علّق المحلل المتخصص في البيتكوين، بنجامين كوين، على واحدة من أكبر الحوادث الأمنية في قطاع العملات الرقمية خلال السنوات الأخيرة. وأشار إلى أن العملات الرقمية ما تزال تواجه صعوبة في كسب ثقة الجمهور العام، وذلك بسبب استمرار هيمنة العملات الميمية المضاربية، وعمليات الاحتيال، والثغرات الأمنية المتكررة على السوق.
خسائر كبيرة لحاملي البيتكوين
جاءت تصريحات كوين بعد تقارير تفيد بتعرض المئات من حاملي البيتكوين لخسائر مالية بسبب ثغرة أمنية في محفظة كولدكارد (Coldcard) للأجهزة، وهو ما هزّ مجتمع البيتكوين. كتب كوين عبر منصة إكس: “أنا لا أعلق على الأخبار كثيراً، لكن من المحزن حقاً رؤية الكثير من الناس يخسرون كميات كبيرة من البيتكوين وهم يعتقدون أنهم يفعلون الشيء الصحيح”.
تعتبر هذه الثغرة مقلقة بشكل خاص لأن محفظة كولدكارد كانت تُعتبر منذ فترة طويلة واحدة من أكثر المحافظ الآمنة لحفظ البيتكوين ذاتياً. ووفقاً للتقارير، استغل المهاجمون ثغرة في عملية توليد مفاتيح البذرة (السيّد) الخاصة بالمحفظة.
كيف حدث الاختراق؟
الإصدارات القديمة من البرمجيات كانت قادرة على إنشاء مفاتيح بذرة باستخدام مدخلات يمكن التنبؤ بها، بدلاً من الاعتماد كلياً على التشفير العشوائي عالي الجودة في الجهاز. هذا الأمر سمح للمهاجمين بإعادة بناء المفاتيح الخاصة وسحب الأموال من المحافظ.
ووفقاً لمحققين في مجال البلوكتشين، تم سرقة 594 بيتكوين من حوالي 500 محفظة، بقيمة تصل حالياً إلى حوالي 50 مليون دولار. والجدير بالذكر أن العديد من المحافظ المخترقة كانت غير مستخدمة منذ سنوات قبل أن يتم سحب أموالها فجأة في وقت قصير. لاحقاً، تم جمع معظم البيتكوين المسروق في عنوان واحد، مما يشير إلى أن عمليات السرقة لم تكن معزولة، بل كانت جزءاً من عملية منسقة.
ضرر على سمعة الحفظ الذاتي
تطرح هذه الحادثة تساؤلات حول أساس فكرة الحفظ الذاتي للبيتكوين لدى العديد من المستخدمين. فالمحافظ الباردة صُممت خصيصاً لتقليل الاعتماد على الخدمات الإلكترونية والمنصات المركزية. وعندما تظهر ثغرة في عملية إنشاء المفاتيح الخاصة، فإن ذلك يعني أن أكثر المنتجات الأمنية موثوقية في السوق قد تم اختراقها. وقد ربط كوين هذه الثغرة بمشكلة عامة في عالم العملات الرقمية، مشيراً إلى أنه بغض النظر عن مدى أمان التكنولوجيا المصممة، فإن كل اختراق كبير يعزز الانطباع بأن الاستثمار في العملات الرقمية لا يزال محفوفاً بمخاطر كبيرة على الأشخاص العاديين.
الأسئلة الشائعة
س1: ما هي محفظة كولدكارد ولماذا تعتبر مهمة؟
محفظة كولدكارد هي محفظة أجهزة مخصصة لتخزين البيتكوين بشكل آمن دون الحاجة لاتصال بالإنترنت، وتُعتبر من الخيارات المفضلة لدى المستخدمين الذين يريدون الحفظ الذاتي لعملاتهم الرقمية بعيداً عن المنصات المركزية.
س2: كيف استطاع المهاجمون سرقة البيتكوين من هذه المحافظ؟
استغل المهاجمون ثغرة في إصدارات قديمة من برمجيات المحفظة، حيث كانت عملية توليد مفاتيح البذرة تعتمد على مدخلات يمكن التنبؤ بها، مما سمح لهم بإعادة بناء المفاتيح الخاصة وسحب الأموال.
س3: ما هي الدروس المستفادة من هذه الحادثة؟
الدرس الأهم هو ضرورة تحديث برمجيات المحافظ بانتظام، والتحقق من سلامة الأجهزة قبل استخدامها، مع إدراك أنه حتى أكثر الأدوات أماناً قد تكون عرضة للثغرات، مما يستدعي التنويع في طرق التخزين والحفظ.
