اختراق محفظة بيتكوين Coldcard: الموجة الثالثة من الهجمات بإجمالي خسائر 88,6 مليون دولار

تتوسّع حملة اختراق محافظ بيتكوين من نوع Coldcard. أفادت شركة Galaxy Research بحدوث موجة ثالثة من الهجمات تستهدف العناوين التي تم إنشاؤها على أجهزة محافظ Coldcard المتأثرة. في هذه الموجة، قام المهاجمون بسحب 207.7294 BTC، ما يرفع إجمالي الخسائر المقدّرة إلى 1,367.05 BTC (حوالي 88.6 مليون دولار) عبر 4,585 عنوانًا. كما تقدر Galaxy أن المهاجمين ما زالوا يسيطرون على 1,366.3865 BTC، وأنه لم يتم إنفاق كل الأموال المسروقة على السلسلة (on-chain) بعد. التغيير الرئيسي في نمط اختراق المحفظة: في الموجات السابقة كانت الضحايا تُجمع عبر عناوين تجميع مشتركة وباستخدام P2WPKH، بينما في الموجة الثالثة تغيّر السلوك ليصبح موجّهًا إلى عناوين منفصلة لكل ضحية، مع وجهات P2WSH، وتنفيذ عمليات “dump” بحزم تتضمن نحو 6.37 عنوان ضحية لكل دفعة، مع قيامهم بالمسح بشكل أساسي لمسار الاشتقاق الافتراضي. لا تستطيع Galaxy تأكيد ما إذا كانت الموجات الثلاث جاءت من المهاجم نفسه. على جانب آخر، وسّعت Coinkite تحذير Coldcard ليشمل طرازات إضافية ونطاقات جديدة من البرامج الثابتة (firmware). تحذر من أن تثبيت firmware مُصحح لا يستعيد الأموال التي تم توليدها باستخدام البرمجية الضعيفة. تتمثل التوصية للتخفيف في ترحيل الأموال باستخدام firmware مُحدّث، مع نسخ احتياطية مُتحقق منها، وإجراء تحويلات تجريبية. بالنسبة للمتداولين، يبرز هذا الاختراق استمرار وخطر السرقة المؤجلة on-chain المرتبطة بمشكلات توليد البيانات في محافظ الأجهزة (hardware wallets). راقب تدفقات BTC، وإيداعات البورصات (exchange inflows)، واتجاهات الرأي حول مخاطر الاحتفاظ الذاتي (self-custody)، إذ قد تتبعها معاملات مجمعة إضافية.