درجة ثقة المجتمعموثّق
المهاجم الذي يقف وراء سرقات محفظة Coldcard يتحرك بسرعة. في 2 سبتمبر، بدأ المخترق في تحويل الأموال — 97.09 بيتكوين (BTC) في المجموع، بقيمة تقريبية تبلغ 7.7 مليون دولار — وهو ما يعادل تقريبًا نصف ما تم أخذه في الموجة الثالثة من الاستغلال. وقد رصدت ذلك شركة Galaxy Research.
آلية التحرك تستحق التفصيل. لم يحدث ذلك في عملية نقل واحدة نظيفة. قام المخترق أولاً بسحب حوالي 20.5 بيتكوين من أكبر خزينة ومررها عبر THORChain، محولًا إياها إلى إيثريوم (ETH). بعد ذلك، ذهبت الأموال المتبقية إلى جولات CoinJoin — وهي تقنية خصوصية للبيتكوين تجمع المعاملات معًا وتخفي الأثر، مما يجعل من الصعب تتبع العملات الفردية إلى أصلها. من بين 97.09 بيتكوين التي تم نقلها، فقط 20.56 بيتكوين وصلت فعليًا إلى إيثريوم. وهناك 57.24 بيتكوين لم تُنفق بعد كإخراج تغيير CoinJoin. وأما الأثر على نحو 19 بيتكوين؟ غير واضح. لم تحدد Galaxy بعد مكانها.
لذا لم يذهب كل شيء. ولا حتى قريبًا.
كيف بنى المخترق 293 خزينة متعددة التوقيعات
ما يجعل هذا الاستغلال غير عادي ليس فقط الحجم — بل هو البنية. قام المهاجم ببناء 293 خزينة متعددة التوقيعات من نوع اثنين من اثنين، كل واحدة منها معدة لتفريغ عملات ضحية معينة. إنه منهجي. نظامي. من يقف وراء هذا الأمر خطط بوضوح قبل السرقة الفعلية بفترة طويلة.
حاليًا، تم تفريغ إحدى عشرة من تلك الخزائن بالكامل. العشرة التالية في القائمة تحتوي مجتمعة على 30.81 بيتكوين. أما أصغر 233 خزينة فتحتوي مجتمعة على 33.77 بيتكوين. يبدو أن المخترق يعمل من خلالهم حسب الحجم — الأكبر أولاً، الأصغر أخيرًا. ربما يخبرنا هذا النمط بشيء عن كيفية إدارة المخاطر والتوقيت، رغم أن أحدًا لم يؤكد ذلك علنًا.
بدأت الاستغلالات في 30 يوليو.
خطأ البرمجيات الذي بدأ كل شيء
عد إلى مارس 2021. في ذلك الوقت، أصدرت شركة Coinkite، الشركة وراء Coldcard، تحديثًا للبرمجيات أدخل خطأً حرجًا. العيب أعاد توجيه توليد البذور بعيدًا عن شريحة الأرقام العشوائية المخصصة في الأجهزة وسلم تلك المهمة إلى بديل برمجي بدلاً من ذلك. هذا تراجع كبير. توجد شريحة الأجهزة بالضبط لأن العشوائية البرمجية أضعف وأكثر قابلية للتنبؤ. مع وجود هذا التغيير، يمكن للمهاجم الذي يعرف عن الخطأ إعادة بناء المفاتيح الخاصة دون الحاجة للوصول الفعلي إلى المحفظة.
منذ ذلك الحين، أصدرت Coinkite تحديثًا جديدًا للبرمجيات. الإصدار الجديد يجبر المستخدمين على إضافة عشوائية خاصة بهم من خلال إجراءات مادية أثناء الإعداد، مما يسد بشكل أساسي نقطة الضعف في توليد البذور. لكن — وهذه هي النقطة الصعبة — التحديث لا يمكن أن يصلح البذور التي تم إنشاؤها بالفعل تحت الإصدار المعيب. تلك البذور معرضة للخطر. نقطة. أي شخص أعد محفظة Coldcard خلال الفترة المتأثرة يحتاج إلى توليد بذرة جديدة تمامًا ونقل أمواله إلى محفظة جديدة. لا يوجد حل بديل.
أصدر الرئيس التنفيذي لشركة Coinkite، رودولفو نوفاك، اعتذارًا وقال إن الشركة ملتزمة باستعادة ثقة المستخدمين. لا يزال تقرير تقني كامل في انتظار الإصدار. لم يتم تحديد جدول زمني.
موجة رابعة محتملة و143.9 مليون دولار على المحك
اكتشفت Galaxy Research شيئًا آخر أثناء تتبع كل هذا — خزينة غير معروفة سابقًا مرتبطة بـ 58 عنوانًا تبدو وكأنها تخص ضحية أخرى لـ Coldcard. إذا تم تأكيد ذلك، فإن القيمة الإجمالية للاستغلال ترتفع إلى حوالي 1,806 بيتكوين، أو ما يقرب من 143.9 مليون دولار بالأسعار الحالية.
ويمكن أن ترتفع أكثر. في أغسطس، أشارت Galaxy إلى موجة رابعة محتملة تتضمن 638.5 بيتكوين. إذا تحقق ذلك، فإن الإجمالي التراكمي سيتجاوز 2,400 بيتكوين. هذا رقم مذهل. لكن هناك شيء — 82% من العملات عبر جميع الخزائن المحددة لم تتحرك بعد. لا تزال جالسة في عناوينها الأصلية.
هذا إما صبر أو حذر. ربما كلاهما.
استخدام المخترق لـ CoinJoin وTHORChain معًا يستحق الملاحظة بحد ذاته. CoinJoin يطمس الآثار على السلسلة داخل بيتكوين. THORChain يتيح لك الجسر إلى إيثريوم دون منصة تداول مركزية — لا تحقق من الهوية، لا خطر تجميد الحساب. الجمع بين الاثنين هو وسيلة فعالة إلى حد ما لتكديس المعاملات وتقليل إمكانية التتبع. إنه ليس محصنًا من الخطأ، وقد تحسنت شركات تحليل البلوكتشين في فك تشفير مخرجات CoinJoin، لكنه يضيف صعوبة لأي تحقيق.
بالنسبة لمستخدمي المحافظ الصلبة بشكل عام، يعتبر وضع Coldcard تذكيرًا قاسيًا بأن تحديثات البرمجيات — التي تبدو روتينية — يمكن أن تحمل عواقب وخيمة عندما تسوء. سطح الهجوم هنا لم يكن رابط تصيد أو كلمة مرور ضعيفة. كان تغييرًا هادئًا في كيفية توليد العشوائية أثناء إعداد المحفظة، مدفونًا في الكود، لم يلاحظه أحد لسنوات.
لا يزال التقرير الفني لشركة Coinkite معلقًا. لا يزال المستخدمون المتأثرون ينتظرون الإجابات. ولا يزال المخترق يحتفظ بالغالبية العظمى من الأموال المسروقة دون أن يمسها.
تواصل Galaxy Research المراقبة. لم يتم لمس أصغر 233 خزينة — 33.77 بيتكوين مجتمعة — بعد.
المحور: سعر إيثريوم، الأخبار، والتحليل
الأسئلة الشائعة
ما هو خطأ البرمجيات الذي تسبب في استغلال محفظة Coldcard؟
خطأ تم إدخاله في مارس 2021 أعاد توجيه توليد البذور من شريحة الأرقام العشوائية في Coldcard إلى بديل برمجي أضعف، مما سمح للمهاجمين بإعادة بناء المفاتيح الخاصة دون الحاجة للوصول الفعلي إلى الجهاز.
كم عدد البيتكوين الذي نقله مخترق Coldcard حتى الآن؟
Hub: Ethereum : السعر والأخبار والتحليل
نقل المهاجم 97.09 بيتكوين — بقيمة تقريبية تبلغ 7.7 مليون دولار — مع تحويل 20.56 بيتكوين إلى إيثريوم عبر THORChain، و57.24 بيتكوين كإخراج تغيير CoinJoin، ولا يزال الأثر على نحو 19 بيتكوين غير مؤكد، وفقًا لـ Galaxy Research.
