«مارا» تفتح «سليبستريم» للجمهور بينما يسارع ضحايا «كولدكارد» إلى الفرار

MARA تلغي رموز الوصول

قامت شركة MARA Holdings، وهي شركة تعدين البيتكوين ومزود البنية التحتية للذكاء الاصطناعي (AI) المدرجة في بورصة ناسداك، والمعروفة سابقًا باسم Marathon Digital، بإنشاء خدمة Slipstream حتى يتمكن المستخدمون من إرسال معاملات البيتكوين مباشرةً إلى مجمع التعدين الخاص بها بدلاً من بثها إلى الشبكة العامة.

تمر معظم معاملات البيتكوين عبر غرفة انتظار مشتركة تُسمى mempool، حيث يمكن لكل عقدة على الشبكة رؤية المعاملة قبل أن يتم تأكيدها في كتلة. تتخطى خدمة Slipstream غرفة الانتظار تلك. يقوم المستخدم بإرسال معاملة موقعة مباشرةً إلى MARA، وتظل هذه المعاملة مخفية حتى تقوم MARA بتعدين كتلة تحتوي عليها.

في 3 أغسطس 2026، نشرت مؤسسة MARA التحديث على X:

"أصبحت خدمة MARA Slipstream متاحة الآن كخدمة عامة لا تتطلب إذنًا ولا تتطلب وجود كود عميل. يرجى توخي الحذر والتحلي بالحذر بشأن الرسوم لتجنب تعطل المعاملات في ميمبول Slipstream في حالة ارتفاع الأسعار التنافسية بشكل حاد. في المستقبل المنظور، لن نفرض رسومًا إضافية على هذه الخدمة، لكن المستخدمين مسؤولون عن دفع رسوم معاملات البيتكوين المناسبة."

هذه النقطة الأخيرة مهمة. لا تضيف MARA أي رسوم إضافية خاصة بها. لا يزال المستخدمون يدفعون رسوم شبكة البيتكوين العادية، لكنهم يرسلون المعاملة عبر قناة خاصة بدلاً من القناة المفتوحة.

عيب في محفظة الأجهزة يفرض التوقيت

هذا التوقيت ليس مصادفة. في نهاية يوليو، كشف باحثون عن عيب خطير في محافظ Coldcard المادية، يعود إلى خطأ في ترميز البرنامج الثابت يعود إلى مارس 2021. بدلاً من الحصول على العشوائية من المولد المخصص في الجهاز، لجأت طرازات Coldcard المتأثرة إلى عملية برمجية أضعف عند إنشاء عبارة البذرة المكونة من 24 كلمة للمحفظة. أدى هذا الخطأ إلى خفض العشوائية الفعالة من 128 بت المتوقعة إلى حوالي 40 بت في الطرازات القديمة و72 بت في الطرازات الأحدث. ويعني انخفاض عدد التركيبات الممكنة أن المهاجم الذي يمتلك قوة حوسبة كافية يمكنه تخمين العبارة الأساسية وفتح المحفظة.

المخترقون يتسابقون على استنزاف المحافظ الضعيفة

تحرك المهاجمون بسرعة. أظهرت الحصيلة الأولية أن حوالي 594 بيتكوين (BTC)، أي ما يقارب 38 مليون دولار في ذلك الوقت، قد سُحبت من حوالي 500 عنوان. وقدرت التقديرات اللاحقة المبلغ الإجمالي بما يقارب 70 إلى 88 مليون دولار مع ظهور المزيد من المحافظ المخترقة. حتى 4 أغسطس، يُقدَّر أن المتسللين قد سرقوا ما يقدر بـ 1,816 بيتكوين، بقيمة تبلغ حوالي 116 مليون دولار، من أكثر من 5,200 محفظة مختلفة.

يمنع تصحيح البرنامج الثابت المحافظ الجديدة من وراثة هذا الخلل، لكنه لا يفيد عبارات البذرة التي تم إنشاؤها بالفعل باستخدام الكود المعيب. يتعين على أي شخص قام بإعداد بطاقة Coldcard خلال السنوات المتأثرة نقل عملاته إلى محفظة جديدة.

نقل الأموال علنًا يخلق فخًا خاصًا به

بالنسبة للأشخاص الذين يستخدمون إعدادات التوقيعات المتعددة، وهو أمر شائع بين مستخدمي Coldcard الذين يقسمون التحكم في الأموال عبر عدة أجهزة، فإن عملية الترحيل بحد ذاتها تنطوي على مخاطر. فالبث العلني للمعاملة يكشف عن مفاتيح المحفظة وشروط الإنفاق. يمكن للمهاجم الذي يمتلك بالفعل مفتاحًا خاصًا ضعيفًا مطابقًا أن يكتشف تلك المعاملة، ويقوم بإنشاء معاملة منافسة برسوم أعلى، ويستخدم ميزة شبكة بيتكوين تسمى «الاستبدال بالرسوم» (RBF) لتجاوز الطابور وسرقة الأموال قبل تأكيد المعاملة الأصلية.

تقضي تقنية Slipstream من MARA على هذه النافذة التي تعرض المستخدمين للخطر. ونظرًا لأن المعاملة لا تمر أبدًا عبر mempool العام، فإن المهاجم لا يرى أبدًا المفاتيح أو تفاصيل الإنفاق حتى تقوم MARA بالفعل بتعدين العملات في كتلة مؤكدة.

تسبق تقنية Slipstream الأزمة بسنتين

أطلقت MARA خدمة Slipstream لأول مرة في 22 فبراير 2024، بهدف مساعدة المعاملات الكبيرة أو غير العادية التي ترفض العديد من عقد البيتكوين ترحيلها بموجب السياسة القياسية. وصف الرئيس التنفيذي فريد ثيل (Fred Thiel) الخدمة في ذلك الوقت بأنها وسيلة لتسخير البنية التحتية للتعدين لدى MARA لخدمة مستخدمي البيتكوين المتقدمين مع الالتزام بقواعد البروتوكول. كان الوصول إلى الخدمة يتطلب سابقًا رمز عميل خلال فترات ارتفاع الطلب أو الصيانة. وقد تم إلغاء هذا الشرط الآن.

لا يزال المستخدمون يتحملون مخاطر الثقة والتوقيت

لا يزال Slipstream يعتمد على قدرة MARA على العثور على الكتل. تظل المعاملة في قائمة الانتظار الخاصة بـ MARA حتى يقوم المجمع بتعدين واحدة، لذا فإن التوقيت يعتمد كليًا على حصة MARA من إجمالي معدل التجزئة (هاش ريت) للبيتكوين.

في وقت النشر، يسيطر تجمع MARA على أكثر من 5% من إجمالي قوة التجزئة التي تشغل بيتكوين. تطلب MARA من المستخدمين الحفاظ على رسوم تنافسية دون أن تكون مفرطة، حيث إن المعاملة العالقة في قائمة الانتظار الخاصة بها أثناء ارتفاع الرسوم قد تبقى لفترة قبل تأكيدها.

ماذا ينتظر حاملي بطاقات Coldcard

يتعامل مجتمع البيتكوين الأوسع نطاقًا مع إعادة إطلاق Slipstream للجمهور باعتباره أداة عملية لمواجهة أزمة أمنية، وليس تحولًا دائمًا في الطريقة التي يجب أن تتم بها معظم المعاملات. بالنسبة للتحويلات اليومية، يظل mempool العام هو المسار القياسي. ولكن بالنسبة لمستخدمي Coldcard الذين لا يزالون يحتفظون بعملات على بذور تم اختراقها، يشير باحثو الأمن ومطورو المحافظ إلى Slipstream باعتبارها إحدى الطرق الأكثر موثوقية لتحويل الأموال دون لفت انتباه المهاجمين أولاً.

ترقبوا تقديرات الخسائر المحدثة مع ظهور المزيد من العناوين المخترقة، وإرشادات إضافية من Coldcard حول إصدارات البرامج الثابتة ونطاقات الأرقام التسلسلية المتأثرة، وما إذا كان المعدنون الآخرون سيتبعون MARA في تقديم مسار إرسال خاص مماثل.