في الثاني من أغسطس، تناول أنتوني بومبليانو، المستثمر والمؤسس في مجال البيتكوين، حادثة الاختراق الأمني لمحفظة كولدكارد محذرًا من أن الوصف غير الدقيق للأحداث قد يشوه فهم المستثمرين خلال ظروف السوق الهشة. وقد صاغ تصريحاته لتصوير الحادثة كخلل في المحفظة الرقمية يتعلق بأموال المستخدمين، وليس اختراقًا لشبكة البيتكوين أو قواعد الإجماع أو سجل المعاملات.
حذر بومبليانو من أن وسائل الإعلام الرئيسية قد تختصر الحادثة في النهاية بعنوان “البيتكوين تم اختراقها”، رغم أن المشكلة نشأت من تقنية محفظة طرف ثالث وليس من بروتوكول البيتكوين نفسه. وأكد أن الوصف المضلل قد يقوض ثقة المستثمرين خلال فترة صعبة بالفعل للأصول الرقمية.
يكمن الفرق الأساسي بين بروتوكول البيتكوين اللامركزي وبين برامج الطرف الثالث المستخدمة لتوليد وتخزين وحماية المفاتيح الخاصة التي تتحكم في ممتلكات الأفراد. فقد وصفت نشرة كولدكارد الأمنية حول انخفاض إنتروبيا توليد البذور عدم كفاية العشوائية أثناء إنشاء البذور، مما جعل بعض عبارات الاسترداد أسهل في الحساب مما توقع المستخدمون.
خلل في المحفظة بعواقب أوسع على المستثمرين
أعلنت شركة كوينكايت المصنعة لمحافظ كولدكارد عن تحديث للبرمجيات بعد تحديد انخفاض الإنتروبيا، وهو مقياس عدم القدرة على التوقع، في البذور التي تم توليدها بواسطة عدة طرز متأثرة من الأجهزة. وأوضح سجل تحديثات كولدكارد للإصلاح أن بذور إصدار Mk3 قد تحتوي على حوالي 40 بتًا من الإنتروبيا، بينما قد تنتج الطرز الأحدث حوالي 72 بتًا، مقارنة بالهدف المطلوب وهو 128 بتًا.
يشير تتبع البلوك تشين العام إلى أن نطاق الحادثة مستمر في التوسع مع تحديد المزيد من المحافظ المتأثرة. وقد شرح تحليل لاستغلال كولدكارد والمحافظ المتأثرة كيف استغل المهاجمون ضعف إنتروبيا البذور، وحدد الأجيال المتأثرة من الأجهزة، وأوضح لماذا يجب على المستخدمين ذوي عبارات الاسترداد المعرضة للخطر نقل أموالهم إلى محافظ مولدة حديثًا.
أظهرت لوحة تتبع خاصة بعمليات سحب كولدكارد أن ما لا يقل عن 1,360 عملة بيتكوين، بقيمة تقارب 85.76 مليون دولار أمريكي، تم سحبها من مجموعات المحافظ المحددة. وتصف اللوحة هذا الرقم بأنه الحد الأدنى المؤكد وليس المبلغ الإجمالي المحتمل تعرضه للاختراق.
يوضح الإجمالي المؤكد المتنامي كيف يمكن لخلل في أجهزة الحفظ الذاتي الموثوقة أن يتطور إلى صدمة ثقة أوسع لمستثمري البيتكوين، حتى بينما تستمر شبكة البيتكوين في العمل بشكل طبيعي.
الخوف الأمني يضرب سوقًا هابطة
يمنح ضعف معنويات العملات المشفرة بالفعل للحوادث الأمنية قوة أكبر للتأثير على سلوك المستثمرين، خاصة عندما ينتشر عدم اليقين أسرع من المعلومات التقنية المؤكدة. وصف بومبليانو الحدث بأنه بمثابة إلقاء عود ثقاب على البنزين، متوقعًا المزيد من الغضب والنزاعات الداخلية وإلقاء اللوم في غير محله عبر الصناعة قبل أن تتعافى المعنويات في النهاية.
كما شجع المستخدمين المتأثرين على التركيز على استرداد الأموال بدلاً من الخسائر التي لا رجعة فيها، وحث مجتمع البيتكوين على مواجهة المعلومات المضللة بالحقائق التقنية الدقيقة بدلاً من ردود الفعل العاطفية.
يمكن أن يطمس قلق السوق أيضًا الفروق بين مخاطر البروتوكول وفشل الحفظ وانهيار منصات التداول وأخطاء الأمان الفردية، رغم أن كل منها يخلق مخاطر مختلفة. يجب على المستثمرين الذين يقيّمون حادثة كولدكارد التمييز بين السلامة التشغيلية للبيتكوين وبين الثغرات التي تقدمها المنتجات التي تتحكم في الوصول إلى ممتلكات البيتكوين.
حدد مراقبو السوق المؤسسي مسارات محتملة لتعافي سعر البيتكوين تتضمن تحسن السيولة والتطورات السياسية وتجدد طلب المستثمرين، مع الاعتراف باستمرار الضغط الهابط. وصفت تحليلات شركة جراي سكيل لمسارين محتملين للخروج من سوق البيتكوين الهابطة طرقًا متنافسة للخروج من الانكماش، واضعة الخوف الأمني ضمن سوق يبحث بالفعل عن محفز دائم واتجاه أوضح.
تنصح كوينكايت المالكين المتأثرين بتثبيت البرمجيات المصححة، وتوليد بذور جديدة تمامًا، والتحقق من عناوين الاستلام، ونقل الأموال باستخدام عبارات استرداد مولدة حديثًا. تحديث البرمجيات وحده لا يقوي البذور المولدة سابقًا، مما يجعل ترحيل المحفظة هو الإجراء الأساسي للتخفيف من المخاطر للمستخدمين الذين تظل عبارات استردادهم معرضة للخطر.
الأسئلة الشائعة
س: هل تم اختراق شبكة البيتكوين نفسها في حادثة كولدكارد؟
ج: لا، لم يتم اختراق شبكة البيتكوين أو بروتوكولها أو سجل معاملاتها. كانت الحادثة خللًا في محفظة كولدكارد الرقمية من طرف ثالث، وتحديدًا في عملية توليد البذور، مما أثر على أموال المستخدمين في محافظ معينة فقط دون المساس بشبكة البيتكوين نفسها.
س: ما هو الإجراء الذي يجب على المتأثرين بحادثة كولدكارد اتخاذه؟
ج: يجب على المستخدمين المتأثرين تثبيت البرمجيات المصححة، وتوليد بذور جديدة تمامًا، والتحقق من عناوين الاستلام، ونقل أموالهم إلى محافظ جديدة بعبارات استرداد مولدة حديثًا. تحديث البرمجيات وحده لا يكفي لأن البذور القديمة المعرضة للخطر تظل ضعيفة.
س: كم تبلغ قيمة البيتكوين التي تم سحبها في حادثة كولدكارد؟
ج: وفقًا للوحة تتبع عمليات السحب، تم سحب ما لا يقل عن 1,360 عملة بيتكوين بقيمة تقارب 85.76 مليون دولار أمريكي من مجموعات المحافظ المحددة. يُعد هذا الرقم الحد الأدنى المؤكد وليس المبلغ الإجمالي المحتمل تعرضه للخطر، حيث لا يزال النطاق يتوسع مع تحديد المزيد من المحافظ المتأثرة.
