تحذير أمني لـ DOGE: مساهم في دوجكوين يكرر للحيازين “مرة أخرى” لماذا يهمهم الأمر
في منشور حديث، حثّ “ميشابور”، العضو البارز في مجتمع دوجكوين، المجتمع على إعادة التفكير في أمان المحافظ الرقمية.
بدأ ميشابور رسالته إلى المجتمع بعبارة “عزيزي دوجكوين، مرة أخرى”، مؤكدًا على تحذيراته الأمنية المتكررة منذ بداية شهر أغسطس بعد اختراق “كولدكارد”.
اختراق كولدكارد: خسائر بالملايين
يُعتبر اختراق “كولدكارد” ثالث أكبر اختراق للعملات المشفرة في عام 2026، حيث تم تأكيد سرقة 111 مليون دولار، أي ما يعادل 1,719 بيتكوين مسروقة من الضحايا، وفقًا لأحدث تقرير صادر عن “جالاكسي ريسيرش”. وأشار التقرير إلى أن الخسائر قد تصل إلى 130 مليون دولار، حيث لم يتم تأكيد بعض العملات بعد.
أدى خطأ برمجي في البرامج الثابتة من مارس 2021 إلى إضعاف العشوائية في توليد المفاتيح على بعض محافظ “كولدكارد”، مما قلل من قوة المفاتيح من 128 بت إلى 40 بت فقط، وهو مستوى يمكن اختراقه بسهولة دون الحاجة إلى وصول مادي، حيث بدأ المهاجمون في سحب الأموال من المحافظ منذ 30 يوليو 2026.
في هذا السياق، يقدم ميشابور باستمرار نصائح حول كيفية تحسين أمان المحافظ لحماية أصول المستخدمين وأموالهم.
محافظ الأجهزة مقابل محافظ البرامج
في منشوره الأخير على منصة إكس، سلط ميشابور الضوء على الاختلافات بين محافظ الأجهزة ومحافظ البرامج. وفقًا له، فإن محفظة الأجهزة الجيدة مصممة للحفاظ على المفاتيح داخل شريحة مخصصة، معزولة عن الإنترنت. أما محفظة البرامج، فتعمل على جهاز كمبيوتر أو هاتف متصل بالإنترنت؛ ويتم تخزين المفاتيح على هذا الجهاز المعقد والمكشوف.
أبرز ميشابور المخاطر المرتبطة بمحافظ الهواتف الذكية. فحتى مع وجود أجهزة أمان مخصصة في الهواتف الحديثة، وتوفير الشركات المصنعة لميزات أمان ممتازة، إلا أنه من الصعب التأكد مما إذا كان مطور المحفظة قد استخدم هذه الميزات بشكل صحيح أم لا؛ إذ تعتمد طريقة حماية المفاتيح على تنفيذ المحفظة نفسها.
يعتقد ميشابور أن محفظة البرامج هي تطبيق منفصل يحمل مخاطر يصعب على المستخدم العادي تقييمها: مثل توليد مفاتيح معيبة، أو أبواب خلفية، أو تسريبات معلومات، أو تحديثات ضارة، أو نسخ احتياطية غير آمنة، أو مسارات اشتقاق غير واضحة.
في حين أن محافظ الهواتف الذكية يمكن أن تكون مفيدة كمحافظ ساخنة للأموال المحدودة، أو للدفعات، أو التداول، أو التفاعل مع العقود الذكية، إلا أنه لا ينبغي استخدامها للادخار طويل الأجل.
الأسئلة الشائعة
ما هو الفرق بين محفظة الأجهزة ومحفظة البرامج؟
محفظة الأجهزة تحفظ مفاتيحك في شريحة مخصصة ومعزولة عن الإنترنت، مما يوفر حماية أقوى. أما محفظة البرامج فتعمل على جهاز متصل بالإنترنت، مما يجعل المفاتيح أكثر عرضة للاختراق.
لماذا لا يُنصح باستخدام محافظ الهواتف الذكية للادخار طويل الأجل؟
لأنه من الصعب التأكد من كيفية حماية التطبيق للمفاتيح، وقد تحتوي على ثغرات أمنية أو مشاكل في توليد المفاتيح، مما يجعلها مناسبة فقط للأموال المحدودة والاستخدام اليومي.
ما هو اختراق كولدكارد؟
هو اختراق أمني كبير حدث في عام 2026 بسبب خطأ برمجي أضعف مستوى التشفير في محافظ كولدكارد، مما سمح للمهاجمين بسرقة أكثر من 111 مليون دولار من المستخدمين.
