وفقًا لجيمسون لوب: الذكاء الاصطناعي يعيد تشكيل أمن المحافظ الرقمية بعد سرقات كولدكارد

أكثر من 83 مليون دولار من عملات البيتكوين المسروقة من محافظ كولدكارد تكشف عن تحول كبير في عالم الأمن السيبراني، حيث أصبح الذكاء الاصطناعي سلاحاً ذا حدين يستخدمه المهاجمون والمدافعون على حد سواء.

قال جيمسون لوب، المؤسس المشارك لشركة كاسا، إن الخلل الذي أدى إلى سرقة أكثر من 83 مليون دولار من عملات البيتكوين من محافظ كولدكارد ليس مجرد فشل في جهاز واحد، بل يعكس تغيراً أوسع في مجال الأمن السيبراني، حيث يعمل الذكاء الاصطناعي على تقليل الوقت اللازم لكل من المهاجمين والمدافعين لاكتشاف الثغرات البرمجية.

وأوضح لوب في بودكاست “ذا ستارتنغ بلوك” التابع لموقع ذا بلوك، أن نماذج اللغة الكبيرة تغير أمن البرمجيات بشكل جذري من خلال خفض تكلفة اكتشاف الأخطاء البرمجية.

وأضاف: “التطورات في نماذج اللغة الكبيرة تغير المشهد الأمني بشكل كبير”، مشيراً إلى أن حادثة كولدكارد تعتبر واحدة من أولى الأمثلة على هذه الظاهرة التي من المتوقع أن تؤثر على العديد من المحافظ الرقمية.

سباق متسارع بين الهجوم والدفاع

وفقاً للوب، فإن المشكلة ليست في عطل الأجهزة بل في تغير برمجيات الأمان نفسها. فتحليل الكود البرمجي المدعوم بالذكاء الاصطناعي لم يعد حكراً على فرق الأمن ذات الميزانيات الضخمة، بل أصبح متاحاً للجميع. ونتيجة لذلك، يمكن للمهاجمين الآن البحث في مستودعات الكود البرمجي العامة عن ثغرات لم يكتشفها المطورون بعد.

توصل رودولفو نوفاك، الرئيس التنفيذي لشركة كوينكايت المصنعة لمحافظ كولدكارد، إلى نفس النتيجة معترفاً بمسؤوليته فيما يتعلق بخلل البرنامج الثابت. وأكد أن الحادثة تمثل “حقيقة صارخة لواقع الذكاء الاصطناعي الجديد”، حيث تستطيع عمليات التدقيق المدعومة بالذكاء الاصطناعي اكتشاف الثغرات بشكل أسرع بكثير من عمليات التدقيق اليدوية التقليدية.

ومن المثير للدهشة أن كوينكايت كانت قد استخدمت تطبيق ذكاء اصطناعي لتحليل أكوادها البرمجية قبل اختراقها، لكن هذا التحليل فشل في اكتشاف الثغرة. وهذا يسلط الضوء على حقيقة أن المهاجمين والمدافعين يملكون تقنية ذكاء اصطناعي مماثلة، والميزة تكون لمن يكتشف الخلل أولاً.

ما الذي حدث بالضبط داخل الجهاز؟

ظهرت الثغرة بسبب طريقة توليد مفاتيح محافظ الاسترداد في بعض إصدارات برنامج كولدكارد الثابت. فالأجهزة المعرضة للخطر استخدمت معلومات رقاقة يمكن التنبؤ بها (مثل الرقم التسلسلي للمعالج وبيانات الساعة) بدلاً من استخدام العشوائية المناسبة في توليد الأرقام.

ونتيجة لذلك، تمكن المجرمون الإلكترونيون من إعادة بناء عبارات الاسترداد المستخدمة في المحافظ وسرقة الأموال دون الوصول الفيزيائي إلى المحفظة.

تم تقديم البرنامج الثابت المعيب في مارس 2021 ولم يتم إصلاحه إلا في الإصدار 4.21. ووفقاً لكوينكايت، فإن مجرد تحديث البرنامج الثابت لا يحل المشكلة. فالأشخاص الذين أنشأوا محافظ باستخدام الإصدارات المعيبة يجب عليهم توليد عبارة استرداد جديدة ونقل أموالهم، لأن الثغرة مرتبطة ارتباطاً وثيقاً بعبارة الاسترداد السابقة.

وذكرت شركة غالاكسي للأبحاث أنه في 30 يوليو، تمكن المجرمون من سرقة 1082.65 بيتكوين من 1196 محفظة في حوالي 40 دقيقة فقط. وبعد ذلك، وقعت هجمات إضافية، بما في ذلك موجة أخيرة شاهدها أليكس ثورن من غالاكسي، واستهدفت على ما يبدو حاملي المحافظ متعددة التوقيعات بدلاً من الهجمات السابقة التي استهدفت مستخدمي التوقيع الواحد بشكل حصري.

وصف المعلق البارز على البيتكوين غاي سوان الحادثة بأنها “أسوأ ضربة في تاريخ البيتكوين” للمالكين الحذرين للعملة الافتراضية.

حيث لا تعمل قاعدة “لا تثق، بل تحقق”

بالنسبة للوب، تكشف هذه الثغرة أيضاً حدود أحد أشهر المبادئ في عالم البيتكوين: “لا تثق، بل تحقق”.

وقال: “إنه شعار جيد، لكن يجب أن تفهم أن التحقق من البرمجيات والأجهزة المعقدة ببساطة غير ممكن لـ 99.9% من الناس”.

وفقاً للوب، سيعتمد المستخدمون في النهاية على طرف ثالث للتحقق من المعلومات. وبدلاً من التخلي عن القدرة على استخدام محافظهم الخاصة، ينصح لوب المستخدمين بتنويع ثقتهم من خلال استخدام محافظ أجهزة متعددة وتطبيقات برمجية مختلفة.

عبر زاك هربرت، الرئيس التنفيذي لمؤسسة فاونديشن، عن نفس الرأي في البودكاست، مشيراً إلى أنه “من الخطير حقاً” استنتاج أن الحفظ الذاتي فشل بناءً على حالة واحدة فقط. وعلى العكس من ذلك، يقترح أن الصناعة بحاجة إلى تحسين ممارساتها الأمنية.

وقال لورينزو فالينتي، المرتبط بشركة ARK Invest، إن العديد من المستخدمين قاموا فقط بتبادل مخاطر الطرف المقابل للبورصة بمخاطر “البرمجيات، الأجهزة، سلسلة التوريد، التصيد الاحتيالي، والنسخ الاحتياطي”.

الدعوة إلى عمليات تدقيق مستقلة

أعادت هذه الحادثة إشعال المطالبات بضرورة إجراء عمليات تدقيق للبرامج الثابتة من قبل طرف مستقل بدلاً من الاعتماد الكامل على المراجعة الذاتية للبائع. والحادثة دليل إضافي على أن الكود البرمجي مفتوح المصدر لا يضمن الأمان الكافي.

وفقاً لأندرو لازوتكين، المدير التكنولوجي في تانجيم، لا ينبغي افتراض أن الكود المتاح للجمهور آمن. وأوضح قائلاً: “الأمان يأتي من بنية قوية، واختبارات شاملة، وتحقق مستقل”.

وأشار لوب إلى أن الكشف عن ثغرات كبيرة في محافظ الأجهزة الرئيسية حدث بالفعل “عشرات المرات”، معتقداً أن كل هذه الحوادث ساهمت في تحسين الصناعة. والسؤال التالي الذي يحتاج إلى إجابة هو ما إذا كانت كوينكايت ستقوم بالتحليل الفني اللاحق وتقييمات الأمان المستقلة الأوسع الذي وعدت به قبل أن يكتشف القراصنة المدعومون بالذكاء الاصطناعي الثغرة التالية.

الأسئلة الشائعة

س: هل تحديث برنامج محفظة كولدكارد يصلح مشكلة الأمان؟
ج: لا، مجرد تحديث البرنامج لا يكفي. إذا كنت أنشأت محفظتك باستخدام الإصدارات المعيبة، يجب عليك توليد عبارة استرداد جديدة ونقل أموالك بالكامل لأن الثغرة مرتبطة بعبارة الاسترداد نفسها.

س: كيف تمكن القراصنة من سرقة البيتكوين دون الوصول إلى الأجهزة؟
ج: استخدمت الأجهزة المعيبة معلومات يمكن التنبؤ بها مثل الرقم التسلسلي للمعالج وبيانات الساعة عند توليد مفاتيح الاسترداد. هذا سمح للمهاجمين بإعادة بناء عبارات الاسترداد وسرقة الأموال عن بُعد دون لمس الأجهزة.

س: هل يجب أن أقلق إذا كنت أستخدم محافظ أجهزة أخرى غير كولدكارد؟
ج: يؤكد الخبراء أن هذه الحادثة لا تعني فشل الحفظ الذاتي بشكل عام. ينصحون بتنويع الثقة باستخدام محافظ أجهزة متعددة وتطبيقات برمجية مختلفة، مع التأكد دائماً من تحديث البرامج واتباع أفضل ممارسات الأمان.