خسائر سرقات Coldcard تقترب من 114 مليون دولار مع موجة الهجوم الرابعة
النقطة الأساسية: بدأ مهاجمون موجة رابعة من عمليات السحب الشامل لبيتكوين محفوظ على محافظ Coldcard الباردة، ما رفع الخسائر التقديرية إلى نحو 114 مليون دولار منذ يوم الخميس.
قال أليكس ثورن، رئيس الأبحاث على مستوى الشركة في Galaxy، إن الموجة الأخيرة شهدت سحب 448.7 بيتكوين من 709 عناوين يُحتمل أنها تعود لضحايا.
أصدرت Coinkite تحديثًا عاجلًا للبرامج الثابتة لجميع الطرازات المتأثرة، وأوقفت الشحنات، وطلبت من المستخدمين نقل أموالهم إلى عبارات استرداد (Seeds) جديدة يتم توليدها من الصفر.
وأفادت فرق هندسة وأمن بيتكوين في Block بأن السبب الجذري يعود إلى تعديل برمجي بتاريخ 1 مارس 2021 وجّه عملية توليد الـSeed إلى مُولّد عشوائية برمجي Yasmarang ضمن MicroPython.
وقال رودولفو نوفاك، الرئيس التنفيذي لـCoinkite، إن على المستخدمين الذين ولّدوا Seed باستخدام محفظة Coldcard نقل الأموال فورًا.
لماذا يهم ذلك: خلل في Seed المحفظة قد يقوّض الثقة في الحفظ الذاتي مباشرة، ويدفع إلى هجرة سريعة للأموال عندما يعتقد المستخدمون أن المفاتيح قد تكون قابلة للتخمين.
معنويات السوق: سلبية، ضغط مرتفع، مدفوعة بالحدث، تقليل للمخاطر.
السبب: وصول الخسائر المرتبطة بـColdcard إلى نحو 114 مليون دولار منذ الخميس يشير إلى ضغط مباشر على الحفظ لدى حاملي بيتكوين المتأثرين.
حالات سابقة مشابهة: أدت حادثة اختراق Atomic Wallet في يونيو 2023 إلى إبلاغ مستخدمين عن سرقة تزيد على 35 مليون دولار، وقالت Atomic Wallet لاحقًا إن أقل من 1% من المستخدمين النشطين شهريًا تأثروا. (Cointelegraph)
الاختلاف: حادثة Coldcard تتمحور حول توليد Seed في محافظ عتادية، بينما كانت Atomic Wallet محفظة برمجية.
الأثر المتسلسل: ضعف توليد الـSeed قد يحوّل مخاطر الحفظ إلى مخاطر هجرة عاجلة للأموال إذا اعتقد المستخدمون أن المهاجمين قادرون على إعادة إنتاج المفاتيح الخاصة. استمرار ظهور معاملات قابلة للاستبدال في mempool قد يكشف عبر سلوك المزايدة على الرسوم ما إذا كان الضحايا يتسابقون مع المهاجمين أو أن الموجة باتت تحت السيطرة. كما قد تواجه الشركات المصنّعة للمحافظ العتادية تدقيقًا أعلى بشأن مراجعة البرامج الثابتة وتصميم مصادر العشوائية (Entropy).
الفرص والمخاطر:
الفرص: إذا نجحت التحديثات العاجلة وتوليد Seeds جديدة في وقف عمليات السحب اللاحقة، فقد تسهم عودة الثقة بالحفظ الذاتي في إرسال إشارة استقرار لمستخدمي بيتكوين المتأثرين.
المخاطر: إذا استمرت معاملات السحب القابلة للاستبدال في الظهور داخل mempool، فإن نقل الأموال المعرّضة إلى Seeds جديدة يبقى أبرز إشارة مطلوبة لتقليل المخاطر.
