أصدر تشانغ بينغ تشاو، مؤسس منصة بينانس والمعروف بـ “CZ”، تحذيراً عاجلاً لمقتني العملات الرقمية بتوزيع أموالهم على عدة محافظ، وذلك بعد اكتشاف ثغرة أمنية كبيرة في أجهزة Coldcard الشهيرة للتخزين البارد.
وفي منشور له على منصة إكس يوم السبت، رداً على تقارير عن عمليات سرقة، كتب CZ: “حتى المحافظ الباردة يمكن أن تحتوي على أخطاء برمجية، وحتى المحافظ القديمة ذات التاريخ الطويل يمكن أن تتأثر. كيف نقلل المخاطر؟ ربما بتوزيع أموالك على عدة محافظ. هذا الأسلوب له مخاطر مختلفة أيضاً. لا يوجد شيء مضمون 100%. ابقوا على اطلاع، وحافظوا على أموالكم آمنة!”
تفاصيل الثغرة الأمنية
تتعلق المشكلة بخلل برمجي يعود إلى مارس 2021، حيث أضعف هذا الخلل العشوائية المستخدمة في إنشاء عبارات الاسترداد لبعض موديلات أجهزة Coldcard. وقد تمكن المهاجمون من إعادة بناء المفاتيح الخاصة دون الاتصال الجسدي بالأجهزة، وسحب الأموال مباشرة من المحافظ المتضررة.
حجم الخسائر
كشفت التحقيقات الأولية عن سرقة حوالي 594 بيتكوين (بقيمة 38 مليون دولار تقريباً وقتها) من نحو 500 محفظة خلال 25 دقيقة فقط في 30 يوليو. وبعد تحليلات أوسع من Galaxy Research، ارتفعت الأرقام لتصل إلى 1082.65 بيتكوين، أي ما يعادل 70 مليون دولار تقريباً، تم سحبها من 1196 عنواناً خلال 41 دقيقة، وكانت معظم المحافظ المتضررة خاملة منذ سنوات.
استجابة الشركة المصنعة
اعترفت شركة Coinkite، الشركة المصنعة لأجهزة Coldcard، بالخلل وقدمت اعتذارها، وأصدرت تحديثات طارئة للبرمجيات. ونصحت الشركة المستخدمين الذين أنشأوا عبارات استرداد على الإصدارات المتأثرة بإنشاء عبارات جديدة كلياً على أجهزة محدثة، ثم نقل أموالهم بحذر، مشددة على أن مجرد تحديث البرمجيات لا يحمي العبارات التي تم إنشاؤها سابقاً.
دروس في التخزين الذاتي
أعادت هذه الحادثة فتح النقاش حول حدود التخزين الذاتي للعملات الرقمية. فرغم أن المحافظ الباردة تعتبر من أقوى الخيارات لحفظ البيتكوين بعيداً عن الإنترنت، إلا أن حادثة Coldcard تثبت أن حتى الأجهزة العريقة يمكن أن تخفي عيوباً خطيرة تظل غير مكتشفة لسنوات. اقتراح CZ بتوزيع الأموال يعترف بأن تنويع المخاطر يأتي بتحدياته الخاصة، بما فيها تعقيد إدارة المفاتيح الخاصة.
الأسئلة الشائعة
ما هي محافظ Coldcard ولماذا تعتبر آمنة؟
محافظ Coldcard هي أجهزة تخزين بارد مصممة لحفظ العملات الرقمية دون الاتصال بالإنترنت، وتعتبر من الخيارات المفضلة للمستخدمين الجادين لأنها توفر حماية قوية ضد القرصنة الإلكترونية، لكن حتى هذه الأجهزة قد تحتوي على أخطاء برمجية نادرة.
كيف أحمي أموالي الرقمية بعد هذه الحادثة؟
ينصح الخبراء بتوزيع أموالك على عدة محافظ مختلفة، وعدم الاحتفاظ بكل أموالك في جهاز واحد، كما يجب متابعة تحديثات البرمجيات باستمرار والتحقق من سلامة الأجهزة قبل الاستخدام.
هل يضمن تحديث البرمجيات حماية المحفظة القديمة؟
لا، تحديث البرمجيات وحده لا يكفي لحماية عبارات الاسترداد التي تم إنشاؤها على إصدارات قديمة متأثرة بالخلل. يجب إنشاء عبارات استرداد جديدة بالكامل على جهاز محدث، ثم نقل الأموال بعناية إلى المحفظة الجديدة.
