أصدرت شركة كوينكايت تحذيرًا لمستخدمي محفظة الأجهزة كولدكارد Mk3 بشأن خلل في البرنامج الثابت قد يعرض بذور المحفظة للخطر. تكمن المشكلة في مولد الأرقام العشوائية (RNG) المستخدم أثناء توليد البذور، والذي ربما أنتج مخرجات يمكن التنبؤ بها. أي شخص أنشأ بذرة على جهاز Mk3 يعمل بإصدارات معينة من البرنامج الثابت قد يكون معرضًا للخطر.
لماذا يهم مولد الأرقام العشوائية؟
تعتمد محافظ الأجهزة على مولدات أرقام عشوائية قوية لإنشاء بذور المحفظة — وهي المفاتيح الرئيسية التي تتحكم في أموال العملات المشفرة. إذا كان مولد الأرقام العشوائية معيبًا، يمكن للمهاجم تخمين البذور التي ينتجها أو كسرها بالقوة الغاشمة. لم يحدد تحذير كوينكايت الإصدارات الدقيقة المتأثرة من البرنامج الثابت، لكن الشركة حثت جميع مالكي Mk3 على اعتبار بذورهم الحالية معرضة للخطر.
ما الذي يجب على المستخدمين فعله الآن؟
توصي كوينكايت بتحديث كولدكارد Mk3 إلى أحدث إصدار من البرنامج الثابت فورًا. بعد التحديث، يجب على المستخدمين توليد بذرة محفظة جديدة ونقل أموالهم إلى المحفظة الجديدة. يجب التخلص من البذرة القديمة وعدم إعادة استخدامها أبدًا. كما تقترح الشركة أن يقوم المستخدمون الذين اعتمدوا على مولد الأرقام العشوائية في Mk3 لعمليات تشفير أخرى بمراجعة تلك العمليات أيضًا.
ينطبق التحذير على طراز Mk3 فقط. جهاز Mk4 الأحدث من كوينكايت غير متأثر. لم تكشف الشركة عن عدد المستخدمين الذين قد يتأثرون أو ما إذا كانت أي أموال قد فقدت نتيجة لهذا الخلل.
قالت كوينكايت إنها تحقق في السبب الجذري لضعف مولد الأرقام العشوائية وستقدم مزيدًا من التفاصيل بمجرد اكتمال التحليل. في غضون ذلك، يواجه مستخدمو Mk3 مهمة واضحة ولكنها غير مريحة: التحديث، وإعادة التوليد، ونقل عملاتهم. لم تحدد الشركة موعدًا نهائيًا لتحديث البرنامج الثابت، ولكن نظرًا لخطورة الموقف، فإن التصرف بسرعة هو الخيار الآمن الوحيد.
