220,000 بِتكوين العنوان معرضة للخطر: الحكومة الأمريكية كشفت عن استغلال جديد!

تم حل لغز طويل الأمد يتعلق بكيفية استيلاء الحكومة الأمريكية على $15 مليار من البيتكوين من عملية سطو في عام 2020. استغل المسؤولون الأمريكيون خطأ تقني خفي وحاسم في توليد المفتاح الخاص لمحافظ الهاكر، مما كشف عن ثغرة كبيرة تترك حوالي 220,000 عنوان بيتكوين “محكوم” وسهلة الاستغلال من قبل هاكرز آخرين.

1. العامل الرئيسي: ثغرة المحفظة وإفصاح الاستغلال

ت stems من خطأ أساسي في كيفية إنشاء المحافظ: ثغرة: احتوت المحافظ على خطأ حاسم ناتج عن مولد أرقام عشوائية زائف خاطئ (PRNG) المستخدم لإنشاء المفاتيح الخاصة. أدت هذه الثغرة التقنية إلى مفاتيح خاصة ضعيفة كانت معرضة للوصول إليها بسهولة. العناوين المتأثرة: تحتوي حوالي 220,000 محفظة بيتكوين على هذا الخطأ، والعديد منها لا يزال نشطًا. الكيان المستغل: استخدمت الحكومة الأمريكية هذا الاستغلال لمصادرة البيتكوين من عملية السطو في 2020. كشف مطور DeFi بعد ذلك عن طبيعة الثغرة للجمهور.

2. المخاوف الأمنية الرئيسية والمستخدمون المتأثرون

إن الكشف عن الثغرة يثير قلقين أمنيين رئيسيين لشبكة البيتكوين ومستخدمي الخدمات غير الموثوقة: خطر القرصنة الجماعية: الآن بعد أن أصبح الاستغلال علنيًا، سيكون من “السهل بشكل تافه” على القراصنة اختراق هذه العناوين المعيبة، مما قد يؤدي إلى استنزاف الأموال من 220,000 محفظة معرضة للخطر. المستخدم المعرض للخطر: تُوجد الثغرة بشكل أساسي في المحافظ التي تم برمجتها ذاتيًا، أو تستخدم كودًا تم إنشاؤه بواسطة الذكاء الاصطناعي، أو تأتي من إبداعات طرف ثالث غير معروفة. يُعتبر مستخدمو محافظ الشركات الرائدة والموثوقة عمومًا في أمان من هذا العيب المحدد.

3. هدف السعر

لم يقدم المقال هدف السعر.

الخاتمة

كشفت طريقة الحكومة الأمريكية في الاستيلاء على $15 مليار من بيتكوين المسروق عن عيب حرج في نظام محافظ البيتكوين، مما ترك 220,000 عنوانًا عرضة للهجوم بسبب المفاتيح الخاصة الضعيفة التي تم إنشاؤها بواسطة مولدات الأرقام العشوائية المعيبة. بينما يقتصر هذا الضعف بشكل رئيسي على المحافظ المشفرة ذاتيًا أو غير الموثوقة، فإن الكشف العام عن الاستغلال يخلق الآن خطرًا فوريًا وشديدًا من القرصنة. يجب على مستخدمي المحافظ المشكوك فيها التحقق من قوائم الضعف ونقل بيتكوين الخاصة بهم على الفور إلى تخزين آمن لتفادي التعرض للاستغلال الذي أصبح عامًا الآن.

إخلاء المسؤولية

هذا المحتوى لأغراض المعلومات فقط ولا ينبغي اعتباره نصيحة مالية أو استثمارية. تنطوي تجارة العملات الرقمية على مخاطر عالية، ويجب عليك دائمًا إجراء بحثك الخاص (DYOR) واستشارة مستشار مالي محترف قبل اتخاذ أي قرارات استثمارية.