قام المخترق المسؤول عن استغلال ثغرة محفظة «كولدكارد»، والذي يُعتقد أنه يمتلك 2,055 بيتكوين (حوالي 130 مليون دولار) من البيتكوين المسروقة، بتحويل أمواله للمرة الأولى منذ أسابيع، حيث أرسل 30.185 بيتكوين (حوالي 1.94 مليون دولار) إلى محفظة جديدة.
مخترق «كولدكارد» يستأنف تحويل 30 بيتكوين مسروقة إلى محفظة جديدة
بقلم
مشاركة
النقاط الرئيسية
- قام مخترق Coldcard بتحويل 30.185 بيتكوين، بقيمة تبلغ حوالي 1.94 مليون دولار.
- يُعتقد أن المهاجم يمتلك 2,055 بيتكوين، بقيمة تقارب 130 مليون دولار، من عملية الاختراق الأصلية.
- أشار محللو Onchain إلى أن هذه التحويلات قد تكون علامة على أن المخترق يستعد لسحب أمواله.
المخترق يلتزم الصمت، ثم يعود إلى النشاط
قبل ساعات قليلة فقط، عاد المخترق المسؤول عن الجزء الأكبر من السرقة، والذي يمتلك 2,055 بيتكوين بقيمة تقارب 130 مليون دولار، إلى الظهور لتحويل 30.185 بيتكوين، بقيمة حوالي 1.94 مليون دولار، إلى محفظة تم إنشاؤها حديثًا. وأكد محققون آخرون على السلسلة هذه التحويلات في غضون دقائق من بعضها البعض، واصفين إياها بأنها أول نشاط للمخترق منذ السرقة الأولية.
تعتبر هذه الخطوة صغيرة مقارنة بإجمالي ممتلكات المخترق، حيث تمثل حوالي 1.5% من الأموال المسروقة، لكنها مهمة لأنها تكسر نمط السكون الذي جعل المحققين ومجتمع البيتكوين الأوسع يراقبون كومة من العملات المسروقة لم يتم المساس بها.
وكانت Bitcoin.com News قد أفادت سابقًا أن السرقة، التي طالت أجهزة Coldcard Mk3 التي تعمل ببرمجيات ثابتة (فيرموير) معرضة للثغرات الأمنية، تجاوزت 116 مليون دولار من خلال سحب أكثر من 1,800 بيتكوين من أكثر من 5,200 عنوان، وذلك مع اكتشاف موجات إضافية من عمليات السحب في الأسابيع التي أعقبت الكشف الأولي عن الحادثة.
ما الذي قد يعنيه هذا التحويل
عادةً ما يتعامل محللو «أون تشين» مع أول حركة يقوم بها المخترق الخامل للأموال المسروقة على أنها إشارة مبكرة لمحاولة سحب الأموال، حيث يحتاج المهاجمون عادةً إلى نقل العملات عبر سلسلة من المحافظ أو أدوات الخلط أو الجسور عبر السلاسل قبل محاولة تحويلها إلى أصول أخرى أو عملة تقليدية دون جذب الانتباه على الفور.
وتزداد تعقيدات وضع مخترق «كولدكارد» بسبب مدى الدقة التي خضعت لها الأموال المسروقة للمراقبة، خاصةً أنه تلقى سابقًا عرضًا صارخًا من طرف آخر يقترح مساعدته في غسل الأموال مباشرةً على السلسلة، وهو عرض علني غير معتاد بالنظر إلى حجم التدقيق الذي خضعت له المحافظ المعنية من قبل مجتمع الأمن الأوسع.
بشكل منفصل، صرح المحقق في السلسلة زاك إكس بي تي (ZachXBT) بأنه لا يخطط لتتبع الأموال المسروقة بنفسه، تاركًا هذه المهمة لباحثين آخرين ولعدد قليل من حسابات تحليلات البلوكشين التي ظلت تراقب المحافظ عن كثب منذ أن ظهر الاستغلال لأول مرة.
تذكير بحجم الثغرة الأمنية
يعود السبب الكامن وراء هذه الثغرة الأمنية إلى خطأ في البرامج الثابتة لأجهزة Coldcard التي تصنعها شركة Coinkite ومقرها تورونتو، مما تسبب في قيام بعض الوحدات بإنشاء بذور (seeds) لا تتمتع إلا بجزء بسيط من العشوائية التشفيرية المقصودة. وقد ترك ذلك حاملي العملات على المدى الطويل الذين أنشأوا محافظهم على إصدارات البرامج الثابتة المتأثرة عرضة لهجمات القوة الغاشمة القادرة على إعادة بناء مفاتيحهم الخاصة.
وقد أفادت Bitcoin.com News أن المستخدمين الكنديين وحدهم شكلوا ما يقرب من ربع إجمالي الخسائر المنسوبة إلى هذه الثغرة، وهو تفصيل يتوافق مع وجود مقر شركة Coinkite في تورونتو، ويشير إلى أن الأجهزة المتأثرة ربما كانت منتشرة على نطاق أوسع في ذلك السوق.
ومن المرجح أن يؤدي تجدد النشاط من جانب أحد أكبر المستفيدين الفرديين من هذه الثغرة الأمنية إلى إعادة إثارة الاهتمام بقضية كانت قد بدأت تهدأ مع تباطؤ وتيرة عمليات السحب الجديدة. بالنسبة للضحايا الذين ما زالوا يأملون في إيجاد طريق ما لاسترداد أموالهم، فإن قيام أحد المتسللين بنقل الأموال يثبت أن العملات لا تزال موجودة ويمكن تتبعها في السجل العام، ولكنه يزيد أيضًا من احتمالات أن يصبح تتبع جزء على الأقل من البيتكوين المسروقة أكثر صعوبة بكثير.
خلال الأيام القليلة المقبلة، من المرجح أن يراقب الخبراء عن كثب محفظة الوجهة بحثًا عن أي تحركات إضافية، حيث إن التحويلات اللاحقة غالبًا ما تكشف ما إذا كان المخترق يختبر مسارًا لغسل الأموال، أو يجمع الأموال استعدادًا لعملية أكبر، أو يستجيب لضغوط خارجية ما.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
