درجة ثقة المجتمعموثّق
خمسة عشر مهاجماً. أكثر من 130 مليون دولار اختفت. والنزيف لم يتوقف بعد.
أكدت شركة Galaxy Research أن خمسة عشر مهاجماً مختلفاً يستغلون بنشاط خللاً في البرنامج الثابت داخل محافظ Coldcard، حيث يتم سحب بيتكوين من حوالي 7,300 محفظة حتى الآن. تم اكتشاف الثغرة الأسبوع الماضي، ولكن بحلول الوقت الذي تم فيه إصدار أي تحذير عام، كانت الهجمات الأولى قد حدثت بالفعل. الضحايا متفرقون، والعديد منهم لا يزالون غير مدركين أن أموالهم قد اختفت. اعتباراً من يوم الاثنين، تلقت Galaxy Research تقارير من 73 شخصاً. كانت أحدث سرقة تتضمن أقل من بيتكوين واحد — ولكن عندما قام الباحثون بتتبع ذلك، وجدوا نمطاً أوسع: 12 BTC مسروقة عبر 126 محفظة، جميعها مرتبطة بنفس المهاجم.
كل موجة من الهجمات تحصل على معرف خاص بها. أحدث واحدة تحمل العلامة “O”.
ضعف العشوائية، ضعف المفاتيح
المشكلة الجذرية تكمن عميقاً داخل البرنامج الثابت لـ Coldcard. بدلاً من توجيه توليد البذور عبر مولد أرقام عشوائي حقيقي، استخدم البرنامج الثابت مولد أرقام شبه عشوائي من MicroPython — وهو اختلاف كبير وكارثي. وفقاً لشركة Coinkite، الشركة المصنعة، فإن النماذج المتأثرة هي Mk2 وMk3. تلك الأجهزة أنتجت عبارات بذور بحوالي 40 بت من العشوائية. المعيار المقصود هو 128 بت. هذا ليس فجوة صغيرة. النموذج Mk4 أفضل قليلاً، حيث يأتي بحوالي 72 بت من العشوائية، ولكنه لا يزال عرضة للخطر.
العشوائية المنخفضة تعني مفاتيح خاصة أضعف. المفاتيح الخاصة الأضعف تعني أن مهاجماً يمتلك قوة حسابية كافية يمكنه اختراقها. ولأن المفاتيح العامة مرئية على بلوكتشين، يمكن للمهاجمين البحث عن المحافظ الضعيفة دون الكثير من العوائق. في الأساس، بمجرد أن أصبحت الثغرة معروفة للجمهور، كان لدى الأفراد ذوي المهارات التقنية خارطة طريق.
لم يتهرب رودولفو نوفاك، المؤسس المشارك لشركة Coinkite، من المسؤولية. لقد تحمل المسؤولية الكاملة عن الخلل وقدم اعتذاراً. تم إصدار إصلاحات عاجلة للنماذج المتأثرة. لكن نوفاك كان واضحاً بشأن حد واحد صعب: تحديث البرنامج الثابت لن يصلح عبارات البذور التي تم إنشاؤها بالفعل بواسطة البرنامج الثابت المعيب. تلك البذور مخترقة. نقطة. يجب على المستخدمين الذين لديهم محافظ تم إنشاؤها باستخدام أجهزة Mk2 أو Mk3 أو Mk4 نقل بيتكوين الخاص بهم إلى محفظة جديدة وغير متأثرة الآن — وليس لاحقاً.
90% من بيتكوين المسروق لم يُحرك
إليك الجزء الغريب. تقول Galaxy Research إن 90% من بيتكوين المسروق لا يزال جالساً دون أن يُمس. جميع العملات من الموجات الثلاث الأولى من الهجمات لم تتحرك على الإطلاق. هذا مبلغ كبير من المال فقط متوقف على السلسلة، وهو إما علامة على أن المهاجمين ينتظرون أن يهدأ الوضع، أو شيء آخر تماماً. لا يزال غير واضح. وكالات إنفاذ القانون في جميع أنحاء العالم تحقق، ويتم حث الضحايا على الإبلاغ عن الخسائر لكل من السلطات المحلية والفدرالية.
لطالما تم بيع أمان المحافظات المادية على وعد أساسي واحد: مفاتيحك تبقى غير متصلة بالإنترنت، وهذا يبقيها آمنة. حادثة Coldcard تثقب هذا الوعد، على الأقل بالنسبة للنماذج الأقدم. الخلل لم يتطلب الوصول المادي. لم يتطلب الهندسة الاجتماعية. تطلب معرفة أن قراراً في البرنامج الثابت اتخذ قبل سنوات أنتج مفاتيح لم تكن قوية كما كان يعتقد المستخدمون.
هذا شيء صعب التعايش معه.
كانت Coinkite واضحة أن الإصلاحات العاجلة موجودة، ولكنها كانت واضحة بنفس القدر أن الإصلاحات العاجلة لا يمكنها التراجع عن الماضي. أي عبارة بذور تم إنشاؤها تحت البرنامج الثابت المعيب لا تزال عبارة بذور ضعيفة، سواء تم تصحيح الجهاز أم لا. الحل الحقيقي الوحيد هو نقل الأموال. وبالنسبة للمستخدمين الذين لم يتابعوا محافظهم عن كثب — ربما قاموا بإعدادها منذ سنوات ولم يفكروا فيها كثيراً منذ ذلك الحين — هناك فرصة حقيقية أنهم لن يعرفوا أنهم في خطر حتى فوات الأوان.
المهاجمون الخمسة عشر لا يعملون بنفس الطريقة. لكل منهم بصمته الخاصة، ونمطه الخاص، وكاتالوجه الخاص من المحافظ المستهدفة. كان الباحثون يتتبعونهم بشكل منفصل. تم التعرف على المهاجم الأخير فقط لأن مستخدماً واحداً أشار إلى سرقة صغيرة، أقل من بيتكوين واحد، وهو ما يبدو تافهاً تقريباً حتى تدرك أنه فتح صورة أكبر بكثير عبر 126 محفظة.
تستمر Galaxy Research في تلقي تقارير جديدة. الضحايا الـ73 المؤكدون حتى يوم الاثنين ربما لن يكونوا العدد النهائي.
إشعار Coinkite موجود، وتم توزيع الإصلاحات العاجلة، وتشارك جهات إنفاذ القانون. لكن الأموال المسروقة — معظمها على أي حال — لا تزال جالسة هناك على بلوكتشين، غير مصروفة، تنتظر.
الأسئلة الشائعة
ما هي نماذج محفظة Coldcard المتأثرة بخلل البرنامج الثابت؟
النماذج Mk2 وMk3 هي الأكثر تأثراً، حيث تنتج عبارات بذور بحوالي 40 بت من العشوائية. النموذج Mk4 أيضاً عرضة للخطر، حيث ينتج حوالي 72 بت من العشوائية بدلاً من 128 بت المقصودة.
هل سيحمي تحديث البرنامج الثابت لـ Coldcard بيتكوين المسروق أو المعرض للخطر؟
لا. قال رودولفو نوفاك، المؤسس المشارك لشركة Coinkite، إنه تم توزيع إصلاحات عاجلة، لكن تحديث البرنامج الثابت لا يصلح عبارات البذور التي تم إنشاؤها بالفعل بواسطة البرنامج الثابت المعيب. يجب على المستخدمين المتأثرين نقل بيتكوين الخاص بهم إلى محفظة جديدة وغير متأثرة.
