خلل في توليد البذور لدى Coldcard يعرّض نحو 90 مليون دولار من بيتكوين للخطر

النقطة الأساسية: كشفت تحقيقات أن جهاز Coldcard ولّد بعض عبارات الاسترداد (Seeds) عبر مولّد أرقام شبه عشوائي برمجي (Yasmarang) ضمن MicroPython، بدل الاعتماد على مصدر العشوائية العتادي. في بعض الطرازات انخفضت الإنتروبيا الفعلية إلى نحو 40 بت فقط. الخلل تم شحنه في مارس 2021 وبقي موجوداً في برمجية ثابتة (Firmware) متاحة للقراءة العامة لأكثر من خمس سنوات. ووفقاً لحصر Galaxy Research، بلغ عدد العناوين المتأثرة 4,585 عنواناً بقيمة تقارب 90 مليون دولار، بعد أن قام مهاجمون بتفريغ 500 عنوان. تفترض Coinkite كاحتمال عملاني أن جهة ما استخدمت أدوات ذكاء اصطناعي لتمشيط البرمجيات الثابتة المنشورة علناً بحثاً عن الثغرة. لماذا يهم ذلك: ضعف توليد البذور قد يحوّل الحفظ الذاتي إلى قناة خسارة مباشرة، لأن امتلاك المفتاح الخاص يعني القدرة على نقل بيتكوين فوراً. معنويات السوق: سلبية، توتر، محفّزة بعوامل تقنية، خوف. السبب: تفريغ 4,585 عنواناً وقيمة تقارب 90 مليون دولار عبر خلل في توليد بذور Coldcard يعيد تسليط الضوء على مخاطر الحفظ المباشر. سوابق مشابهة: في 2023، أدت ثغرة Milk Sad في Libbitcoin Explorer إلى تعريض محافظ أُنشئت عبر أمر bx seed للخطر، إذ استخدمت إصدارات معيبة مولّد Mersenne Twister الضعيف لتوليد مادة مفاتيح تشفيرية. استُغل الخلل لسرقة مبالغ كبيرة بتاريخ 12 يوليو 2023، ثم قامت Libbitcoin Explorer 3.8.0 بإزالة أمر توليد الإنتروبيا الإشكالي. الفارق الرئيسي أن Milk Sad ارتبط بأداة سطر أوامر، بينما تتمحور الواقعة الحالية حول مُوقّع عتادي. الأثر المتسلسل: الإنتروبيا الضعيفة قد تنشر المخاطر عبر أي مسار عمل يعتمد على جهاز واحد بوصفه المصدر الوحيد لسلامة البذرة. إذا تعذر على المستخدمين والمورّدين التمييز بوضوح بين البذور المتأثرة وتلك السليمة، فقد تتحول الثقة نحو توليد مفاتيح يمكن التحقق منه بشكل مستقل. وإذا ظهرت عناوين إضافية تم تفريغها، فقد يعزز ذلك الطلب على نسخ بناء قابلة لإعادة الإنتاج (Reproducible Builds) ونوى موثوقة أصغر. الفرص والمخاطر: الفرص: إذا نشرت Coinkite أو الباحثون إرشادات واضحة بشأن الأجهزة والإصدارات المتأثرة من البرمجيات الثابتة، يمكن للمستخدمين تقليص التعرض عبر ترحيل الأصول إلى بذور مولّدة بشكل مستقل. المخاطر: إذا استمر تفريغ عناوين إضافية أو ظل نطاق المفاتيح المتأثر قابلاً للبحث، فإن تقليل الاعتماد على توليد البذور من جهاز واحد يصبح ضرورياً للحد من تكرار الاختراق.