درجة ثقة المجتمعموثّق
تشهد موجة ثانية من سرقات البيتكوين المنسقة انتشاراً بين مستخدمي محفظة الأجهزة كولدكارد. أعلن رئيس الأبحاث في غالاكسي، أليكس ثورن، على وسائل التواصل الاجتماعي يوم الاثنين، أن 448.7 بيتكوين (BTC) قد تكون في خطر — والوقت ينفد لأي شخص لا يزال يحتفظ بمفاتيحه.
تتبع ثورن مئات المعاملات التي تستهدف 709 عناوين محتملة للضحايا. معدل السحب يسير بمتوسط 13.8 معاملة لكل بلوك، وهو أعلى بكثير مما كان يُرى قبل بدء الهجمات. والنمط غير معتاد: لا تذهب بيتكوين كل ضحية إلى محفظة مركزية واحدة. كل سرقة تُحول إلى عنوان جديد وفريد. بعض هذه الأموال قد تحركت بالفعل مرة أخرى — تحويلات ثانية تجعل التتبع أكثر صعوبة واستردادها شبه مستحيل بمجرد تأكيدها.
“هؤلاء هم على الأرجح ضحايا كولدكارد”، قال ثورن، مشيراً إلى أنماط المعاملات كعلامة مميزة للمحافظ التي تعرضت للاختراق بسبب العيب الأساسي.
الخلل في البرمجيات وراء الخسائر
السبب الجذري هو خلل في البرمجيات في أجهزة كولدكارد. يؤدي العيب إلى توليد المحافظ لبذور بمستوى غير كافٍ من العشوائية — مما يعني أن العشوائية المدمجة في توليد المفاتيح ليست عشوائية بما يكفي. هذا فشل كارثي لأي محفظة أجهزة. العشوائية الضعيفة تعني أن المهاجم الذي يعرف عن العيب يمكنه حساب أو كسر المفاتيح الخاصة، ثم سحب الأموال دون لمس الجهاز المادي.
الأرقام مرعبة. تم سرقة أكثر من 90 مليون دولار من البيتكوين منذ أن تم الكشف عن الثغرة. يُعتقد أن آلاف المحافظ قد تعرضت للاختراق. الرقم 448.7 بيتكوين الذي ذكره ثورن يوم الاثنين جاء بعد موجة هجوم سابقة قبل أيام قليلة، لذا فإن الخسائر تتراكم بسرعة. لم يتم تأكيد أي رقم رسمي من قبل الشركة المصنعة لكولدكارد — لأنه، حتى الآن، لم تقل الشركة أي شيء علني على الإطلاق.
هذا الصمت هو مشكلة بحد ذاته.
نافذة ضيقة للرد
وضع ثورن خطة إنقاذ محتملة للمستخدمين الذين لا يزالون يسيطرون على مفاتيحهم: بث معاملة متعارضة برسوم أعلى قبل تأكيد معاملة المهاجم. يفضل معدنو البيتكوين المعاملات ذات الرسوم الأعلى، لذا يمكن نظريًا أن يؤدي تحرك مضاد سريع بما فيه الكفاية إلى إخراج السحب الخبيث من الطابور وتوجيه الأموال إلى عنوان آمن يسيطر عليه الضحية.
لكنها نافذة ضيقة. بمجرد تأكيد معاملة المهاجم على السلسلة، انتهى الأمر. البيتكوين ذهب. المستخدمون الوحيدون الذين يمكنهم محاولة ذلك هم الذين لا يزالون يحتفظون بمفاتيحهم الخاصة ويمكنهم التصرف قبل أن يتم تعدين البلوك. بالنسبة لأي شخص قد رأى أمواله تنتقل إلى عنوان تحويل ثانٍ، فإن هذا الخيار غير متاح.
أشار ثورن أيضًا إلى أن معاملات مشابهة تجلس غير مؤكدة في الميمبول الآن، مما يعني أن المزيد من الضحايا لا يزالون في منطقة الخطر — وبعضهم ربما لا يعرف ذلك بعد.
آلية الهجوم تجعل من الصعب للغاية محاربته على نطاق واسع. لأن البيتكوين المسروقة تتوزع على عناوين وجهة فريدة بدلاً من التجمع في محفظة واحدة، لا يوجد نقطة اختناق واحدة لتجميدها أو الإبلاغ عنها. كل سرقة هي سلسلة معاملات معزولة بذاتها. هذا التشتت يكاد يكون متعمدًا — فهو يبعثر الأثر ويجعل أي جهد استرداد مركزي أكثر تعقيدًا بكثير.
من المفترض أن تكون محافظ الأجهزة المعيار الذهبي لحفظ البيتكوين. الفكرة كلها هي الأمان المعزول، تخزين المفاتيح الفعلي، الحماية من الاستغلالات عن بعد. خلل في البرمجيات يقوض توليد البذور على المستوى الأساسي يتعارض مع كل ما يعتمد عليه هذا العرض. فشل العشوائية ليس جديدًا في علم التشفير — لقد أحرق المطورين والمستخدمين من قبل — لكن رؤية واحد يظهر في جهاز استهلاكي مستخدم على نطاق واسع بهذا الحجم هو ضربة خطيرة للثقة في فئة محافظ الأجهزة بشكل عام.
لا رد من الشركة المصنعة
لم تعلق الشركة المصنعة لكولدكارد على الثغرة أو السرقات المستمرة. لا يوجد جدول زمني للإصلاح. لا يوجد إشعار عام. لا يوجد توجيه للمستخدمين بخلاف ما يجمعه الباحثون المستقلون مثل ثورن من بيانات السلسلة.
هذا يترك المستخدمين المتضررين في موقف صعب. إنهم يعتمدون أساسًا على التحليل الذي يقوده المجتمع وقدرتهم الخاصة على التحرك بسرعة. بالنسبة للمستخدمين الأقل خبرة تقنيًا — الذين اشتروا محفظة أجهزة بالضبط لأنهم لم يرغبوا في إدارة قرارات أمنية معقدة بأنفسهم — فإن ذلك طلب صعب.
يراقب الباحثون الأمنيون الميمبول عن كثب لمزيد من عمليات السحب. استراتيجية رفع الرسوم التي وصفها ثورن هي أفضل أداة متاحة حاليًا لأي شخص لا يزال يحتفظ بمفاتيح معرضة للخطر، لكنها تتطلب معرفة أنك في خطر، وفهم كيفية إنشاء وبث معاملة خام، والقيام بكل ذلك أسرع من مهاجم آلي يقوم بالفعل بتشغيل سكريبتات.
الرقم 448.7 بيتكوين يغطي الموجة الثانية فقط. الخسائر الإجمالية عبر كلا الموجتين، وفقًا لتقارير ثورن، هي جزء من الرقم الأوسع الذي يتجاوز 90 مليون دولار المرتبط بالكشف عن خلل البرمجيات.
الأسئلة الشائعة
ما الذي تسبب في سرقات بيتكوين كولدكارد؟
خلل في البرمجيات في محافظ الأجهزة كولدكارد يتسبب في توليد الأجهزة لبذور المحافظ بمستوى غير كافٍ من العشوائية، مما يسمح للمهاجمين باشتقاق المفاتيح الخاصة وسحب الأموال. تم الإبلاغ عن سرقة أكثر من 90 مليون دولار من البيتكوين نتيجة لذلك.
كم عدد المحافظ وكم من البيتكوين في خطر في الموجة الأخيرة؟
حدد رئيس الأبحاث في غالاكسي، أليكس ثورن، 709 عناوين محتملة للضحايا مع 448.7 بيتكوين في خطر في الموجة الأخيرة، بعد هجوم سابق حدث قبل أيام قليلة.
