هکرها یک حفره امنیتی در فریمور کیف های سخت افزاری بیت کوین شرکت Coinkite به نام COLDCARD پیدا کردن…
انتشار: 2026/08/01 20:35 UTCدریافت: 2026/08/03 15:07 UTCآخرین مشاهده: 2026/08/03 15:07 UTC
هکرها یک حفره امنیتی در فریمور کیف های سخت افزاری بیت کوین شرکت Coinkite به نام COLDCARD پیدا کردن که باعث تخلیه پول موجود در کیف چندین کاربر شده و تابحال بیش از 1082 بیت کوین معادل 70 میلیون دلار از این کیفها دزدیده شده. منشا این حفره امنیتی به سال 2021 برمیگرده که این شرکت کدهاش رو تغییر میده و به کتابخونه جدیدی به نام libNgU برای رمزنگاری مهاجرت میکنه. در این بین به دلیل نداشتن چکهای کافی، این کتابخونه به جای اینکه از چیپ مخصوص این کیف پولها برای ساخت اعداد تصادفی استفاده کنه، از یک تابع نرم افزاری برای اینکار استفاده کرده که تصادفی بودن مقادیر اون بسیار کمتر هست. بنابراین کلمات ریکاوری که این کیف پول در این سالها میساخته، از مقادیر واقعا تصادفی استفاده نمیکردن که امنیت این کلیدهارو بسیار تضعیف و با تلاشهایی، قابل پیش بینی میکنه. طبق گفته Coinkite امنیت کلیدهای ساخته شده در این مدت به جای اینکه 128 بیت باشه، چیزی حدود 40 بیت هست که حدس زدن اونها بسیار راحتتره. در نتیجه هکرها با انجام حدسهایی یا حتی دسترسی فیزیکی به دستگاه (بدون نیاز به دونستن کلمات ریکاوری)، میتونستن مقادیر به ظاهر تصادفی که این کیف پول برای ساخت کلمات ریکاوری مشتریان این شرکت استفاده میشد رو حدس بزنن و پولهای موجود در اونهارو بدزدن و حساب اونهارو تخلیه کنن که تا به حال به 70 میلیون دلار رسیده. تقریبا تمام کیف پولهای COLDCARD با نسخه فریمور زیر دارای این اسیب پذیری هستن:Mk2: v4.0.0–v4.1.9Mk3: v4.0.0–v4.1.9Mk4: <5.6.0Mk5: <5.6.0Q: <1.5.0Qاین شرکت برای اصلاح این مشکل امنیتی، اپدیتی برای این کیف پولها منتشر کرده ولی صرف اپدیت کردن این مشکل رو حل نمیکنه بلکه کاربر بعد از اپدیت باید بیت کوینهاش رو به یک کیف پول دیگه منتقل کنه، دستگاهش رو ریست کنه، کلمات ریکاوری جدید روی دستگاه بسازه و بیت کوینهاش رو به ادرس جدید دستگاه بفرسته تا از سیستم جدید ساخت کلمات ریکاوری با اعداد تصادفی قوی استفاده کنه. بررسی فنی این حفره امنیتی رو در اینجا میتونید مطالعه کنید. 🔎 coinkite📍 @TechTube
پستهای تلگرام — TechTube 𝕏 تک توب
شرکت OpenAI قابلیت بحث برانگیزی برای اپ ChatGPT در مک برای کاربران اشتراک پرو عرضه کرده که Computer History نام داره که به صورت پیش فرض غیرفعاله ولی بعد از فعال کردن، تمام فعالیتهای کاربر روی کامپیوترش رو رصد میکنه!این قابلیت مشابه قابلیت جنجالی Recall در ویندوز هست ولی به جای اسکرین شات گرفتن از صفحه، تعاملات کاربر رو به صورت متنی ثبت میکنه، مثلا کجا کلیک کرده، چه چیزهایی تایپ کرده، چه برنامه هایی باز کرده و غیره. فایده اش چیه؟ به ادعای این شرکت، ثبت این فعالیتها به دادن Context بیشتر به مدل کمک میکنه و به جای اینکه برای هر درخواست کارتون رو توضیح بدین، مدل با دیدن این فعالیتها میدونه به چی اشاره میکنین، مثلا امروز و دیروز چیکار کردین، خلاصه کارهایی که کردین رو بهتون بده، کارهایی که باید انجام بشه رو بهتون اطلاع بده، اگر چیزی یادتون رفته رو به خاطرتون بیاره و اگر کارهایی که در طول روز انجام میدین قابل خودکار سازی هستن، اپ ChatGPT براشون یک Skill میسازه تا اونهارو خودکار انجام بده.🔎 OpenAI 📍 @TechTube
بانک ملی به دلیل اختلال در گواهی SSL سایت این بانک (احتمالا به دلیل محدودیتهای جدید امریکا)، دامنه های جدیدی رو برای حل موقت این مشکل منتشر کرده که اگر ادم پیگیر اخبار نباشه فکر میکنه دامنه های فیشینگ هستن!ادرسهای جدید سایت:melli-bank.combank-melli.irادرسهای جدید بام:baambank.combaambank.irدامنه bmi.ir در حال حاضر به این دامنه های جدید ریدایرکت میشه ولی اگر به هر دلیلی ارور داد، میتونید از این دامنه ها استفاده کنید.🔎 citna 📍 @TechTube
بالاخره گوگل تنظیماتی رو اضافه کرده که بتونین واترمارک جمنای رو از روی عکسها و ویدیوهایی که میسازه حذف کنین و دیگه درگیر حذف دستی اون نشین. واترمارک نامرئی کماکان روی تولیدات جمنای باقی میمونن. 🔎 joshwoodward 📍 @TechTube
یک فرد استرالیایی چند ماه پیش از ایجنت هوش مصنوعی OpenClaw که اون زیر از مدل Opus 4.6 استفاده میکرد، خواست براش در یک دوره ورزشی که صبح ها برگزار و خیلی هم زود پر میشد ثبت نام کنه. این ایجنت هم زورش رو زد و تهش تونست نفر چهارم تو لیست انتظار رو بگیره. اما بعدش این ایجنت به این فرد گفت که راهی پیدا کرده که بتونه دوره های اینده رو خیلی زودتر از بقیه ثبت نام کنه، زودتر از چیزی که سایت این باشگاه ورزشی اجازه میداد. این فرد هم به ایجنت گفت که ایا میتونه جایگاه رو تو لیست انتظار بالا ببره؟ اون ایجنت هم حفره امنیتی در API سایت این مجموعه پیدا کرده بود که بدون نیاز به پسورد ادمین امکان انجام کارهای مختلف رو به اون میداد. در نتیجه برای تست نفر اول لیست رو حذف کرد و جایگاه این فرد رو به نفر سوم بالا برد.این فرد هم که خودش برنامه نویس هست، از اینکار ایجنت وحشت زده شد و به اون گفت که ایا میتونه اون فرد رو به لیست برگردونه، ولی ایجنت هوش مصنوعی گفت که راهی برای برگردونن اون وجود نداره.در نتیجه این فرد کار معقول رو انجام داد و حفره امنیتی که این ایجنت پیدا کرده بود رو به پشتیبانی این مجموعه همراه با راه های اصلاح این حفره، گزارش داد تا سایتشون رو درست کنن.🔎 techcrunch 📍 @TechTube
شرکت چینی Z AI مدل ارتقا یافته GLM-5.3 رو عرضه کرده که بهترین مدل متن باز برای برنامه نویسی هست و در حالی که مدلهای امریکایی نظیر Claude Fable 5 برای پیدا کردن و اصلاح حفره های امنیتی دارای محدودیتهای بسیاری هستن، مدل GLM-5.3 حالا از Kimi K3 پیشی گرفته و بهترین مدل برای اینکارها هست. چند هفته پیش شرکت Hugging Face با مدل قبلی این شرکت یعنی GLM 5.2 اقدام به انالیز امنیتی و دفاع از خودش در برابر حمله ایجنتهای OpenAI کرده بود چون مدلهای امریکایی به هیچ وجه به اون در این مورد جواب نمیدادن. این مدل جدید از حالا در پلتفرمهای Z.AI و OpenCode در دسترس هست و این شرکت قول داده دو هفته دیگه اون رو به صورت متن باز برای دانلود منتشر کنه. 🔎 z.ai 📍 @TechTubeشرکت چینی Z AI مدل ارتقا یافته GLM-5.3 رو عرضه کرده که بهترین مدل متن باز برای برنامه نویسی هست و در حالی که مدلهای امریکایی نظیر Claude Fable 5 برای پیدا کردن و اصلاح حفره های امنیتی دارای محدودیتهای بسیاری هستن، مدل GLM-5.3 حالا از Kimi K3 پیشی گرفته و بهترین مدل برای اینکارها هست. چند هفته پیش شرکت Hugging Face با مدل قبلی این شرکت یعنی GLM 5.2 اقدام به انالیز امنیتی و دفاع از خودش در برابر حمله ایجنتهای OpenAI کرده بود چون مدلهای امریکایی به هیچ وجه به اون در این مورد جواب نمیدادن. این مدل جدید از حالا در پلتفرمهای Z.AI و OpenCode در دسترس هست و این شرکت قول داده دو هفته دیگه اون رو به صورت متن باز برای دانلود منتشر کنه. 🔎 z.ai 📍 @TechTube
دیسکورد که دو سال پیش محدودیت اپلود فایلهاش رو از 25 مگابایت به 10 مگابایت کاهش داده بود، حالا لطف کرده و اون رو از 10 مگابایت به 20 مگابایت ارتقا داده!تلگرام در واکنش به این تغییر گفته اگر پول ندارین فقط بگین. 🔎 discord 📍 @TechTube
