سرقة «كولدكارد» ترتفع إلى 88 مليون دولار مع ارتفاع الودائع في البورصات وتحركات عملات البيتكوين القديمة

موجة ثالثة توسع نطاق الضرر

كشفت Galaxy Research على منصة X أن الموجات الثلاث المشتبه بها استنزفت حوالي 4,585 عنوانًا واستولت على بيتكوين بقيمة تقارب 88.6 مليون دولار في وقت إجراء التحليل. وحذرت مجموعة الأبحاث من أن نتائجها أولية وتستند بالكامل إلى بيانات بلوكشين بيتكوين المتاحة للجمهور. وتشير لوحة بيانات أخرى تُسمى «كولدكارد سويب ووتش» (Coldcard Sweep Watch) إلى أن حجم السرقة بلغ 1,158.8480 بيتكوين في الساعة 5 مساءً بتوقيت شرق الولايات المتحدة يوم السبت.

ووفقًا لباحثي «Galaxy»، كانت الموجة الأولى هي الأكبر، حيث استولت على 1,082.65 بيتكوين من 1,195 عنوانًا في غضون 41 دقيقة يوم 30 يوليو. أما العملية الثانية، فقد جمعت 76.16 بيتكوين من 1,478 عنوانًا في اليوم التالي. امتدت الموجة الثالثة من 31 يوليو إلى 1 أغسطس، واستنزفت ما يقارب 208 بيتكوين من 1,912 عنوانًا.

لم تبدُ تلك العملية الثالثة وكأنها مجرد استمرار بسيط للعمليتين الأوليين. فقد قامت الموجتان الأولى والثانية بتوجيه الأموال عبر عدد صغير من عناوين التجميع والاحتفاظ. أما الموجة الثالثة، فقد أرسلت أموال الضحايا إلى 293 خزنة P2WSH منفصلة، وهو نوع من عناوين البيتكوين التي يمكنها إخفاء شروط الإنفاق الخاصة بها حتى يتم تحويل العملات.

تجعل الخزائن المنفصلة من الصعب على المراقبين الخارجيين تجميع الأموال معًا. أوضحت Galaxy أن هذا التغيير قد يشير إلى أن المهاجم الأصلي أعاد بناء العملية بعد أن أصبحت عمليات السحب الأولى علنية، أو أن طرفًا آخر عثر على نفس مجموعة العناوين المعرضة للخطر. لا يمكن لسجلات البلوكشين وحدها تحديد أي التفسيرين هو الصحيح.

ربطت Galaxy هذه الأنشطة بإصدار ضعيف من البرنامج الثابت لـ Coinkite Coldcard تم طرحه في 17 مارس 2021. لم يتم إنشاء أي من العملات المتأثرة قبل ذلك الإصدار، وظل عنوان الضحية المتوسط غير نشط لمدة 3.5 سنوات تقريبًا، وهو ما يتوافق مع السلوك المتوقع من التخزين البارد طويل الأمد.

إيداعات البورصات تضيف إشارة ثانية

بينما كان الباحثون يرسمون خريطة للسرقات المشتبه بها، سجلت منصات تداول العملات المشفرة المركزية زيادة حادة في إيداعات البيتكوين في 31 يوليو. أظهرت البيانات التي شاركها ساني من Timechainindex.com تدفقات صافية إلى منصات التداول بلغت 11,163 بيتكوين خلال ذلك اليوم.

تلقت منصة River ما يقدر بـ 3,679 بيتكوين، تليها منصة Binance بـ 3,224 بيتكوين، ثم Kraken بـ 2,848 بيتكوين، وأخيرًا OKX بـ 1,291 بيتكوين. وتلقت الكيانات المركزية مجتمعةً 15,205 بيتكوين من عناوين مجهولة الهوية، مما أدى إلى ارتفاع هائل في رصيدها المعلن خلال يوم واحد.

غالبًا ما تجذب التدفقات الكبيرة إلى البورصات الانتباه لأن العملات المودعة في منصات التداول قد تكون معدة للبيع أو كضمان أو لنقل الحفظ الداخلي. لا تثبت البيانات أن الإيداعات التي تمت في 31 يوليو جاءت من مستخدمي Coldcard أو المهاجمين أو أي شخص يستجيب مباشرةً للحادث.

ومع ذلك، فإن توقيت هذه التدفقات لا يزال جديرًا بالملاحظة. فمن المؤكد أن أي ذعر أمني قد يدفع حاملي العملات إلى إعادة تنظيم التخزين، أو نقل العملات إلى البورصات، أو التخلي عن إعدادات المحافظ التي لم يعودوا يثقون بها. كما يمكن أن يتزامن ذلك مع عمليات تحويل مؤسسية غير ذات صلة، أو إيداعات عملاء، أو عمليات محاسبية للبورصات، مما يجعل ارتفاع التدفقات أمرًا مهمًا ولكنه غير قاطع.

الكثير من عملات البيتكوين الخاملة تبدأ في التحرك

ظهر تطور ثالث حيث بدأت مجموعة كبيرة من العناوين التي تم إنشاؤها بين عامي 2010 و2017 في تحريك العملات بعد فترة خمول تراوحت بين 9 و16 عامًا، وفقًا للإحصاءات التي جمعتها Bitcoin.com News من موقع btcparser.com. بلغ إجمالي المعاملات المرئية من 30 يوليو حتى 1 أغسطس حوالي 306 بيتكوين، بما في ذلك تحويلات متكررة بقيمة 10 بيتكوين و30 بيتكوين.

قام عنوان واحد تم إنشاؤه في 2 يوليو 2010 بتحويل معاملة قديمة من «كوينبيز» تزيد قيمتها عن 50 بيتكوين. وشملت المعاملات الأخرى 37.8 بيتكوين من عنوان يعود إلى عام 2014 ومجموعة من التحويلات المنسقة من ثلاث محافظ تم إنشاؤها في 29 يوليو 2017. وقد نقلت هذه المحافظ الثلاث 37.5 بيتكوين ومبلغين منفصلين بقيمة 30 بيتكوين في نفس الكتلة.

لا يمكن ربط هذه الأنشطة الخاملة بعمليات السحب التي استهدفت Coldcard استنادًا إلى البيانات المتاحة. في الواقع، أوضحت Galaxy Research أن عملات الضحايا المشتبه بهم تم إنشاؤها جميعًا بعد إصدار البرنامج الثابت المعرض للخطر في عام 2021، في حين أن العديد من المحافظ الخاملة التي أصبحت نشطة مؤخرًا كانت تحتفظ بعملة البيتكوين قبل سنوات من ظهور Coldcard.

ومع ذلك، تمامًا مثل نشاط التبادل الذي أبلغ عنه ساني، قد يتساءل حاملو البيتكوين (BTC) الخاملون منذ فترة طويلة عن إعداداتهم الأمنية ويقومون بتحويل أموالهم إلى بدائل، بما في ذلك خدمات الحفظ.

وبقدر ما نعلم، كشفت Galaxy Research أنها تراقب سبعة عناوين حافظة من الموجتين الأوليين و293 خزنة من الموجة الثالثة. وقد يكشف أول إنفاق من تلك الخزائن عن البرامج النصية الخاصة بها ويبين ما إذا كانت نفس مفاتيح التوقيع أو هيكل الإنفاق تظهر عبر عناوين متعددة.

حتى وقت كتابة هذا التقرير، ظل المزاج السائد على الإنترنت متشائمًا للغاية، حيث تم تداول البيتكوين (BTC) دون مستوى 63,000 دولار، عند 62,326 دولارًا بالضبط لكل عملة.