قدم سامسون مو، الرئيس التنفيذي لشركة JAN3 التي تعمل على تسريع تبني البيتكوين، خمس نصائح عملية عبر منصة إكس للمستخدمين المتأثرين بثغرة مولّد الأرقام العشوائية في أجهزة كولكارك. شددت توجيهاته على أهمية الحفاظ على الأدلة، والإبلاغ عن عمليات السرقة، ومتابعة جهود تتبع الأموال، وتجنب عمليات الاحتيال المتعلقة بالاسترداد، خاصة وأن الحادثة أثارت مخاوف أوسع حول أمان الحفظ الذاتي للعملات الرقمية.
خطوات فورية للحفاظ على الأدلة
أوصى مو أولاً الضحايا بتوثيق كل ما يعرفونه، بما في ذلك عناوين المحافظ، والتواريخ، وإصدارات البرامج الثابتة، وتفاصيل المعاملات، وأي معلومات أخرى يمكن أن تساعد في إنشاء سجل مفصل للحادثة. كما شجعهم على تقديم بلاغ رسمي للشرطة لإنشاء سجل رسمي، مع التوصية بالتواصل مع وحدات الجرائم الإلكترونية أو المنصات الوطنية للإبلاغ مثل مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي الأمريكي، أو فرق العمل المتخصصة في جرائم العملات الرقمية عند توفّرها.
الحفاظ على الجهاز وتجاهل عمليات الاحتيال
كانت إحدى التوصيات الرئيسية هي الحفاظ على جهاز كولكارك المتضرر وعبارة الاسترداد السرية بدلاً من إتلافها بعد السرقة. نصح مو الضحايا بالاحتفاظ بالجهاز وعبارة الاسترداد ورمز PIN، موضحاً أنهم قد يحتاجون لإثبات ملكيتهم إذا وصلت البيتكوين المسروقة إلى منصة تداول وتم تجميدها. كما وجه تحذيراً قوياً ضد المحتالين الذين يقدمون خدمات استرداد وهمية، محذراً الضحايا من مشاركة تفاصيلهم الشخصية أو عبارات الاسترداد أو إرسال الأموال لأشخاص يدّعون قدرتهم على استعادة العملات الرقمية المسروقة.
دروس أمنية تتجاوز جهازاً واحداً
على الرغم من تعاطف مو مع المستخدمين المتضررين، إلا أنه أكد أن هذه الحادثة تعزز أهمية تقليل نقاط الفشل في الحفظ الذاتي للبيتكوين، وذلك باستخدام أجهزة من موردين متعددين في إعداد التوقيع المتعدد بدلاً من الاعتماد على مصنّع واحد. اعترف مو بأن الحفظ الذاتي لا يزال يمثل تحدياً للعديد من المستخدمين، وحث صناعة البيتكوين على أن تكون أقل انتقاداً للأشخاص الذين يختارون حراس الأمن أو الصناديق المتداولة أو شركات خزينة البيتكوين، مؤكداً أنه لا توجد طريقة واحدة صحيحة لحفظ البيتكوين لأن كل طريقة تحمل مقايضات معينة.
كما حث مو المستخدمين المتضررين على عدم التصرف بتهور والتحدث مع شخص ما إذا احتاجوا إلى دعم نفسي. وأشار إلى أن العديد من حائزي البيتكوين فقدوا عملاتهم لأسباب مختلفة، مؤكداً أن الأفراد يمكنهم إعادة البناء بعد أي خسارة.
استجابة كوينكارت وتداعيات مستمرة
أصدرت شركة كوينكارت، الشركة الكندية المتخصصة في أجهزة أمان البيتكوين والمسؤولة عن أجهزة كولكارك، تحذيراً أمنياً يحث مستخدمي الأجهزة المتضررة على تحديث البرامج الثابتة قبل إنشاء عبارات استرداد جديدة، ونقل الأموال إذا كانت عبارات الاسترداد قد أُنشئت على إصدارات ضعيفة. حذّر التحذير أيضاً من أن تحديثات البرامج الثابتة لا تصلح عبارات الاسترداد المولدة مسبقاً، وينصح بالتحقق من النسخ الاحتياطية وإجراء معاملات تجريبية قبل نقل الأموال.
كانت التقارير السابقة قد بحثت في أي أجهزة كولكارك هي الأكثر عرضة للخطر، وكيفية توليد العبارات الضعيفة، والظروف التي أدت لتعرض المستخدمين للاختراق. منذ ذلك الحين، توسعت التداعيات حيث يفكر المستخدمون المتضررون في اتخاذ إجراءات قانونية ضد كوينكارت، بينما تلقى المهاجم رسالة غير مرغوبة على السلسلة تعرض خدمات غسيل بيتكوين.
الأسئلة الشائعة
س1: ما هي الثغرة الأمنية التي تم اكتشافها في أجهزة كولكارك؟
ج: تم اكتشاف ثغرة في مولّد الأرقام العشوائية في بعض أجهزة كولكارك، مما قد يعرض عبارات الاسترداد السرية للخطر ويجعل الأموال عرضة للسرقة من قبل المهاجمين. يجب على المتضررين تحديث البرامج الثابتة ونقل أموالهم إلى عناوين جديدة.
س2: ماذا يجب أن أفعل إذا تأثرت بالثغرة الأمنية؟
ج: يجب عليك توثيق جميع المعلومات المتعلقة بحادثة السرقة، وتقديم بلاغ للشرطة، والاحتفاظ بالجهاز وعبارة الاسترداد كدليل، وتجنب التعامل مع أي شخص يعرض عليك استرداد أموالك المسروقة، لأنها غالباً عمليات احتيال.
س3: هل يجب أن أتوقف عن استخدام أجهزة المحافظ المادية بعد هذه الحادثة؟
ج: لا، لكن يوصى باستخدام إعداد التوقيع المتعدد الذي يجمع بين أجهزة من موردين مختلفين لتقليل خطر الاعتماد على جهاز واحد. الحفظ الذاتي يحمل مخاطر لكنه يظل خياراً آمناً إذا اتبعت الممارسات الأمنية الصحيحة.
