شهدت منصة Swan للبيتكوين موجة استثنائية من الضغط بعد اكتشاف ثغرة أمنية في محافظ Coldcard أدت إلى سرقة أكثر من 100 مليون دولار من البيتكوين. الرئيس التنفيذي كوري كليبتسن يصف الأسبوع بأنه “مروع” لكنه في الوقت نفسه “مفيد لصناعة التخزين الذاتي”.
ماذا حدث بالضبط؟
في الخميس الماضي، بدأ المهاجمون في استنزاف البيتكوين من آلاف محافظ Coldcard للأجهزة، مستغلين ثغرة في البرنامج الثابت ظلت مخفية منذ خمس سنوات. المشكلة بدأت من تحديث أصدرته شركة Coinkite في مارس 2021، حيث جعل هذا الخلل مفاتيح التشفير الخاصة أقل أماناً مما ينبغي.
وفقاً لبيانات Galaxy Research، قامت ثلاثة موجات من الهجمات بسحب حوالي 1,600 بيتكوين بقيمة تتجاوز 100 مليون دولار من حوالي 7,300 عنوان محفظة.
استجابة Swan السريعة
عندما اكتشفت منصة Swan المشكلة، أوقفت فوراً عمليات السحب للعملاء المعرضين للخطر، وأرسلت تحذيرات عبر التطبيق، وفتحت خدمة المساعدة في نقل الأموال لأي شخص يحتاج المساعدة – حتى لو لم يكن عميلاً لدى المنصة من قبل.
يقول كليبتسن: “كان فريقنا على أتم الاستعداد للاتصال بالعملاء، ثم فتحنا المساعدة لأي شخص يحتاجها. تلقي رسائل في الرابعة صباحاً لمساعدة أحدهم على حماية أمواله أصبح شيئاً عادياً خلال تلك الأيام”.
الوضع الحالي بعد أسبوع
بعد مرور أسبوع على الهجوم، لا تزال حوالي 90% من البيتكوين المسروقة في العناوين التي تم تحويلها إليها دون تحريك. كما تمت مشاركة عناوين المهاجمين مع سلطات إنفاذ القانون الفيدرالية الأمريكية، وقامت شركة Coinkite بإصلاح جميع الأجهزة المتأثرة.
قام فريق من المتطوعين بتمويل من منظمة OpenSats بفحص أكثر من 150 مستودع برمجي مفتوح المصدر ولم يجدوا أي دليل على أن المشكلة امتدت إلى ما هو أبعد من محافظ Coldcard.
هل يشكك الناس في التخزين الذاتي؟
أثارت الحادثة تساؤلات في الصناعة حول قيمة التخزين الذاتي، حيث اقترح البعض أن المستثمرين يجب أن يفكروا في شراء البيتكوين من خلال صناديق الاستثمار المتداولة (ETFs) بدلاً من الاحتفاظ بها بأنفسهم.
لكن كليبتسن يرى أن العملاء لم يتراجعوا عن التخزين الذاتي، بل أصبحوا أكثر وعياً بطرق تأمين أموالهم. يقول: “الناس يتحركون الآن نحو Swan Vault، وهو منتجنا للتوقيع المتعدد (multisig) حيث لا يمكن لجهاز واحد أن يعرض أموال المستخدم للخطر. بدلاً من التخلي عن التخزين الذاتي، كثيرون يطورونه”.
نظرة متفائلة حذرة
على الرغم من حجم الحادثة، يبدو كليبتسن متفائلاً بحذر: “من الفظيع أن الناس فقدوا عملاتهم، وقد فعلوا كل شيء بشكل صحيح وفقاً لما أخبرهم به أشخاص معروفون في الصناعة. لكن البيتكوين نظام مقاوم للكسر، والأدوات تتحسن كل ساعة. قد تكون هذه الحادثة أفضل شيء حدث للتخزين الذاتي”.
الأسئلة الشائعة
هل محافظ Coldcard آمنة الآن؟
نعم، قامت شركة Coinkite بإصدار تحديثات لجميع الأجهزة المتأثرة وأصلحت الثغرة الأمنية. وإذا كنت تملك محفظة Coldcard، تأكد من تحديث البرنامج الثابت إلى أحدث إصدار، ونقل أموالك إلى عنوان جديد بمفاتيح جديدة تم إنشاؤها بعد التحديث.
ما هو التخزين الذاتي للبيتكوين؟
التخزين الذاتي يعني أنك تملك السيطرة الكاملة على مفاتيحك الخاصة ولا تعتمد على طرف ثالث مثل البنوك أو المنصات. وهو أسلوب متبع على نطاق واسع في عالم العملات الرقمية لضمان عدم فقدان الأموال في حالة انهيار المنصات.
هل يجب أن أستخدم التوقيع المتعدد (multisig)؟
التوقيع المتعدد هو حل أمني متقدم يتطلب أكثر من جهاز واحد للموافقة على أي معاملة. هذا يعني أنه حتى لو تعرض أحد أجهزتك للاختراق، لن يستطيع المهاجم سحب أموالك بمفرده. ينصح الخبراء به الآن أكثر من أي وقت مضى خاصة بعد أحداث الاختراق الأخيرة.
