«ZachXBT» يرفض تتبع عملية الاختراق التي طالت «Coldcard» بقيمة 88 مليون دولار

زاك إكس بي تي يقول إن «التزامه» بالمساعدة «أقل»

نشر المحقق المتميز في مجال البلوكشين، المعروف بكشفه عن هوية المخترقين وراء بعض أكبر عمليات السرقة في عالم العملات المشفرة، على منصة X أنه لا يخطط حاليًا لمراقبة أو تتبع حادثة Coldcard. وقال إنه يركز وقته على المنظومات التي تقدر عمله، مضيفًا أن مؤيدي البيتكوين المتشددين ليسوا من المتبرعين أو الداعمين لتحقيقاته، لذا فإن التزامه بالمساعدة أقل.

جاءت هذه الملاحظة في الوقت الذي دخل فيه اختراق Coldcard يومه الخامس واستمر المجموع التراكمي للخسائر في الارتفاع. سبق لـ ZachXBT أن عمل دون مقابل في قضايا كبرى، ويشير منشوره إلى وجود فجوة كبيرة بين النوايا الحسنة التي أبدتها له مجتمع البيتكوين والجهد الذي يُطلب منه بذله عندما تسوء الأمور.

اختراق Coldcard حتى الآن

يعود أصل هذا الاستغلال إلى عيب في البرامج الثابتة لمحافظ الأجهزة التي تصنعها الشركة الكندية Coinkite. أثر هذا الخلل على أجهزة Coldcard Mk3 التي تعمل بالإصدارات من 4.0.1 إلى 4.1.9، مما تسبب في قيام بعض المحافظ بتوليد إنتروبيا البذرة عبر مولد أرقام عشوائية برمجي بدلاً من الشريحة المخصصة في الجهاز، وهو عيب جعل بعض البذور قابلة للتخمين.

ضربت الموجة الأولى في 30 يوليو عندما تم سحب ما يقارب 594 بيتكوين، بقيمة حوالي 38 مليون دولار في ذلك الوقت، من ما يقرب من 500 عنوان خامل في أقل من 30 دقيقة. أصدرت شركة Coinkite تحديثًا للبرمجيات الثابتة في غضون يومين، لكن الضرر استمر في الانتشار، وبحلول 2 أغسطس، كانت شركة Galaxy Research قد رصدت إجمالي المبلغ المسروق عند 1,367 بيتكوين، بقيمة 88.6 مليون دولار، تم سحبها من 4,585 عنوانًا عبر ثلاث موجات هجوم منفصلة.

أثارت سرعة ودقة عمليات السرقة تكهنات بأن أدوات آلية، ربما مدعومة بالذكاء الاصطناعي، ساعدت المهاجم على تحديد العناوين المعرضة للخطر وسحب الأموال منها في غضون دقائق من كل هجمة. واستمرت السرقة في التضخم حتى مع ارتفاع ودائع البورصات من الأموال المسروقة وبدء حركة عملات بيتكوين قديمة كانت خاملة سابقًا ومرتبطة بالقضية مرة أخرى.

احتفاظ الشركة بالبيانات يزيد من حدة ردود الفعل السلبية

أصبح تعامل Coinkite مع تداعيات الحادث موضوع جدل بحد ذاته، حيث أرسلت الشركة رسائل بريد إلكتروني إلى كل عنوان عميل تمكنت من الوصول إليه من سجلات متجرها ونشرتها الإخبارية، والتي يعود بعضها إلى عام 2019، لتحذيرهم من الخلل.

وقد تناقض ذلك مع الادعاءات السابقة للرئيس التنفيذي رودولفو نوفاك بأن Coinkite تمحو بيانات العملاء بعد 90 يومًا من الشراء وتقدم خيارات شراء مجهولة الهوية. اعترفت Coinkite لاحقًا بأنها تحتفظ بعناوين البريد الإلكتروني الخاصة بالمشتريات إلى أجل غير مسمى، وأقرت بافتقارها إلى سياسة حذف لتلك البيانات، وهو إفصاح أثار موجة من الانتقادات منفصلة عن الاختراق نفسه.

دافع نوفاك عن سجل الشركة الأمني بشكل عام، مشيرًا إلى أن المنافسين يواجهون اختراقات بانتظام وأن Coinkite تأخذ الأمر على محمل الجد للغاية. ومع ذلك، فقد بدأت هذه الحادثة بالفعل في تقويض الثقة في الحفظ الذاتي وقد تدفع المستثمرين الأكثر حذرًا إلى العودة إلى صناديق الاستثمار المتداولة في البورصة بدلاً من إدارة مفاتيحهم الخاصة.

امتدت هذه القصة أيضًا إلى دراما على سلسلة الكتل تتجاوز السرقة نفسها. فقد نُشر عرض سافر لغسل عملة البيتكوين موجه إلى المخترق مباشرةً على سلسلة كتل البيتكوين، مما حوّل القضية إلى مشهد عام يتكشف في الوقت الفعلي عبر وسائل التواصل الاجتماعي وبيانات سلسلة الكتل.

مع تراجع شخصيات بارزة مثل ZachXBT، يقع عبء تتبع الـ 1,367 بيتكوين المسروقة الآن بشكل أكبر على عاتق شركات مثل Galaxy Research، التي تنشر تحديثات موجةً تلو الأخرى مع تطور نشاط محفظة المهاجم. وقد ظهرت تقارير تفيد بأن الخلل في الانتروبيا الذي يؤثر على أجهزة Coldcard Mk3 يعود إلى إصدار برنامج ثابت (فيرموير) في مارس 2021، مما يعني أن أي بذرة محفظة تم إنشاؤها على هذا الإصدار على مدار أكثر من أربع سنوات قد تظل معرضة للخطر إلى أن يقوم أصحابها بالتبديل إلى بذرة جديدة على البرنامج الثابت الذي تم تصحيحه.