هجوم Coldcard مستمر.. دعوة للمستخدمين لنقل الأصول من العناوين المتأثرة

أفادت Huoxing Finance أنه في 2 أغسطس تعرضت Coldcard لاختراق، لترتفع الأموال المسروقة إلى 1,367.05 BTC بقيمة تقارب 88.6 مليون دولار، مع تأثر 4,585 عنوانًا. وقال أليكس ثورن، مدير الأبحاث في Galaxy Research، إن الهجوم لا يزال قائمًا، داعيًا المستخدمين الذين لم ينقلوا أصولهم بعد إلى تحويلها فورًا خارج العناوين التي تم إنشاؤها عبر Coldcard. كما حث المتضررين على تقديم معلومات بشكل استباقي للمساعدة في تتبع الأموال المسروقة وإبلاغ جهات إنفاذ القانون. وأوضح ثورن أن ثلاث هجمات واسعة النطاق تم تأكيدها سابقًا أظهرت سمات برمجية واضحة، مع أنماط معاملات متشابهة يُرجح أنها نُفذت عبر الأتمتة؛ ولا تزال عملات BTC المسروقة في عناوين المهاجمين ولم تُنقل حتى الآن. في المقابل، ظهرت مؤخرًا هجمات أصغر ذات طابع انتهازي، حيث جرى تحويل الأموال وغسلها خلال ساعات، مع تمرير جزء منها عبر خدمات عابرة للسلاسل مثل ThorChain وصولًا إلى منصات قمار خارجية. وبحسب ثورن، قد تكون جميع عناوين Coldcard أحادية التوقيع التي تم توليدها بعد تحديث البرنامج الثابت في مارس 2021 عرضة للاختراق في نهاية المطاف، ما يستدعي نقل الأصول بأسرع وقت ممكن. ولفت إلى أن الأموال المسروقة في السابق ظلت خاملة بمتوسط 3.18 سنوات وبوسيط 3.55 سنوات، وهو ما أصاب بشكل أساسي حاملي العملات على المدى الطويل. وأكد أن معظم الأصول المسروقة التي جرى تحديدها لم يتم تحريكها حتى الآن، وأن العناوين ذات الصلة قُدمت إلى جهات إنفاذ القانون الأمريكية وإلى أطراف معنية في القطاع. واعتبر أن الحادثة تمثل ضربة كبيرة لمفهوم الحفظ الذاتي لبيتكوين، داعيًا الصناعة إلى تعزيز إجراءات الأمن، ورفع مستوى توعية المستخدمين، وتعزيز إدراك المخاطر المرتبطة بتعقيدات الحفظ الذاتي.