اختراق كولدكارد يكشف خللًا давно مُهمَلًا في عشوائية البذرة (seed)

وفقًا للتقارير، قامت عملية اختراق Coldcard بسرقة ما يقارب 114 مليون دولار من BTC من 709+ عنوانًا. ويُزعم أن خللًا في البرامج الثابتة (firmware) كان يولّد بذور محافظ (wallet seeds) بدرجة عشوائية أقل بكثير من الوعود. ويقال إن أول عملية “سحب شامل” (sweep) فرّغت حوالي 500 محفظة خلال 25 دقيقة. يُعتقد أن المشكلة دخلت قاعدة كود Coldcard في مارس 2021 وبقيت ظاهرة لأكثر من خمس سنوات، رغم إتاحة الكود المصدري للعامة. تضيف المقالة اللاحقة زاوية أوسع حول “فجوات الثقة”: إذ ترى أن الفشل تأثر بالعمليات والحوافز، بما في ذلك تغييرات الترخيص وكسر مرتبط في توليد البذور تم إدخاله في نفس التزام (commit) مارس 2021. كما يعيد المقال التطرق إلى ردّ الباحثين. فقد قوبلت الإفصاحات المرتبطة بـ Shift Crypto وNunchuk (أغسطس 2020) بالشك، كما أن محاولات لاحقة لإعادة إنتاج المشكلات القديمة واجهت عداءً وحتى تهديدات قانونية. والقلق لدى المتداولين عملي: تحديثات الـ firmware قد لا تصلح الضرر الناتج عن البذور التي تم توليدها بالفعل على إصدارات كانت عرضة للخطر، لذا فإن الهجرة (migration) ونقل الأموال يدويًا مهمان. بعد الحادث، عادت التدفقات إلى البورصات إلى الجانب الإيجابي بحسب ما يُذكر (وأشارت OKX إلى تدفقات قياسية)، كما ارتفعت طلبات صناديق ETF الفورية المرتبطة بـ BTC (مثل IBIT/FBTC). بالنسبة للمتداولين، قد يؤدي اختراق Coldcard إلى زيادة التقلبات قصيرة الأجل حول روايات حفظ BTC وأمان المحافظ، بينما يعتمد الأثر طويل الأمد على مراجعات أمنية أسرع وإرشادات أوضح عبر الوثائق ووسائل الإعلام. خلاصة اختراق Coldcard: اعتبر الحفظ الذاتي عبر جهاز واحد كمستوى مخاطرة أعلى، وركّز على إجراءات مُتحقق منها (مسار تدقيق audit trail، والهجرة، وممارسات multisig الأكثر أمانًا) حتى بعد “تحديثات طارئة” للـ firmware.