يُحذَّر مستخدمو محافظ Coldcard من موجة جديدة من عمليات السرقة المنسّقة التي تستهدف محافظ البيتكوين الخاصة بهم، وذلك بعد أيام قليلة فقط من الموجة الأولى من الهجمات التي وقعت يوم الخميس الماضي.
في منشور على منصة إكس يوم الاثنين، أشار أليكس ثورن، رئيس قسم الأبحاث في Galaxy، إلى 218 عملية تحويل أثرت على 462 عنوان ضحية محتمل خلال الساعات القليلة الماضية، وتم خلالها تحريك حوالي 388.9 بيتكوين.
وقال ثورن إن النشاط بلغ في المتوسط 13.8 عملية مسح لكل كتلة، أي حوالي 45 ضعف المعدل الملحوظ في فترة المراقبة السابقة للحادث. ومعظم التحويلات شهدت إنشاء عنوان جديد لكل ضحية بدلاً من تجميع الأموال في محفظة واحدة مركزية.
وأضاف أن بعض الأموال تم تحويلها بالفعل إلى عناوين وسيطة في خطوة ثانية.
تقديرات الخسائر ترتفع إلى 90 مليون دولار
قال ثورن: “من المحتمل أن يكون هؤلاء ضحايا Coldcard — حيث تتطابق المعاملات مع نمط عناوين UTXO المعرضة للخطر، والنمط المرتفع للمعاملات يمنحني ثقة كبيرة بأنها موجة هجمات أخرى”.
وأشار الباحث إلى وجود معاملات مماثلة في مجمع الذاكرة (Mempool) بانتظار التأكيد. المستخدمون المتضررون الذين يتحكمون في المفاتيح الخاصة قد يتمكنون من إرسال معاملة منافسة برسوم أعلى لنقل أموالهم إلى محفظة آمنة قبل تأكيد معاملة المهاجم.
يأتي هذا النشاط بعد الكشف عن ثغرة برمجية غير مكتشفة سابقاً في برنامج Coldcard الثابت، والتي تسببت في قيام الأجهزة المتأثرة بتوليد عبارات استرداد المحفظة (Seed Phrases) بقدر أقل من العشوائية المطلوبة. وتشير التقديرات الأخيرة إلى أن أكثر من 1100 محفظة تأثرت، مع سرقة حوالي 90 مليون دولار من البيتكوين.
- الموجة الأولى من الهجمات استهدفت المستخدمين يوم الخميس الماضي
- الموجة الثانية تم رصدها يوم الاثنين وتشمل 218 معاملة
- الأموال المسروقة تتجاوز 388 بيتكوين في الموجة الأخيرة وحدها
الأسئلة الشائعة
ما هي الثغرة التي تستهدف محافظ Coldcard؟
اكتُشفت ثغرة برمجية في بعض أجهزة Coldcard تجعل توليد عبارات الاسترداد أقل عشوائية من المطلوب، مما يسهل على المهاجمين تخمين المفاتيح الخاصة وسرقة الأموال.
كيف أحمي أموالي إذا كنت أمتلك محفظة Coldcard؟
إذا كنت من المتأثرين بهذه الثغرة، يجب نقل أموالك فوراً إلى محفظة آمنة أخرى، ويمكن محاولة إرسال معاملة منافسة برسوم أعلى لاستباق معاملة المهاجم قبل تأكيدها على الشبكة.
ما حجم الأموال المتأثرة حتى الآن؟
وفقاً للتقديرات الأخيرة، تأثر أكثر من 1100 محفظة بسرقة ما يقارب 90 مليون دولار من البيتكوين، مع استمرار رصد موجات جديدة من الهجمات المستهدفة.
