على عكس انهيار FTX، استغلال كولدكارد بـ89 مليون دولار يدفع المستثمرين لإعادة البيتكوين إلى البورصات
أحياناً تدفع مشاكل الأمان في سوق العملات الرقمية المستثمرين إلى اتخاذ قرارات متوقعة. فبعد انهيار منصة FTX في نوفمبر 2022، سارع المستثمرون إلى سحب كميات كبيرة من العملات من المنصات المركزية ونقلها إلى حلول الحفظ الذاتي، مثل المحافظ المادية والأجهزة الشخصية.
الآن يحدث العكس تماماً، حيث ينقل المستخدمون عملاتهم إلى منصات التداول، بعد حادثة اختراق محفظة Coldcard المادية التي تتجاوز قيمتها ملايين الدولارات، والتي بدأت يوم الجمعة وأثارت تساؤلات جديدة حول سلامة الحفظ الذاتي.
وقال خوليو مورينو، رئيس قسم الأبحاث في شركة CryptoQuant لتحليلات البلوكشين: “قفزت الإيداعات اليومية للبيتكوين في المنصات للتحويلات الأقل من 10 بيتكوين إلى 7.3 ألف بيتكوين أمس الجمعة، وهو أعلى مستوى منذ 6 فبراير. قد يكون هذا مرتبطاً باختراق Coldcard، حيث ينقل الناس أصولهم بحثاً عن الأمان”.
ما المشكلة في محفظة Coldcard؟
تواجه Coldcard، وهي محفظة بيتكوين مادية تصنعها شركة Coinkite الكندية، واحدة من أكبر الحوادث الأمنية في تاريخها، بعد أن تسبب خلل في البرنامج الثابت في إضعاف طريقة توليد عبارات الاسترداد (السيed) لبعض الأجهزة بشكل صامت.
بدأت عمليات السرقة يوم الجمعة 30 يوليو، واستمرت على دفعات متلاحقة. وقام محللو البلوكشين بتتبع عدة عمليات استغلال، وتشير التقديرات إلى أن الخسائر وصلت حتى الآن إلى ما بين 1000 و1300 بيتكوين (ما يعادل 70 إلى 90 مليون دولار تقريباً) عبر أكثر من 1000 عنوان. وكانت أكبر عمليات السحب تنقل مئات البيتكوين في أقل من ساعة، ويقول الباحثون إن الهجمات قد تستمر حتى وقت كتابة هذا التقرير.
استغل المهاجمون ثغرة تعود إلى مارس 2021، مما تسبب في اعتماد بعض أجهزة Coldcard على مولد أرقام عشوائية برمجي يمكن التنبؤ به بدلاً من مولّد الأرقام العشوائي المادي في الجهاز عند إنشاء محافظ جديدة. هذا قلل من العشوائية (الإنتروبيا) في عبارة الاسترداد، مما سهّل على المهاجم إعادة بناء عبارات الاسترداد المحتملة دون اتصال بالإنترنت واستخلاص المفاتيح الخاصة دون الحاجة إلى لمس الجهاز الفيزيائي.
هذا دفع الكثيرين، بما في ذلك مؤسس بايننس تشانغ بينغ تشاو (CZ)، إلى إعادة التفكير في سلامة المحافظ المادية والحفظ الذاتي بشكل عام.
رد فعل السوق: ارتفاع التحويلات الصغيرة
تُظهر بيانات CryptoQuant استجابة واضحة تتمثل في نقل العملات إلى منصات التداول، وهو عكس ما حدث بعد انهيار FTX تماماً.
كما ذكرنا سابقاً، في 31 يوليو، قفزت الإيداعات اليومية للبيتكوين في المنصات للتحويلات الأقل من 10 بيتكوين إلى 7,300 بيتكوين، وهو أعلى مستوى منذ 6 فبراير.
وارتفع عدد العناوين النشطة يومياً من 645,000 عنوان في 30 يوليو إلى ما يقارب المليون عنوان في 31 يوليو، وهو أعلى مستوى منذ 10 ديسمبر 2024. ويعود معظم هذا النمو إلى العناوين التي ترسل العملات إلى المنصات.
الأسئلة الشائعة
ما هي محفظة Coldcard ولماذا تعرضت للاختراق؟
محفظة Coldcard هي محفظة مادية مخصصة لعملة البيتكوين فقط، تصنعها شركة Coinkite الكندية. تعرضت للاختراق بسبب خلل في البرنامج الثابت يعود إلى مارس 2021، جعل بعض الأجهزة تستخدم مولّد أرقام عشوائية ضعيف عند إنشاء عبارات الاسترداد، مما سمح للمهاجمين بتخمين المفاتيح الخاصة وسرقة الأموال.
هل المحافظ المادية (الباردة) آمنة للاستخدام؟
المحافظ المادية تظل أكثر أماناً من ترك الأموال في منصات التداول، لكن حادثة Coldcard تذكير بأنه لا يوجد حل أمني مثالي. من الأفضل دائماً التحديث المستمر للبرامج الثابتة، وشراء الأجهزة من مصادر موثوقة، وتوزيع الأصول على أكثر من محفظة لتقليل المخاطر.
ماذا يجب أن أفعل إذا كنت أملك محفظة Coldcard؟
إذا كنت تملك محفظة Coldcard، فأنصحك بالتوقف عن استخدامها مؤقتاً، ونقل أموالك إلى محفظة أخرى آمنة (مادية أو برمجية موثوقة)، والتواصل مع الشركة المصنعة للحصول على تعليمات التحديث أو الاستبدال، وتغيير جميع العبارات السرية التي تم إنشاؤها خلال الفترة المتأثرة.
