تقدّم في تحقيقات اختراق محافظ Coldcard؛ والـFBI قد يكون حدّد أول مهاجم

أفاد تقرير لـ"هوو شينغ كاي جينغ" نقلًا عن "Bitcoin Magazine" بتحقّق تقدّم في التحقيقات بشأن سرقة واسعة النطاق للعملات المشفّرة من محافظ الأجهزة Coldcard خلال يوليو/تموز 2026. وما زال نحو 1,082.65 بيتكوين (قرابة 118 مليون دولار) من الموجة الأولى من الهجمات موجودًا في عناوين المهاجم. وخلص المحققون إلى أن المهاجم استخدم حسابًا مدفوعًا لدى مزوّد خدمات بيانات على البلوك تشين، كما أظهرت السجلات الداخلية "درجة عالية من التطابق" مع أنماط السرقة، وتمت إحالة الخيوط ذات الصلة إلى جهات إنفاذ القانون. وقال أليكس ثورن، المحلل في Galaxy Research، إن هوية منفّذ هجوم الموجة الأولى "قد تكون معروفة بالفعل لدى جهات إنفاذ القانون". وأشارت البيانات إلى أن موجات لاحقة أسفرت مجتمعة عن سرقة نحو 2,000 بيتكوين، من بينها قرابة 76 بيتكوين في الموجة الثانية، التي أظهرت نمط تشغيل مماثلًا للموجة الأولى، بما يرجّح احتمال تورّط الجهة نفسها. وتعود جذور الحادثة إلى ثغرة في توليد الإنتروبيا أُدخلت عبر تحديث برمجي من Coinkite في مارس/آذار 2021، ما أدى إلى توليد مفاتيح خاصة ضعيفة على بعض الأجهزة من طراز MK2 وما بعده عند استخدام برمجيات ثابتة بإصدار 4.1 أو أعلى، وهو ما يجعلها عرضة للكسر عبر هجمات التخمين القسري (bruteforce). وأصدرت Coinkite برمجية ثابتة مُصحَّحة ونصحت المستخدمين بنقل أصولهم، فيما لا يزال التقييم جاريًا لتحديد النطاق الكامل لتأثير الثغرة.