اختراق Coldcard: قراصنة القبعة البيضاء ينقلون عملات بيتكوين بقيمة 4.5 مليون دولار
نقل باحثون أمنيون من أصحاب القبعات البيضاء 52.37 بيتكوين، بقيمة تزيد على 4.5 ملايين دولار، من محافظ مرتبطة باستغلال ثغرة Coldcard إلى صندوق Crypto Recovery Trust القائم في وايومنغ. وقد أُنشئ الصندوق لإعادة الأموال المستردة إلى الضحايا المحتملين. وقال أليكس ثورن، رئيس قسم الأبحاث في Galaxy Digital، إن التحويل شمل 3.0134 بيتكوين من عناوين لم تكن متتبعة سابقاً، ومثّل نحو 2.8% من الخسائر المقدّرة الناجمة عن استغلال Coldcard.
بدأ استغلال ثغرة Coldcard في 31 يوليو، بعد أن كشفت Coinkite عن خلل في البرنامج الثابت. وكان الخلل يتسبب في استخدام الأجهزة المتأثرة مولّداً برمجياً ضعيفاً للأرقام شبه العشوائية بدلاً من مولّد الأرقام العشوائية المعتمد على العتاد عند إنشاء بذور المحافظ. وكان ذلك قد يتيح للمهاجمين تخمين عبارات البذور وسرقة البيتكوين.
تقدّر Galaxy Digital أن الهجمات تسببت في فقدان 1,789.28 بيتكوين، بقيمة تقارب 154.1 مليون دولار. وحدد تقدير سابق 1,830 بيتكوين موزعة على 9,162 عنواناً يُحتمل تأثرها. وقال نيك باكس، المستجيب في SEAL 911 وUmp Labs، إنه ساعد في إنقاذ نحو 50 بيتكوين كانت تواجه خطراً وشيكاً بالسرقة. كما أفادت التقارير بأن الباحثين أمّنوا نحو 40% من البيتكوين المرتبط بالموجة الثانية من الاستغلال قبل أن يتمكن المهاجمون من الاستيلاء عليها.
حثّت Coinkite المستخدمين على تحديث البرنامج الثابت أو نقل الأموال بعيداً عن الأجهزة المتأثرة. ولا يزال استغلال Coldcard يشكل خطراً جسيماً على حاملي الأصول المتأثرين وعلى الثقة في محافظ الأجهزة. ويُعد تحويل الأموال المستردة إيجابياً بالنسبة إلى الأموال التي أُنقذت، لكنه من غير المرجح أن يشكل محفزاً مباشراً لسعر البيتكوين. وينبغي للمتداولين مراقبة أي عمليات سرقة إضافية وإعلانات الاسترداد وأي عمليات بيع من جانب الضحايا.
Neutral
يُعدّ استغلال ثغرة Coldcard أساسًا حادثة تتعلق بأمن المحافظ واسترداد الأموال، وليس تغييرًا في أساسيات شبكة بيتكوين أو في طلب السوق. ويُعدّ تحويل 52.37 BTC إلى صندوق ائتماني للاسترداد أمرًا إيجابيًا لحاملي الأصول المتضررين، كما يقلل من المبلغ المعرّض فورًا للسرقة. وقد يساهم ذلك أيضًا في تعزيز الثقة في تدخلات القبعة البيضاء وجهود الاسترداد المنسقة.
ومع ذلك، لا يزال الاستغلال الأوسع نطاقًا مهمًا، إذ تتراوح التقديرات بين فقدان 1,789.28 BTC وربط نحو 1,830 BTC محتملًا بالعناوين المتضررة. وقد تؤدي عمليات سرقة إضافية، أو عمليات بيع قسرية من جانب الضحايا، أو المخاوف بشأن أمان محافظ الأجهزة إلى خلق معنويات سلبية على المدى القصير. ومن المرجح أن تكون هذه التأثيرات محدودة مقارنة بالحجم الإجمالي لسوق بيتكوين، في حين أن الاسترداد بحد ذاته لا يغير العرض أو التبني أو السيولة بشكل جوهري. لذلك، يُتوقع أن يكون التأثير المباشر على سعر BTC محايدًا، رغم أن التقلبات قد تزداد مع صدور إفصاحات جديدة بشأن الاستغلال أو الاسترداد.