية بقية الطرازات. تأكد دائمًا من تحديث جهازك لأحدث إصدار للبرنامج الثابت لحماية أصولك.
