مهاجمان سایبری موفق شدند در یک بازهی زمانی کوتاه ۲۵ دقیقهای در روز جمعه، داراییهای موجود در حدود ۵۰۰ کیفپول سختافزاری مجزا را تخلیه کنند. این حمله ناشی از یک نقص فنی در نرمافزار داخلی دستگاههای Coldcard بود که وظیفهی تولید کلیدهای امنیتی را بر عهده دارد.
به گزارش خبرآنلاین، به نقل از زومیت، سارقان در جریان این عملیات، ۱,۳۲۴ بخش از بیتکوینها را طی ۵۰۰ تراکنش در قالب سه بلاک شبکه جابهجا کردند.در نهایت، ۵۶۲ بیتکوین از این داراییهای سرقتشده در یک آدرس واحد تجمیع شد که از آن زمان تاکنون هیچ حرکتی نداشته است. تمامی کیفپولهای آسیبدیده از نوع تکامضایی بودند و هر کدام بیش از ۰٫۱۵ بیتکوین موجودی داشتند که بسیاری از آنها برای سالها بدون فعالیت رها شده بودند.
دستگاههای Coldcard که توسط شرکت کانادایی Coinkite ساخته میشوند، ابزارهای سختافزاری کوچکی هستند که کلیدهای بیتکوین را به صورت آفلاین و به دور از کامپیوترهای متصل به اینترنت نگهداری میکنند.
بررسیهای تیمهای مهندسی و امنیت بیتکوین در مجموعه Block نشان میدهد که نرمافزار داخلی این دستگاهها به دلیل یک خطای برنامهنویسی، مولد سختافزاری اعداد تصادفی خود را نادیده گرفته و به یک جایگزین نرمافزاری ساده متکی شده است. این جایگزین نرمافزاری از شمارهسریال دستگاه و ثباتهای ساعت سختافزاری استفاده میکرد که هیچکدام اطلاعات محرمانهای به شمار نمیروند.
شرکت Coinkite به کاربرانی که کلیدهای امنیتی خود را روی نسخه Mk3 با سفتافزار ۴٫۰٫۱ یا نسخههای جدیدتر ساختهاند، هشدار داده است. این تولیدکننده اعلام کرد که بر اساس تحلیلهای اولیه، نسخههای Mk4، Q و Mk5 تحت تاثیر آسیبپذیری قرار ندارند.
دامنهی این نقص امنیتی فراتر از کلیدهای اصلی رفته و کلیدهای خصوصی کیفپولهای کاغذی، ماسکهای تقسیم کلید و کلیدهای شبیهسازی دستگاه را نیز شامل میشود.
۵۸۵۸
در حالی که تنها چند هفته تا برگزاری رویداد سالانه معرفی آیفون باقی مانده، گمانهزنیها درباره زمان اعلام مراسم رونمایی از آیفون ۱۸ پرو و نخستین آیفون تاشوی اپل با نام احتمالی «آیفون اولترا» شدت گرفته است. بر اساس پیشبینیها، اپل احتمالا در اواخر مرداد ۱۴۰۵ دعوتنامه این رویداد را منتشر خواهد کرد و مراسم نیز در نیمه نخست شهریور برگزار میشود.
سامسونگ قصد دارد پس از هفت سال، ظرفیت باتری پرچمدار خود را افزایش دهد. بر این اساس، گلکسی S27 اولترا ممکن است با باتری ۵۷۰۰ یا ۵۸۰۰ میلیآمپرساعتی و فناوری سیلیکون-کربن عرضه شود؛ ارتقایی که میتواند یکی از مهمترین تغییرات این گوشی نسبت به نسلهای گذشته باشد.
لینکدین درحال اتخاذ تدابیری جدی برای مقابله با انتشار محتوای بیکیفیت ساخت هوش مصنوعی یا به اصطلاح AI Slop است. این شرکت ویژگی جدیدی معرفی کرده که به کاربران اجازه میدهد در صورت مواجهه با پستهایی که بهنظر میرسد با هوش مصنوعی نوشته شدهاند، روی دکمه جدیدی با عنوان «Seems like AI slop» کلیک کنند.
یکی از این رندرها تأیید میکند که گوشی به نمایشگر داخلی ۸ اینچی مجهز خواهد بود. رندر دیگر نیز نشان میدهد تمرکز اصلی کمپین تبلیغاتی خانواده پیکسل ۱۱ و بهطور ویژه مدل پرو فولد، روی قابلیتهای هوش مصنوعی جمینای خواهد بود.
Δ