is missing, but we can create a specific factual title in Hebrew. The meta description is empty, so

tags. So:

שני יצרני ארנקי חומרה מתמודדים השבוע עם תקלות אבטחה חמורות. למכשירי Coldcard של Coinkite הייתה תקלה שאיפשרה להאקרים להסיג 115,000,000 דולר ב-Bitcoin, ו-BitBox תיקנה פרצה שיכלה לאפשר לתוקפים להתקין קושחה זדונית ולגנוב כספים — אף שהחברה אומרת שלא נגנב כלום.

התקלה של Coldcard והשפעותיה

התקלה של Coldcard פגעה במכשירי Mk3 עם קושחה בגרסה 4.0.1 ומעלה, שהחלו להישלח במרץ 2021. הבעיה הייתה בגנרטור המספרים האקראי, שייצר seeds חלשים. זה איפשר לתוקפים לנחש את המפתחות הפרטיים ולרוקן את הארנקים. Galaxy Research אישרה ש-115,000,000 דולר ב-Bitcoin נגנבו כתוצאה מכך. Coinkite הזהירה משתמשים לראשונה ב-31 ביולי, וקוראת לכולם להעביר את הכספים מיד.

מה מצאה BitBox

BitBox גילתה פרצות אבטחה חמורות בקושחה של ארנק החומרה שלה. אחת מהן יכולה לאפשר לתוקף להערים על משתמשים להתקין קושחה זדונית, מה שעלול להוביל לגניבת כספים. פרצה נוספת של השחתת זיכרון פגעה במהדורת BitBox Multi, ואיפשרה ביצוע קוד שרירותי והתקנת קושחה זדונית. מהדורת הביטקוין בלבד של BitBox אינה מושפעת.

התיקונים והצעדים הבאים