[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"news-5008621":3},{"id":4,"lead":5,"dasteavalTitle":6,"content":7,"summarizedTitle":6,"summarizedContent":5,"tags":8,"mainCategoryId":10,"sourceName":37,"sourceLogo":38,"publishedDate":39,"originUrl":40,"thumbnail":41,"reactions":42,"mainCategory":43},5008621,"\u003Cul>\n  \u003Cli>🔓 نقص فنی در تولید کلیدهای خصوصی کیف‌پول‌های سخت‌افزاری Coldcard منجر به سرقت ۵۹۴ بیت‌کوین شد.\u003C\u002Fli>\n  \u003Cli>⏱️ مهاجمان در یک بازه زمانی ۲۵ دقیقه‌ای، دارایی‌های ۵۰۰ کیف‌پول تک‌امضایی را تخلیه کردند.\u003C\u002Fli>\n  \u003Cli>💻 بررسی‌ها نشان داد نرم‌افزار دستگاه‌ها، مولد اعداد تصادفی را نادیده و از مقادیر قابل پیش‌بینی استفاده کرده است.\u003C\u002Fli>\n  \u003Cli>⚠️ کاربران نسخه Mk3 با سفت‌افزار ۴٫۰٫۱ یا جدیدتر باید نسبت به انتقال دارایی‌های خود اقدام کنند.\u003C\u002Fli>\n  \u003Cli>🛡️ نسخه‌های Mk4، Q و Mk5 بر اساس تحلیل‌های اولیه تحت تأثیر این آسیب‌پذیری قرار ندارند.\u003C\u002Fli>\n\u003C\u002Ful>","سرقت ۵۹۴ بیت‌کوین در ۲۵ دقیقه؛ نقص امنیتی در کیف‌پول‌های Coldcard","\u003Carticle>\n  \u003Cp>یک نقص امنیتی جدی در فرآیند تولید کلیدهای خصوصی کیف‌پول‌های سخت‌افزاری Coldcard، منجر به سرقت ۵۹۴ بیت‌کوین از کاربران این دستگاه‌ها شد. این حادثه که در روز جمعه رخ داد، بار دیگر اهمیت امنیت در ابزارهای ذخیره‌سازی آفلاین را برجسته کرد.\u003C\u002Fp>\n\n  \u003Csection>\n    \u003Ch2>جزئیات حمله و تخلیه دارایی‌ها\u003C\u002Fh2>\n    \u003Cp>مهاجمان سایبری موفق شدند در یک بازه زمانی کوتاه ۲۵ دقیقه‌ای، دارایی‌های موجود در حدود ۵۰۰ کیف‌پول سخت‌افزاری مجزا را تخلیه کنند. در جریان این عملیات، سارقان ۱,۳۲۴ بخش از بیت‌کوین‌ها را طی ۵۰۰ تراکنش در قالب سه بلاک شبکه جابه‌جا کردند. در نهایت، ۵۶۲ بیت‌کوین از این دارایی‌ها در یک آدرس واحد تجمیع شده است.\u003C\u002Fp>\n    \u003Cp>تمامی کیف‌پول‌های آسیب‌دیده از نوع \u003Cstrong>تک‌امضایی\u003C\u002Fstrong> بودند و بسیاری از آن‌ها برای سال‌ها بدون فعالیت رها شده بودند، اما هر کدام بیش از ۰٫۱۵ بیت‌کوین موجودی داشتند.\u003C\u002Fp>\n  \u003C\u002Fsection>\n\n  \u003Csection>\n    \u003Ch2>ریشه فنی آسیب‌پذیری\u003C\u002Fh2>\n    \u003Cp>تحقیقات تیم‌های مهندسی امنیت نشان می‌دهد که نرم‌افزار داخلی این دستگاه‌ها به دلیل یک \u003Cem>خطای برنامه‌نویسی\u003C\u002Fem>، مولد سخت‌افزاری اعداد تصادفی خود را نادیده گرفته و به یک جایگزین نرم‌افزاری ساده متکی شده است. این جایگزین از شماره‌سریال دستگاه و ثبات‌های ساعت سخت‌افزاری استفاده می‌کرد که اطلاعاتی عمومی و غیرمحرمانه محسوب می‌شوند.\u003C\u002Fp>\n  \u003C\u002Fsection>\n\n  \u003Csection>\n    \u003Ch2>دستگاه‌های تحت تأثیر و توصیه‌های امنیتی\u003C\u002Fh2>\n    \u003Cp>شرکت سازنده (Coinkite) به کاربران نسخه \u003Cstrong>Mk3\u003C\u002Fstrong> با سفت‌افزار ۴٫۰٫۱ یا نسخه‌های جدیدتر هشدار داده است. دامنه‌ی این نقص امنیتی فراتر از کلیدهای اصلی بوده و شامل موارد زیر نیز می‌شود:\u003C\u002Fp>\n    \u003Cul>\n      \u003Cli>کلیدهای خصوصی کیف‌پول‌های کاغذی\u003C\u002Fli>\n      \u003Cli>ماسک‌های تقسیم کلید\u003C\u002Fli>\n      \u003Cli>کلیدهای شبیه‌سازی دستگاه\u003C\u002Fli>\n    \u003C\u002Ful>\n    \u003Cblockquote>\n      \u003Cp>بر اساس تحلیل‌های اولیه، دستگاه‌های مدل \u003Cstrong>Mk4، Q و Mk5\u003C\u002Fstrong> تحت تأثیر این آسیب‌پذیری قرار ندارند و کاربران این مدل‌ها در معرض خطر نیستند.\u003C\u002Fp>\n    \u003C\u002Fblockquote>\n  \u003C\u002Fsection>\n\u003C\u002Farticle>",[9,16,21,25,29,33],{"id":10,"name":11,"slug":12,"tagType":13,"createdAt":14,"updatedAt":15,"deletedAt":12},2,"تکنولوژی",null,0,"2024-11-27T13:47:27.935Z","2024-11-27T13:47:28.130Z",{"id":17,"name":18,"slug":12,"tagType":19,"createdAt":20,"updatedAt":20,"deletedAt":12},356,"بیت‌کوین",1,"2025-04-06T22:16:45.501Z",{"id":22,"name":23,"slug":12,"tagType":19,"createdAt":24,"updatedAt":24,"deletedAt":12},708,"امنیت","2025-05-01T14:06:08.775Z",{"id":26,"name":27,"slug":12,"tagType":19,"createdAt":28,"updatedAt":28,"deletedAt":12},1144,"ارز دیجیتال","2025-05-01T21:31:09.550Z",{"id":30,"name":31,"slug":12,"tagType":19,"createdAt":32,"updatedAt":32,"deletedAt":12},133711,"کیف‌پول سخت‌افزاری","2026-08-01T08:04:10.636Z",{"id":34,"name":35,"slug":12,"tagType":19,"createdAt":36,"updatedAt":36,"deletedAt":12},133712,"Coldcard","2026-08-01T08:04:10.643Z","زومیت","https:\u002F\u002Fs3.dasteaval.news\u002Fdasteaval\u002Flogos\u002Fzoomit-ir.png","2026-08-01T05:30:00.000","https:\u002F\u002Fwww.zoomit.ir\u002Fcryptocurrency\u002F464263-coldcard-hardware-wallets-bitcoin-theft\u002F","https:\u002F\u002Fs3.dasteaval.news\u002Fdasteaval\u002Fnews-medias\u002Fnews-media_1785571439708.jpg",{"counts":12,"selected":12},{"id":10,"name":11,"logo":44,"bgColor":45,"description":46},"technology","#ECE0FC","جدیدترین تحولات تِک رو اینجا دنبال کن!"]