بومبليانو يوضح أن البيتكوين لم تتعرض للاختراق في هجوم «كولدكارد»

بومبليانو يتحدى الرواية التي تقول «تم اختراق بيتكوين»

تطرق المستثمر في البيتكوين ورجل الأعمال أنتوني بومبليانو إلى حادثة Coldcard الأمنية في 2 أغسطس، محذرًا من أن الأوصاف غير الدقيقة قد تشوه فهم المستثمرين في ظل ظروف السوق الهشة. وقد وصف في تصريحاته الحادثة بأنها فشل في محفظة الأجهزة التي تتضمن أموال المستخدمين، وليس اختراقًا لشبكة البيتكوين أو قواعد التوافق أو سجل المعاملات.

وحذر بومبليانو من أن وسائل الإعلام الرئيسية قد تختزل الحادث في نهاية المطاف إلى رواية مفادها أن «البيتكوين تعرض للاختراق»، على الرغم من أن المشكلة نجمت عن تقنية محفظة تابعة لجهة خارجية وليس عن بروتوكول البيتكوين. وجادل بأن الأوصاف المضللة قد تقوض ثقة المستثمرين خلال فترة صعبة بالفعل بالنسبة للأصول الرقمية.

وكتب:

«من الواضح أن البيتكوين لم تتعرض للاختراق ولا توجد ثغرة أمنية معروفة في البروتوكول.»

يُبرز هذا التمييز الفرق بين بروتوكول البيتكوين اللامركزي والبرامج الخارجية المستخدمة لإنشاء وتخزين وحماية المفاتيح الخاصة التي تتحكم في المقتنيات الفردية. وقد أشارت النشرة الأمنية الصادرة عن كولدكارد بشأن انخفاض إنتروبيا إنشاء البذرة إلى عدم كفاية العشوائية أثناء إنشاء البذرة، مما جعل بعض عبارات الاسترداد أسهل في الحساب مما توقعه المستخدمون.

فشل محفظة له عواقب أوسع نطاقًا على المستثمرين

أعلنت شركة Coinkite، المصنعة لـ Coldcard، عن إصدار برنامج ثابت مصحح بعد تحديد انخفاض الإنتروبيا — وهي مقياس لعدم القدرة على التنبؤ — في البذور التي تم إنشاؤها بواسطة عدة طرازات من الأجهزة المتأثرة. أوضح سجل تغييرات البرنامج الثابت لـ Coldcard الخاص بالتصحيح الفوري لانخفاض الإنتروبيا أن البذور من طراز Mk3 ربما احتوت على حوالي 40 بت من الإنتروبيا، في حين أن الطرز الأحدث ربما أنتجت حوالي 72 بت، مقارنة بالهدف المقصود البالغ 128 بت.

تشير متابعات البلوكشين العامة إلى أن حجم الحادث استمر في التوسع مع تحديد محافظ إضافية متأثرة. أوضح تحليل لاستغلال ثغرة Coldcard والمحافظ المتأثرة كيف استغل المهاجمون ضعف إنتروبيا البذور، وحدد أجيال الأجهزة المتأثرة، وبيّن لماذا يجب على المستخدمين الذين لديهم عبارات استرداد معرضة للخطر نقل أموالهم إلى محافظ تم إنشاؤها حديثًا.

أظهرت لوحة معلومات Coldcard Sweep Watch ما لا يقل عن 1,360 بيتكوين، بقيمة تقارب 85.76 مليون دولار باستخدام سعرها المرجعي، تم سحبها من مجموعات المحافظ التي تم تحديدها. وتصف لوحة المعلومات هذا الرقم بأنه الحد الأدنى المؤكد وليس المبلغ الإجمالي الذي قد يكون تعرض للاختراق.

ويوضح الإجمالي المتزايد الذي تم التحقق منه كيف يمكن لخلل في أجهزة الحفظ الذاتي الموثوقة أن يتطور إلى صدمة ثقة أوسع نطاقًا لمستثمري البيتكوين، حتى في الوقت الذي تواصل فيه شبكة البيتكوين العمل بشكل طبيعي.

المخاوف الأمنية تضرب سوقاً هابطة

إن المعنويات الضعيفة بالفعل تجاه العملات المشفرة تمنح الحوادث الأمنية قوة أكبر للتأثير على سلوك المستثمرين، لا سيما عندما تنتشر حالة عدم اليقين أسرع من المعلومات التقنية المؤكدة. ووصف بومبليانو هذا الحدث بأنه بمثابة إلقاء عود ثقاب على البنزين، متوقعًا المزيد من الغضب والنزاعات الداخلية وإلقاء اللوم في غير محله في جميع أنحاء القطاع قبل أن تتعافى المعنويات في نهاية المطاف.

كما شجع المستخدمين المتضررين على التركيز على التعافي بدلاً من الخسائر التي لا رجعة فيها، بينما حث مجتمع البيتكوين على مواجهة المعلومات المضللة بالحقائق التقنية الدقيقة بدلاً من ردود الفعل العاطفية.

كما يمكن أن يؤدي القلق السائد في السوق إلى طمس الفروق بين مخاطر البروتوكولات، وإخفاقات الحفظ، وانهيار البورصات، والأخطاء الأمنية الفردية، على الرغم من أن كل منها ينطوي على مخاطر مختلفة. يجب على المستثمرين الذين يقيّمون حادثة «كولدكارد» التمييز بين سلامة تشغيل البيتكوين ونقاط الضعف التي تسببها المنتجات التي تتحكم في الوصول إلى مقتنيات البيتكوين.

وقد حدد مراقبو السوق المؤسسيون مسارات محتملة لانتعاش سعر البيتكوين (BTC) تتضمن تحسين السيولة، وتطورات السياسات، وتجدد طلب المستثمرين، مع الاعتراف في الوقت نفسه بالضغط الهبوطي المستمر. ووصف تحليل شركة «جرايسكيل» لمسارين محتملين للخروج من السوق الهابطة للبيتكوين مسارات متنافسة للخروج من الركود، واضعًا المخاوف المتعلقة بالأمن في سوق يبحث بالفعل عن محفز دائم واتجاه أوضح.

تنصح «Coinkite» المالكين المتضررين بتثبيت البرنامج الثابت المُصحح، وإنشاء «بذور» جديدة تمامًا، والتحقق من عناوين الاستلام، وترحيل الأموال باستخدام عبارات الاسترداد التي تم إنشاؤها حديثًا. لا يؤدي تحديث البرنامج الثابت وحده إلى تعزيز «البذور» التي تم إنشاؤها مسبقًا، مما يجعل ترحيل المحفظة هو الإجراء الأساسي للتخفيف من المخاطر بالنسبة للمستخدمين الذين لا تزال عبارات الاسترداد الخاصة بهم معرضة للخطر.