كولدكارد يحث المستخدمين على نقل البيتكوين مع استمرار استغلال ثغرة المحفظة النشطة

توجّه الشركة المطوّرة لمحفظة كولدكارد Coldcard رسالة عاجلة إلى مستخدميها لمطالبتهم بنقل عملاتهم الرقمية فورًا، بعد تأكيدها الثلاثاء أن الثغرة الأمنية التي أدت إلى سرقة نحو 114 مليون دولار من المحافظ الرقمية الخاصة لا تزال مستمرة.

“يرجى التعامل مع هذا الأمر بكل جدية. انقلوا أموالكم الآن”، كتبت الشركة في تحذيرها، مضيفة أن التهديد ما زال نشطًا، وطلبت من المستخدمين إخبار حاملي العملات الرقمية “غير المتابعين للأخبار” الذين قد لا يكونون قد شاهدوا التنبيه. هؤلاء هم الأكثر عرضة للخطر، لأن إصلاح المشكلة يجب أن يتم يدويًا.

هذا التحذير ليس مجرد إجراء احترازي. فقد أفاد تقرير صادر الاثنين أن موجة رابعة محتملة من عمليات الاختراق استمرت طوال اليوم، حيث تم سحب نحو 449 عملة بيتكوين من 709 عناوين وفقًا لإحصاءات منصة جالاكسي ريسيرش، مما رفع إجمالي الخسائر من حوالي 89 مليون دولار إلى ما يصل إلى 114 مليون دولار.

يعود جذر المشكلة إلى برنامج ثابت (Firmware) ظل خاملًا منذ عام 2021، مما يعني أن أي محفظة تحتوي على مفتاح واحد يتحكم في الأموال دون الحاجة إلى موافقة ثانية تبقى معرضة للخطر حتى يتخذ صاحبها إجراءً.

وبالتالي، يقتصر الخطر على أجهزة وبرامج محددة. على مالكي طراز Mk3، وهو الإصدار الصادر عام 2019، نقل أموالهم فورًا إذا تم إعداد المحفظة على برنامج ثابت 4.0.1 أو إصدار أحدث.

واستثنت شركة كوينكايت أي شخص استخدم خيار “النرد” في الجهاز، حيث يرمي المستخدم النرد فعليًا 50 مرة على الأقل ويُدخل النتائج، ويبني المحفظة مفتاحها من هذه الأرقام بدلاً من توليدها ذاتيًا. هذه المحافظ لم تلمس الكود المعطوب وهي آمنة تمامًا.

أما مالكو طرز Mk4 وMk5 وQ على برامج ثابتة أقل من 5.6.0 أو 1.5.0Q، فيجب عليهم تحديث البرنامج وإنشاء محفظة جديدة ثم نقل عملاتهم إليها.

الـ”سيد” (Seed) هو المفتاح الرئيسي الذي يتحكم في عملات المحفظة، لذلك إذا تم توليده بعشوائية ضعيفة، يمكن للمهاجم تخمينه وإعادة توليده وسحب الأموال دون لمس الجهاز إطلاقًا.

“كل محفظة تعتمد في النهاية على سر أساسي يتم توليده من تشفير عالي الجودة”، وأضاف أن توليد هذا التشفير “يجب أن يكون مرتبطًا بأجهزة آمنة، مع بنية لا يمكنها الانتقال بصمت إلى مصدر برمجي غير موثوق”.

وأشار إلى أن البدائل أسوأ، معتبرًا أن المحافظ البرمجية على أجهزة غير آمنة أكثر خطورة، وقال إن تسليم الأموال إلى بورصة مركزية “ليس ملكية، بل مجرد سند دين”.

تداولت عملة البيتكوين عند حوالي 63,800 دولار في التعاملات الأمريكية المبكرة الثلاثاء، ولم تتأثر كثيرًا بتحذير المحفظة.

الأسئلة الشائعة

ما هي المحافظ المتأثرة بهذه الثغرة الأمنية؟

المحافظ المتأثرة هي تلك التي تعمل ببرنامج ثابت قديم منذ عام 2021، خاصة طراز Mk3 الذي أُعد على برنامج 4.0.1 أو أحدث، بالإضافة إلى طرز Mk4 وMk5 وQ على برامج أقل من 5.6.0 أو 1.5.0Q.

كيف أحمي أموالي من هذه الثغرة؟

إذا كنت تستخدم محفظة متأثرة، يجب عليك نقل عملاتك فورًا إلى محفظة جديدة آمنة. أما إذا استخدمت خيار النرد في جهازك، فمحفظتك آمنة ولا تحتاج إلى نقل الأموال.

ما الفرق بين المحفظة الآمنة والمحفظة المعرضة للخطر؟

المحفظة الآمنة تولد مفاتيحها من عشوائية عالية الجودة عبر أجهزة موثوقة، بينما المحفظة المعرضة للخطر تعتمد على برامج ثابتة قديمة يمكن للمهاجمين استغلالها لتخمين المفاتيح وسحب الأموال دون الوصول إلى الجهاز نفسه.