📢 نقص بزرگ در کیف‌پول‌های Coldcard؛ سرقت ۵۹۴ بیت‌کوین در ۲۵ دقیقه!

یک باگ امنیتی در فریم‌ور نسخه ۴.۰.۰ کیف‌پول‌های سخت‌افزاری Coldcard (مدل Mk3) باعث شده تا تولید کلیدهای تصادفی (seed) قابل پیش‌بینی شود. هکرها با سوءاستفاده از این ضعف، طی ۲۵ دقیقه حدود ۵۹۴ بیت‌کوین (۳۸ میلیون دلار) را از نزدیک ۵۰۰ کیف‌پول تخلیه کردند.

🔍 جزئیات فنی:
- مشکل از مارس ۲۰۲۱ در فریم‌ور نسخه ۴.۰.۰ وجود داشته.
- دستگاه به جای تولیدکننده اعداد تصادفی سخت‌افزاری، از داده‌های غیرمحرمانه مثل شماره سریال برای تولید کلید استفاده می‌کرده.
- تمام کیف‌پول‌های هدف، تک‌امضایی (Single-Signature) و دارای بیش از ۰.۱۵ بیت‌کوین بودند.

⚠️ اگر از کیف‌پول Coldcard مدل Mk3 با فریم‌ور ۴.۰.۱ یا بالاتر استفاده می‌کنید، حتماً اقدامات امنیتی لازم را انجام دهید. مدل‌های Mk4, Q و Mk5 در امان هستند.

📰 لینک مقاله کامل:
https://www.coindesk.com/tech/2026/07/31/major-bitcoin-wallet-flaw-drains-594-btc-in-25-minute-sweep

#امنیت_ارزدیجیتال #بیت_کوین #Coldcard #نقص_امنیتی #کیف_پول_سخت_افزاری #هک #ارز_دیجیتال #Bitcoin #SecurityAlert