ثغرة في البرنامج الثابت لمحفظة Coldcard عام 2021 تتسبب في سرقة أكثر من 100 مليون دولار من البيتكوين

أفادت Odaily News: تسببت ثغرة في البرنامج الثابت لمحفظة الأجهزة Coldcard تعود إلى عام 2021 في عدم كفاية عشوائية استعادة البذرة. منذ 30 يوليو، قام المهاجمون بتحويل ما يقرب من 1600 إلى 1800 بيتكوين من المحافظ المتأثرة، شملت آلاف العناوين، بقيمة تُقدَّر بأكثر من 100 مليون دولار.

صرّحت Coinkite، الشركة المصنعة لـ Coldcard، بأنه يجب افتراض أن شخصًا ما استخدم الذكاء الاصطناعي لفحص البرنامج الثابت العام. وقد وُجدت هذه الثغرة منذ حوالي خمس سنوات، ولم يتم تأكيد ما إذا كان الذكاء الاصطناعي قد شارك في الهجمات ذات الصلة.

استخدم الباحث في Shielded Labs، تايلور هورنبي، وكيل تدقيق Claude Opus 4.8، واكتشف ثغرة في دائرة تجمع Zcash Orchard المحمي تعود إلى عام 2022، يمكن في الاختبارات توليد كميات غير محدودة من ZEC المزيفة دون أثر. أكمل المطورون الإصلاح في غضون أيام، ولم يتم تأكيد حدوث سرقة عملات.

تُظهر إحصاءات شركة تحليل البلوكتشين Chainalysis أن حجم الكتابة على السلسلة التي تحمل تعليمات برمجيات خبيثة ومعلومات التحكم بالأوامر ارتفع يوميًا من حوالي 2.06 مرة إلى 11.1 مرة، بزيادة قدرها 440%. (Bitcoin.com News)