يقوم رودولفو نوفاك (NVK)، المؤسس المشارك لشركة كولكارد (Coldcard) المنتجة لمحافظ العملات الرقمية، بحذف منشوراته من حسابات التواصل الاجتماعي. كما يعتقد البعض أن شركة كوين كيت (Coinkite) حذفت أيضاً محتوى حديثاً من موقعها الإلكتروني.
هذا الحذف الواضح لهذه المواد التاريخية يثير القلق في وقت لا تزال فيه عمليات سرقة البيتكوين من عملاء كولكارد مستمرة.
لأكثر من خمس سنوات، كانت محافظ كولكارد تولّد مفاتيح خاصة للعملاء باستخدام عشوائية غير كافية (Entropy). ومنذ أن اكتشف القراصنة هذا الثغرة الأمنية واستغلواها الأسبوع الماضي، تمكنوا من سحب أكثر من 130 مليون دولار من حسابات الضحايا.
وتستمر عمليات السرقة حتى الآن بينما يقوم القراصنة بكسر المفاتيح الخاصة غير الآمنة باستخدام أجهزة حاسوب فائقة القوة.
ولأسباب غير معروفة، قرر NVK إزالة بعض المحتوى الذي نشره خلال تلك السنوات الخمس الماضية.
على سبيل المثال، في نوفمبر 2024، كتب NVK أن نسخة مقلدة من جهاز بلوك كلوك (Blockclock) الخاص بشركته قد تكون “باباً خلفياً لشبكة منزل المستخدم”. هذا المنشور الآن يظهر خطأ عند فتحه تم حذفه هذا الأسبوع.
واكتشف مطور البيتكوين بيتر تود عملية الحذف هذه. وفي 5 أغسطس، نشر تود لقطة شاشة للمنشور الأصلي، موضحاً: “يبدو أنه تم حذفه حديثاً حيث كان لا يزال محفوظاً في ذاكرة هاتفي”.
NVK يحذف منشورات عن كوين كيت وكولكارد
هناك جهود حالية لتوثيق وحفظ الأدلة، حيث يدّعي أحد المتطوعين في موقع أرشفة أنه يحافظ على الأدلة من الحذف.
كما اتهم الناقد لشركة كوين كيت، جريج تونوسكي، الشركة بحذف محتوى من موقعها الإلكتروني، حيث كتب: “تم حذف أمر (قضية أمنية غير مسماة الإصدار 4.0.0) من صفحة الكشف عن الاختراقات قبل بضع ساعات”. ونشر لقطة شاشة مؤرشفة كدليل على ذلك.
وأعاد ماثيو كراتر نشر هذا الاتهام متسائلاً: “NVK وكوين كيت يحذفان الآن الأدلة من موقعهما؟”
حالياً لا تحتوي الصفحة المشار إليها على أي ذكر لتلك “القضية الأمنية غير المسماة”. وردت كولكارد على اتهام تونوسكي، لذا فإن ما إذا كانت الشركة حذفت شيئاً بشكل غير مناسب هو أمر قابل للنقاش.
للأسف، لم يقم موقع أرشيف الإنترنت بحفظ تلك الصفحة من قبل.
لم يقم NVK بمسح كل محفظته الشخصية، بل قام فقط بحذف بعض المنشورات. على سبيل المثال، لا يزال منشوره المثبت الذي يعتذر فيه عن خلل كولكارد موجوداً ويقول: “أنا آسف وأشعر بالدمار”.
أما منشوره عن نسخ بلوك كلوك المقلدة وقدرتها على اختراق الخصوصية فهو الأكثر توثيقاً. وقال محللون آخرون إن “NVK يحذف التغريدات بينما نتحدث” بينما أعاد منتقد آخر نشر لقطة الشاشة معلقاً برأيه: “NVK حذف هذا اليوم. كل اتهام هو اعتراف”.
“لا داعي للذعر”
استجابة NVK المبكرة لخلل كولكارد تخضع هي الأخرى للتدقيق. فنشر أحد المستخدمين لقطة شاشة يظهر فيها NVK وهو يدّعي أنه لا داعي للذعر، وأضاف: “NVK يحذف التغريدات القديمة”.
لا توجد نسخة حية من هذا المنشور حالياً. ومع ذلك، اعترف NVK ضمنياً بكتابة المنشور وحذفه، معترفاً بأنه يحتوي على معلومات “خاطئة” كان ينوي تصحيحها.
كما ادعى منتقد آخر أن NVK حذف تعليقاً قديماً من عام 2019. وكتب: “سأنشره هنا لأنه حذف التعليق”، مرفقاً لقطة الشاشة المزعومة.
لاحظ زاك هربرت من شركة فاونديشن (Foundation) المنافسة المباشرة لكوين كيت أمراً غريباً، فقال: “ما هو غريب هو المنشورات التي لم يتم حذفها”، متسائلاً عن سبب عدم قيام زملاء NVK بحذف منشوراتهم أيضاً.
وأضاف هربرت: “افترضت في البداية أن كوين كيت خاضعة لنوع من الإجراءات القانونية، لكن إذا كان الأمر كذلك فلن يقوم NVK بحذف التغريدات”.
وأشار إلى أن “NVK يحذف حالياً منشورات قديمة من عام 2020 محاولاً تنظيف التاريخ، فاحفظوا لقطات الشاشة بينما تستطيعون، سوف تختفي قريباً”.
والغريب في الأمر أن منشوراً احتفالياً من كولكارد بتاريخ أكتوبر 2021 ما زال موجوداً ولم يتم حذفه. وقد أعلن المنشور بشكل خاطئ: “كولكارد تجعل هجمات التقاعد مستحيلة”. وعندما سأله متابع عن تعريف هجوم التقاعد، ردت كولكارد: “هو عندما يمكن أن يكون لدى صناع المشروع ثغرة في توليد العشوائية لاسترجاعها لاحقاً”.
الأسئلة الشائعة
س: ما هي مشكلة محفظة كولكارد؟
ج: محافظ كولكارد كانت تولّد مفاتيح خاصة بتشفير ضعيف لخمس سنوات، مما سمح للقراصنة بسرقة أكثر من 130 مليون دولار من العملاء.
س: لماذا يحذف NVK المنشورات القديمة؟
ج: السبب غير واضح تماماً، لكن هناك تكهنات بأنه يحاول إزالة الأدلة أو تنظيف سجله العام في وقت يواجه فيه انتقادات شديدة بسبب الثغرة الأمنية.
س: هل ما زالت عمليات سرقة البيتكوين مستمرة؟
ج: نعم، لا تزال مستمرة حيث يقوم القراصنة بكسر المفاتيح الضعيفة باستخدام برامج حاسوب قوية، وينصح الخبراء أي شخص يشك في محفظته بنقل أمواله فوراً إلى محفظة آمنة.
