أزالت شركة MARA Holdings، المُدرجة في بورصة ناسداك، وهي مزوّد رئيسي لتعدين البيتكوين والبنية التحتية للذكاء الاصطناعي (والتي كانت تُعرف سابقًا باسم Marathon Digital)، أزالت متطلبات رمز الوصول من خدمتها “Slipstream”. هذه الخدمة تسمح للمستخدمين بإرسال معاملات البيتكوين مباشرةً إلى مجمع التعدين الخاص بالشركة، بدلاً من بثّها للشبكة العامة.
معظم معاملات البيتكوين تمر عبر “غرفة انتظار” مشتركة تُسمى “ميمبول” (Mempool)، حيث يمكن لكل عقدة في الشبكة رؤية المعاملة قبل تأكيدها وإضافتها إلى الكتلة. خدمة Slipstream تتجاوز هذا الانتظار تمامًا، حيث يرسل المستخدم معاملة موقّعة مباشرةً إلى MARA، وتبقى مخفية تمامًا حتى تقوم الشركة بتعدين كتلة تحتوي عليها. وفي الثالث من أغسطس 2026، أعلنت مؤسسة MARA عن هذا التحديث عبر منصة إكس.
النقطة الأخيرة مهمة جدًا: MARA لا تفرض أي رسوم إضافية على مستخدمي الخدمة. فالمستخدمون يدفعون رسوم الشبكة المعتادة، لكنهم يرسلون معاملاتهم عبر قناة خاصة بدلاً من القناة العامة المفتوحة للجميع.
ثغرة في محافظ الأجهزة تُحدد التوقيت
هذا التوقيت ليس صدفة، ففي نهاية شهر يوليو، كشف باحثون عن ثغرة خطيرة في محافظ Coldcard للأجهزة، يعود سببها إلى خطأ برمجي في تحديث البرنامج الثابت منذ مارس 2021. بدلاً من استخدام مولّد الأرقام العشوائية المخصص في الجهاز، لجأت بعض إصدارات Coldcard المتأثرة إلى عملية برمجية أضعف عند إنشاء عبارة الاسترداد المكونة من 24 كلمة. هذا الخطأ قلّل من العشوائية الفعالة من 128 بت المطلوبة إلى حوالي 40 بت فقط في الموديلات الأقدم، و72 بت في الموديلات الأحدث. وبما أن عدد التركيبات الممكنة أصبح أقل، فإن أي مهاجم يملك قوة حاسوبية كافية يمكنه تخمين عبارة الاسترداد وفتح المحفظة وسرقة الأموال.
سباق الهجمات لسحب المحافظ الضعيفة
تحرّك المخترقون بسرعة كبيرة، حيث تشير التقديرات الأولية إلى سرقة حوالي 594 بيتكوين من نحو 500 عنوان، بقيمة تقارب 38 مليون دولار في ذلك الوقت. لكن التقديرات اللاحقة رفعت الإجمالي إلى ما بين 70 و88 مليون دولار مع اكتشاف المزيد من المحافظ المخترَقة. وحتى الرابع من أغسطس، تُشير التقديرات إلى أن المخترقين سرقوا حوالي 1,816 بيتكوين، بقيمة تصل إلى 116 مليون دولار، من أكثر من 5,200 محفظة مختلفة.
التحديث البرمجي الجديد يمنع المحافظ الجديدة من وراثة هذه الثغرة، لكنه لا يفعل شيئًا لعبارات الاسترداد التي تم إنشاؤها بالفعل في ظل الكود المعطوب. أي شخص أنشأ محفظة Coldcard خلال الفترة المتأثرة (منذ مارس 2021 وحتى نهاية يوليو 2026) يجب عليه نقل أمواله إلى محفظة جديدة فورًا.
نقل الأموال بشكل علني يخلق فخًا جديدًا
بالنسبة للأشخاص الذين يستخدمون إعدادات التوقيع المتعدد (Multi-Signature)، وهي شائعة بين مستخدمي Coldcard الذين يقسّمون السيطرة على أموالهم عبر عدة أجهزة، فإن عملية النقل نفسها تحمل مخاطر كبيرة. بثّ معاملة علنًا يكشف مفاتيح المحفظة وشروط الإنفاق الخاصة بها. أي مهاجم يمتلك بالفعل مفتاحًا خاصًا ضعيفًا مطابقًا يمكنه رؤية تلك المعاملة، ثم بناء معاملة منافسة برسوم أعلى، واستخدام ميزة “Replace-by-Fee” (RBF) في شبكة البيتكوين للقفز في الطابور وسرقة الأموال قبل تأكيد المعاملة الأصلية.
خدمة Slipstream من MARA تُزيل هذا الخطر تمامًا، لأن المعاملة لا تصل أبدًا إلى الميمبول العام، وبالتالي لا يمكن للمهاجم رؤية المفاتيح أو تفاصيل الإنفاق حتى تقوم MARA بتعدين العملات في كتلة مؤكدة.
خدمة سبقت الأزمة بعامين
أطلقت MARA خدمة Slipstream لأول مرة في 22 فبراير 2024، بهدف مساعدة المعاملات الكبيرة أو غير التقليدية التي ترفض العديد من عُقد البيتكوين تمريرها وفقًا للسياسات القياسية. ووصفها الرئيس التنفيذي فريد ثيل في ذلك الوقت بأنها وسيلة لتوظيف البنية التحتية التعدينية لصالح مستخدمي البيتكوين المتقدمين، مع الالتزام بقواعد البروتوكول. كان الوصول إلى الخدمة يتطلب سابقًا رمز عميل خاص خلال فترات الطلب المرتفع أو الصيانة، وهذا الشرط أصبح الآن ملغى.
المستخدمون يتحملون مخاطر التوقيت والثقة
لا تزال خدمة Slipstream تعتمد على قدرة MARA على إيجاد كتل جديدة. فالمعاملة تبقى في قائمة الخدمة الخاصة حتى يقوم مجمع التعدين بتعدين كتلة، لذا يعتمد التوقيت كليًا على حصة MARA من إجمالي قوة التعدين في شبكة البيتكوين. وفي وقت نشر هذا التقرير، يسيطر مجمع MARA على أكثر من 5% من قوة التعدين الإجمالية للبيتكوين. وتنصح MARA المستخدمين بإبقاء رسومهم تنافسية ولكن غير مبالغ فيها، حيث أن المعاملة العالقة في قائمة الخدمة الخاصة أثناء ارتفاع الرسوم قد تبقى لفترة أطول قبل تأكيدها.
ماذا ينتظر حاملي محافظ Coldcard؟
يتعامل مجتمع البيتكوين الواسع مع إعادة إطلاق Slipstream العلنية كأداة عملية للأزمة الأمنية الحالية، وليس كتحول دائم في طريقة إجراء معظم المعاملات. بالنسبة للتحويلات اليومية، يبقى الميمبول العام هو الطريق القياسي. لكن بالنسبة لمستخدمي Coldcard الذين ما زالوا يحتفظون بعملاتهم على عبارات استرداد مخترَقة، يشير باحثو الأمن ومطوّرو المحافظ إلى Slipstream كواحدة من أكثر الطرق موثوقية لنقل الأموال دون تنبيه المهاجمين أولاً.
ترقّب تحديثات جديدة بشأن تقديرات الخسائر مع ظهور المزيد من العناوين المخترَقة، وإرشادات إضافية من Coldcard حول إصدارات البرامج الثابتة والنطاقات التسلسلية المتأثرة، ومعرفة ما إذا كانت شركات التعدين الأخرى ستتبع MARA في تقديم مسار إرسال خاص مماثل.
الأسئلة الشائعة
س: ما هي خدمة Slipstream من MARA؟
ج: هي خدمة جديدة تسمح لمستخدمي البيتكوين بإرسال معاملاتهم مباشرة إلى مجمع تعدين MARA، دون نشرها في الميمبول العام. هذا يحمي المعاملات من أعين المهاجمين، خاصةً لمن يحتاجون لنقل أموالهم بسبب ثغرات أمنية.
س: هل تتقاضى MARA رسومًا إضافية مقابل خدمة Slipstream؟
ج: لا، MARA لا تضيف أي رسوم إضافية. المستخدمون يدفعون فقط رسوم الشبكة المعتادة، لكنهم يستخدمون قناة خاصة بدلاً من القناة العامة. كما لا تحتاج طلب رمز وصول كما كان سابقًا.
س: ما الذي يجب على مستخدمي Coldcard فعله الآن؟
ج: إذا كنت تملك محفظة Coldcard أُنشئت بين مارس 2021 ونهاية يوليو 2026، يجب عليك نقل أموالك فورًا إلى محفظة جديدة، ويُنصح باستخدام خدمة Slipstream للقيام بذلك بأمان دون كشف تفاصيل محفظتك للمهاجمين في الشبكة.
