سرقة كولدكارد ترتفع إلى 88 مليون دولار مع قفزة الودائع في البورصات وتحريك عملات بيتكوين قديمة

موجة ثالثة توسّع نطاق الأضرار

كشفت شركة “جالاكسي ريسيرش” عبر منصة إكس أن الموجات الثلاث المشتبه بها استهدفت حوالي 4,585 عنوانًا واستولت على عملات بيتكوين بقيمة تقارب 88.6 مليون دولار وقت إجراء التحليل. وأوضح الفريق البحثي أن النتائج التي توصلوا إليها أولية وتعتمد كليًا على بيانات بلوكتشين بيتكوين المتاحة للعموم. وفي الوقت نفسه، تشير لوحة معلومات أخرى تُدعى “كولدكارد سويب ووتش” إلى أن قيمة المسروقات بلغت 1,158.8480 بيتكوين في الخامسة مساءً بتوقيت شرق الولايات المتحدة يوم السبت.

ووفقًا لباحثي جالاكسي، كانت الموجة الأولى هي الأكبر، حيث اجتاحت 1,082.65 بيتكوين من 1,195 عنوانًا في غضون 41 دقيقة يوم 30 يوليو. أما العملية الثانية فجمعت 76.16 بيتكوين من 1,478 عنوانًا في اليوم التالي. وامتدت الموجة الثالثة من 31 يوليو حتى 1 أغسطس، واستنزفت حوالي 208 بيتكوين من 1,912 عنوانًا.

الموجة الثالثة لم تكن مجرد استمرار بسيط للموجتين الأوليين. فالموجتان الأولى والثانية مرّتا عبر عدد صغير من عناوين التجميع والاحتفاظ. لكن الموجة الثالثة أرسلت أموال الضحايا إلى 293 خزنة منفصلة من نوع P2WSH، وهو نوع من عناوين بيتكوين يمكنه إخفاء شروط إنفاق الأموال حتى لحظة تحرك العملات.

الخزن المنفصلة تجعل من الصعب على المراقبين الخارجيين تجميع الأموال معًا. وأوضحت جالاكسي أن هذا التغيير قد يشير إلى أن المهاجم الأصلي أعاد بناء العملية بعد أن أصبحت عمليات المسح الأولى علنية، أو أن طرفًا آخر عثر على نفس مجموعة العناوين الضعيفة. سجلات البلوكشين وحدها لا يمكنها تحديد أي التفسيرين صحيح.

وربطت جالاكسي هذا النشاط بإصدار ثغرة أمنية في برنامج “كولدكارد” طورته شركة كوينكايت، صدر في 17 مارس 2021. لم يتم إنشاء أي من العملات المتأثرة قبل هذا الإصدار، وكان متوسط عمر العناوين المتضررة خاملًا حوالي 3.5 سنوات، مما يطابق السلوك المتوقع من التخزين البارد طويل الأجل.

إيداعات البورصات تعطي إشارة ثانية

بينما كان الباحثون يرسمون خريطة عمليات السرقة المشتبه بها، سجلت البورصات المركزية للعملات المشفرة زيادة حادة في إيداعات بيتكوين يوم 31 يوليو. وأظهرت بيانات شاركها ساني من Timechainindex.com أن صافي التدفقات الداخلة للبورصات بلغ 11,163 بيتكوين خلال ذلك اليوم.

استقبلت بورصة ريفر ما يقدر بحوالي 3,679 بيتكوين، تليها بينانس بـ 3,224 بيتكوين، ثم كراكن بـ 2,848 بيتكوين، وأوكي إكس بـ 1,291 بيتكوين. واستلمت الكيانات المركزية مجتمعة 15,205 بيتكوين من عناوين غير معروفة، مما رفع حيازاتها المعلنة بشكل ضخم في يوم واحد.

التدفقات الكبيرة إلى البورصات غالبًا ما تجذب الانتباه لأن العملات المودعة في منصات التداول قد تكون معدة للبيع أو كضمانات أو لتحويلات داخلية. لكن البيانات لا تثبت أن إيداعات 31 يوليو جاءت من مستخدمي كولدكارد أو من المهاجمين أو من أي شخص يستجيب مباشرة للحادث.

التوقيت لا يزال ملحوظًا جدًا. فحالة الخوف الأمني قد تدفع بالتأكيد حاملي العملات إلى إعادة تنظيم تخزينهم، أو نقل عملاتهم إلى البورصات، أو التخلي عن إعدادات المحفظة التي لم يعودوا يثقون بها. ويمكن أن تتزامن أيضًا مع تحويلات مؤسسية غير مرتبطة، أو إيداعات عملاء، أو عمليات محاسبية داخلية للبورصات، مما يجعل قمة التدفق مهمة لكنها غير حاسمة.

كميات كبيرة من بيتكوين الخاملة تبدأ بالتحرك

ظهر تطور ثالث عندما بدأت مجموعة كبيرة من العناوين التي أُنشئت بين 2010 و2017 بتحريك عملاتها بعد 9 إلى 16 عامًا من الخمول، وفقًا لإحصاءات جمعتها Bitcoin.com News من btcparser.com. وبلغت المعاملات المرئية من 30 يوليو حتى 1 أغسطس حوالي 306 بيتكوين، بما في ذلك تحويلات متكررة بقيمة 10 و30 بيتكوين.

أحد العناوين التي أُنشئت في 2 يوليو 2010 حرّك معاملة مكافأة تعدين قديمة تزيد عن 50 بيتكوين. وتضمنت معاملات أخرى 37.8 بيتكوين من عنوان يعود لعام 2014، ومجموعة منسقة من التحويلات من ثلاث محافظ أُنشئت في 29 يوليو 2017. تلك المحافظ الثلاث حركت 37.5 بيتكوين ومبلغين منفصلين بقيمة 30 بيتكوين في نفس الكتلة.

النشاط الخامل لا يمكن ربطه بعمليات مسح كولدكارد من البيانات المتاحة. في الواقع، أوضحت جالاكسي ريسيرش أن عملات الضحايا المشتبه بهم جميعها أُنشئت بعد إصدار البرنامج الضعيف في 2021، بينما العديد من المحافظ الخاملة النشطة حديثًا كانت تحتفظ بعملات بيتكوين قبل سنوات من وجود كولدكارد.

لكن تمامًا مثل نشاط البورصات الذي أبلغ عنه ساني، قد يكون حاملو بيتكوين الخاملة منذ فترة طويلة يشككون في إعداداتهم الأمنية وينقلون أموالهم إلى بدائل، بما في ذلك خدمات الحفظ المركزي.

أما بالنسبة لما نعرفه فعليًا، فقد كشفت جالاكسي ريسيرش أنها تراقب سبعة عناوين احتفاظ من الموجتين الأوليين و293 خزنة من الموجة الثالثة. أول إنفاق من تلك الخزن قد يكشف نصوصها البرمجية ويُظهر ما إذا كانت نفس مفاتيح التوقيع أو هيكل الإنفاق تتكرر عبر عناوين متعددة.

وفي وقت نشر هذا التقرير، بقي شعور السوق عبر الإنترنت هبوطيًا للغاية، مع تداول بيتكوين دون 63,000 دولار عند 62,326 دولارًا بالضبط لكل عملة.

أسئلة شائعة

ما هي العملية التي استهدفت عناوين كولدكارد؟
هي سلسلة من ثلاث موجات سرقة استهدفت حوالي 4,585 عنوان بيتكوين، وسرقت عملات بقيمة تقارب 88.6 مليون دولار. ويربط الباحثون الثغرة بإصدار برنامج كولدكارد الصادر في مارس 2021، وتميزت الموجة الثالثة باستخدام 293 خزنة منفصلة لإخفاء تدفق الأموال.

هل التدفقات الكبيرة إلى البورصات مرتبطة بالسرقة؟
لا يمكن الجزم بذلك. ففي 31 يوليو سجلت البورصات تدفقات داخلة ضخمة بلغت 11,163 بيتكوين، لكن البيانات لا تثبت أن هذه الإيداعات جاءت من الضحايا أو المهاجمين. قد تكون مرتبطة بإعادة تنظيم التخزين بعد حالة الذعر الأمني، أو قد تكون تحويلات مؤسسية غير ذات صلة.

ماذا يعني تحرك البيتكوين الخامل منذ سنوات؟
بدأت عناوين قديمة أُنشئت بين 2010 و2017 بتحريك حوالي 306 بيتكوين بعد خمول طويل. لا يمكن ربط هذا النشاط بعمليات السرقة من البيانات المتاحة، لكنه قد يشير إلى أن حاملي العملات القدامى يعيدون تقييم إعداداتهم الأمنية وينقلون أموالهم إلى خيارات تخزين أخرى.