سرقة 38 مليون دولار من Coldcard تسلط الضوء على المخاطر
ملخص
يغطي هذا الإعلان من DIAM ثغرة في توليد بذور Coldcard Mk3 أدت لسرقة 38 مليون دولار من البيتكوين. يؤكد أن العشوائية الضعيفة تكسر الأمان وأن البنية التحتية يجب أن تُبنى للمخاطر المستقبلية. تبرز DIAM نهجها في الأمان الكمي والمعماري لشبكات الطبقة الأولى (Layer 1).
ضياع 38 مليون دولار أخرى من البيتكوين.
هذا الأسبوع، سمحت ثغرة في عملية توليد البذور في Coldcard Mk3 للمهاجمين بسحب ما يقدر بـ 38 مليون دولار من البيتكوين. لم تكن المشكلة في خوارزمية تشفير معطلة، بل في العشوائية المستخدمة لتوليد بذور المحافظ.
إنه تذكير بأن الأمان قوي بقدر قوة أضعف طبقة فيه.
أنت لا تفقد الثقة لأن مكوناً واحداً فشل.
أنت تفقد الثقة لأن كل مكون يعتمد على المكون الذي تحته.
لهذا السبب تستحق البنية التحتية اهتماماً أكبر من الميزات.
أقوى الأنظمة لا تُصمم حول المخاطر المعروفة اليوم.
بل تُصمم مع توقع أن الغد سيكشف عن مخاطر جديدة.
الأمان ليس شيئاً تضيفه إلى الشبكة لاحقاً.
يجب أن يكون جزءاً من البنية التحتية منذ اليوم الأول.
هذه هي الفلسفة وراء Diam.
لقد قضينا سنوات في بناء بنية تحتية مصممة لتحمل الجيل القادم من تحديات الأمان، وليس فقط تلك التي نعرفها بالفعل.
لأن التاريخ يظهر أن الثغرات الأكثر تكلفة غالباً ما تكون تلك التي لم يفكر أحد في البحث عنها.
https://x.com/i/status/2083116267301421073
سرقة 38 مليون دولار من البيتكوين بسبب ثغرة في Coldcard والشركة المصنعة تعتقد أن الذكاء الاصطناعي هو السبب
https://t.co/5F7s7lnweq
X
