خلل في برنامج Coldcard الثابت مرتبط بسرقة ~1.816 BTC؛ انهيار عشوائية/إنتروبيا البذرة يثير تنبيه الحفظ الذاتي
يُربط خللٌ في برنامج Coldcard الثابت (v4.0.1، الصادر في مارس 2021) بسرقة حوالي 1,816 بيتكوين من أكثر من 5,200 عنوان؛ وفي بعض التقديرات قُدِّرت الخسائر بأكثر من 130 مليون دولار مع استمرار عمليات السحب (sweeps).
يُقال إن الخلل في البرنامج الثابت أضعف العشوائية المستخدمة في توليد بذور محافظ Bitcoin. وبما أنّ البذور تُشكّل أساس مفاتيح Bitcoin الخاصة، فقد تنخفض الإنتروبيا من المستوى المثالي ~128 بت إلى مستويات منخفضة تصل إلى ~40 بت، ما يجعل استعادة المفاتيح بالقوة الغاشمة أكثر قابلية للتحقق باستخدام عتاد حديث.
قدّرت أبحاث سابقة أرقامًا أقل (مثلًا ~1,367 بيتكوين عبر 4,585 عنوانًا)، لكن “موجات” لاحقة من عمليات مسح العناوين رفعت الرقم. لم تنشر Coinkite إجماليًا نهائيًا وتقول إنها تجري ما يُسمّى post-mortem. لم يتطلب الاستغلال اتصالًا بالإنترنت، وبالتالي فإن أي محفظة تم زرعها بالبرنامج الثابت المتأثر كانت عرضة للخطر منذ إنشائها.
بالنسبة للمتداولين وحملة العملات: تحقق مما إذا كانت بذرة Coldcard الخاصة بك قد أُنشئت باستخدام البرنامج الثابت v4.0.1. إذا كان الأمر كذلك، ففكّر في نقل الأموال إلى محفظة تم إنشاؤها على جهاز آخر مختلف ومُتحقق منه. قد تؤثر عمليات السحب المستمرة على المعنويات تجاه إعدادات الحفظ الذاتي غير المُتحققة، بينما تشير Galaxy Research إلى أن الحادث قد يزيد أيضًا الطلب على منتجات استثمار Bitcoin المنظمة مع أطر حفظ أمين مُراجَعة.
سياق سعر Bitcoin: تم تداول خبر السرقة عندما كان سعر BTC قرابة 63,000 دولار، لذا قد تكون التقلبات قصيرة الأجل مدفوعة أكثر بمشاعر مخاطر الحفظ الذاتي من تأثيرات الاقتصاد الكلي الجوهرية في عالم العملات المشفرة.
Neutral
هذه حادثة أمنية مرتبطة بالحفظ الذاتي (self-custody) وتعود إلى خلل في البرامج الثابتة لبطاقة Coldcard، وليست فشلًا على مستوى بروتوكول بيتكوين. يكون الأثر الفوري مركزًا على المستخدمين المتأثرين الذين أنشأوا عبارات البذور (seeds) باستخدام برنامج ثابت تم اختراقه، لذا فمن المرجح أن تظل الأساسيات المباشرة لـ BTC دون تغيير.
على المدى القصير، قد يلاحظ المتداولون تذبذبًا مدفوعًا بالمعنويات تجاه الحفظ الذاتي ومخاطر المحافظ المخصصة للأجهزة (hardware wallets)، خصوصًا إذا تم الإبلاغ عن المزيد من العناوين المتأثرة وعدد المحافظ. ومع ذلك، تشير أحدث التقارير إلى أن مسارات الهجوم تقنية ومدفوعة بعمليات تجميع الرصيد من العناوين (address-sweep)، مما يحد من انتقال الأثر إلى السرديات الأوسع في السوق.
على المدى الأطول، قد تؤدي الحادثة إلى تحويل الطلب بشكل محدود نحو أدوات استثمار بيتكوين المنظمة مع حفظ أمين (custody) خاضع للتدقيق والامتثال، وهو عامل داعم (وإن كان غير مباشر) للسوق. وباحتساب تأثيري الاتجاهين معًا، فإن الأثر المتوقع على سعر بيتكوين يميل لأن يكون محايدًا إلى حد كبير، وليس واضحًا أنه صعودي أو هبوطي.