تحذير خطير من Galaxy Research بشأن Coldcard! خسائر المحفظة قد تتجاوز 2000 بيتكوين: التفاصيل الكاملة
تتصاعد المخاوف في قطاع العملات الرقمية بشأن ثغرة أمنية تم اكتشافها في محافظ الأجهزة الباردة (Hardware Wallets). وقد حذّرت Galaxy Research، وحدة الأبحاث التابعة لشركة Galaxy Digital، من أن إجمالي الخسائر الناتجة عن هذه الثغرة المكتشفة في محافظ Coldcard قد يتجاوز 2,000 بيتكوين. ومن المتوقع أن تصل الخسائر المحتملة إلى حوالي 2,055 بيتكوين، أي ما يزيد على 130 مليون دولار بالأسعار الحالية.
ويشير تحليل نشرته Galaxy Research إلى أنه تمت سرقة 1,596 بيتكوين حتى الآن نتيجة لثلاث هجمات كبيرة و14 حادثًا أمنيًا أصغر تم تأكيدها. ووفقًا للبحث، فقد أثرت هذه الهجمات على حوالي 7,300 عنوان بيتكوين مختلف.
وقال خبراء إن الثغرة الأمنية ناتجة عن خلل في آلية توليد الأرقام العشوائية المستخدمة في أجهزة Coldcard. ويُرجَّح أن الخلل يؤثر على إصدارات محددة من البرامج الثابتة المستخدمة في نماذج Coldcard Mk3 وMk4 وMk5 وColdcard Q.
وقامت شركة Coinkite، الشركة المصنعة للأجهزة، بإصدار تحديث برمجي عاجل بعد اكتشاف الثغرة، ونصحت المستخدمين بتحديث أجهزتهم في أقرب وقت ممكن.
أدلة على هجوم رابع محتمل
صرّحت Galaxy Research بوجود أدلة قوية تشير إلى احتمال وقوع هجوم رابع لم يتم تأكيده بالكامل بعد، ويُعتقد أنه نُفِّذ باستخدام نفس الأسلوب. وإذا تم تضمين هذه الحادثة في الإجمالي، فإن كمية البيتكوين المسروقة قد تصل إلى 2,055 بيتكوين.
كما ذكر فريق التحقيقات أنهم يعملون بالتنسيق مع وكالات التحقيق الفيدرالية والعديد من منصات تداول العملات الرقمية في الولايات المتحدة بعد الحادثة. وتم تحديد الهدف كالتالي: تحديد هوية المهاجمين ومراقبة تحركات الأصول المسروقة عن كثب.
ومن التفاصيل اللافتة في التقرير أن جزءًا كبيرًا من الأموال المسروقة لم يتم تحويله بعد. ووفقًا لبيانات Galaxy Research، فإن حوالي 90% من البيتكوين المسروق لا يزال محتفظًا به في العناوين الأصلية التي تم نقله إليها. ويعتقد المحللون أن هذا قد يعني أن المهاجمين لم يبدأوا بعد في عمليات غسيل الأموال أو بيع الأموال.
*هذا ليس نصيحة استثمارية.
الأسئلة الشائعة
ما هي الثغرة الأمنية التي تم اكتشافها في محافظ Coldcard؟
الثغرة تتعلق بخلل في آلية توليد الأرقام العشوائية في أجهزة Coldcard، مما سمح للمهاجمين بتخمين المفاتيح الخاصة وسرقة البيتكوين من المستخدمين. وقد أثرت على نماذج Mk3 وMk4 وMk5 وColdcard Q.
كم تبلغ قيمة الخسائر حتى الآن؟
تجاوزت الخسائر المؤكدة 1,596 بيتكوين من خلال 17 هجومًا، وقد تصل إلى 2,055 بيتكوين إذا تم تأكيد الهجوم الرابع المشتبه به، أي ما يعادل أكثر من 130 مليون دولار بالأسعار الحالية.
ماذا يجب أن يفعل مستخدمو محافظ Coldcard الآن؟
يجب على جميع المستخدمين تحديث البرامج الثابتة لأجهزتهم فورًا إلى أحدث إصدار صادر عن شركة Coinkite، ونقل أموالهم إلى محافظ جديدة إذا كانوا يستخدمون إصدارات متأثرة بالثغرة، والبقاء على اطلاع بآخر التحذيرات الأمنية.
