ارتفع حجم الخسائر الناجمة عن اختراق محفظة «كولدكارد» الرقمية إلى 116 مليون دولار (وربما أكثر) عبر أربع موجات منفصلة، وتقول شركة «كوينكايت» إن الأيام الثلاثة الماضية كانت من أصعب الأيام في تاريخ الشركة.
بلغت خسائر اختراق «كولدكارد» 116 مليون دولار. ولا تزال الموجة الرابعة تستنزف الموارد
بقلم
مشاركة
النقاط الرئيسية
- أدى اختراق Coldcard إلى سرقة 1,816 بيتكوين، بقيمة تبلغ حوالي 116 مليون دولار، من أكثر من 5,200 عنوان.
- تشير Galaxy Research إلى أن معدل السحب في الموجة الرابعة بلغ 45 ضعفًا عن المستوى الأساسي قبل وقوع الحادث في 3 أغسطس.
- تحث Coinkite مستخدمي Coldcard على نقل أموالهم فورًا بعد اكتشاف ثغرة في مولد الأرقام العشوائية (RNG) في البرنامج الثابت لعام 2021.
أربع موجات في أربعة أيام
ما بدأ كسرقة تقدر بـ 30 مليون دولار تضاعف أكثر من ثلاث مرات في أقل من أسبوع. كانت Bitcoin.com News أول من أبلغ عن الاستغلال فور ظهوره، حيث ارتفع الرقم مع كل موجة جديدة من المعاملات التي سحبها المهاجمون من المحافظ التي أنشأتها Coldcard: من موجة أولية تم خلالها تحويل 30 مليون دولار في الدقائق العشر الأولى، إلى ما يقارب 75 مليون دولار بعد الموجة الثانية، وصولاً إلى ما يقارب 89 مليون دولار مع انتشار السرقة إلى 4,500 عنوان.
ويبلغ الرقم الآن حوالي 116 مليون دولار عبر 1,816 بيتكوين تم سحبها من أكثر من 5,200 عنوان فردي. وأكدت شركة Galaxy Research، التي تابعت الاستغلال في الوقت الفعلي، حدوث موجة رابعة في 3 أغسطس نقلت وحدها ما يقارب 449 بيتكوين بعد تصحيح الأرقام السابقة.
ووصف رئيس الشركة، أليكس ثورن، النشاط الأخير بأنه «موجة رابعة منظمة» محتملة من السرقات، مشيرًا إلى معدل مسح يبلغ 13.8 عملية تحويل لكل كتلة مقابل نافذة تحكم قبل الحادث لم تتجاوز 0.3 عملية تحويل لكل كتلة، أو ما يعادل حوالي 45 ضعف النشاط الأساسي العادي.
يشير تحليل ثورن إلى أن النمط يشير إلى مجموعات متعددة تتسابق بالتوازي عبر مساحة المفاتيح المعرضة للخطر، بدلاً من مهاجم واحد يوسع عملياته بشكل منهجي، وهو تفصيل مهم لأنه يعني أن السرقة قد تستمر على شكل موجات متقطعة مع اكتشاف الجهات الفاعلة المختلفة بشكل مستقل العناوين التي لا تزال مكشوفة.
لماذا تعتبر ثغرة الأرقام العشوائية مهمة
يعود السبب الجذري إلى ما قبل هذا الأسبوع، حيث أدى تحديث البرنامج الثابت لعام 2021 لبعض أجهزة Coldcard إلى تحويل عملية إنشاء بذرة المحفظة من مصدر عشوائي قوي قائم على الأجهزة إلى نمط برمجي تبين أنه قابل للتنبؤ، مما يعني أن أي بذرة محفظة تم إنشاؤها على البرنامج الثابت المتأثر يمكن، نظريًا، تخمينها بدلاً من اختراقها بالقوة الغاشمة.
خلال الفوضى التي سادت في البداية، رفض ZachXBT المساعدة في تعقب الأموال المسروقة، تاركًا الضحايا والباحثين المستقلين في سباق مع المهاجمين الذين كانوا قد فهموا بالفعل أي العناوين كانت عرضة للخطر.
وهذه السبق هو السبب في أن المحافظ الأكبر حجمًا كانت أول المستهدفة. استهدف المهاجمون أكبر الأرصدة في غضون دقائق من تفعيل الثغرة، وفي غضون حوالي 25 دقيقة كانوا قد سحبوا بالفعل مئات من عملات البيتكوين من محافظ ذات توقيع واحد قبل أن يلاحظ معظم حامليها أي مؤشر على أن أموالهم معرضة للخطر.
تعود جميع العناوين المخترقة إلى بذور المحافظ التي تم إنشاؤها بعد طرح البرنامج الثابت المعيب في مارس 2021، مما يعني أن نافذة التعرض كانت موجودة منذ أكثر من خمس سنوات، في الخفاء، حتى اكتشفها أحدهم وبدأ في استغلالها هذا الشهر.
رد شركة Coinkite وما سيحدث بعد ذلك
أقرت شركة Coinkite، الشركة الكندية المصنعة لـ Coldcard، بحجم الضرر بشكل مباشر. وفي بيان تناولت فيه السرقات المستمرة، قالت الشركة "كانت الأيام الثلاثة الماضية من أصعب الأيام في تاريخ هذه الشركة، وبالنسبة للكثير من الأشخاص الذين يقرؤون هذا، فقد كانت أسوأ من ذلك بكثير"، ونصحت بشدة أي شخص قام بإنشاء بذرة محفظة على جهاز Coldcard بنقل أمواله إلى محفظة جديدة تم إنشاؤها بطريقة آمنة في أسرع وقت ممكن.
أما الضحايا الذين ما زالوا في خضم هذه العملية، فلديهم فرصة ضيقة لمحاولة إجراء معاملات «Replace-By-Fee» على التحويلات غير المؤكدة، على الرغم من أن هذا الخيار لا يساعد إلا إذا لم تكن عملية السحب التي قام بها المهاجم قد تم تأكيدها بالفعل على السلسلة.
وأخيرًا، عارض خبراء في القطاع مثل أنتوني بومبليانو الرواية التي تزعم أن الاختراق استهدف البيتكوين نفسه، مجادلين بأن الخلل يكمن بشكل مباشر في البرنامج الثابت لـ Coldcard وليس في بروتوكول البيتكوين.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
