أكدت شركة Blockstream أن سلسلة محافظ Jade للبيتكوين، بما في ذلك Jade Classic وJade Core وJade Plus، غير متأثرة بثغرة أمنية حديثة في مولّد الأرقام العشوائية (RNG) أثرت على شركة مصنّعة أخرى لمحافظ الأجهزة. هذا التوضيح من الشركة يمنح المستخدمين الذين قد يشعرون بالقلق بشأن أمان أجهزتهم بعد الإبلاغ عن هذا الاستغلال، راحة البال.
خلفية الثغرة: ثغرة RNG وتأثيرها
تم الكشف عن هذه الثغرة بعد هجوم استغل خللاً في عملية إنشاء المفاتيح داخل محافظ Coldcard، مما أدى إلى سرقة 594 بيتكوين (بقيمة تقارب 38 مليون دولار) من حوالي 500 محفظة. استهدف الهجوم المستخدمين الذين أنشأوا مفاتيحهم باستخدام مولّد أرقام عشوائية معيب، مما قد يعرض أموالهم للخطر. أثارت هذه الحادثة تساؤلات أوسع حول أمان محافظ الأجهزة وأهمية إنشاء المفاتيح بشكل آمن.
يعتبر توضيح Blockstream مهمًا لأنه يعالج الارتباك المحتمل بين المستخدمين الذين ربما افترضوا أن جميع محافظ الأجهزة معرضة للخطر بنفس الدرجة. وأكدت الشركة أن أجهزة Jade تستخدم تطبيقًا مختلفًا لمولّد الأرقام العشوائية، وهو غير قابل للتأثر بنفس الخلل. هذا التمييز حاسم للمستخدمين الذين يقيّمون وضعهم الأمني.
استجابة Blockstream وأفضل الممارسات
استجابةً لهذه الحادثة، تستعد Blockstream لإصدار منشور مدونة يوضح أفضل الممارسات للمستخدمين الذين يرغبون في نقل البيتكوين إلى محفظة جديدة. تتضمن التوصيات إنشاء مفاتيح جديدة، والتحقق من العناوين، وإجراء معاملة تجريبية، والتخلص الآمن من عبارة الاسترداد الحالية. صُممت هذه الخطوات لمساعدة المستخدمين على تقليل المخاطر، خاصة إذا كانوا يشتبهون في اختراق محفظتهم الحالية.
وأشارت الشركة أيضًا إلى أن النماذج اللغوية الكبيرة المتطورة تُستخدم بشكل متزايد لاكتشاف الثغرات التي كانت غير ملحوظة سابقًا. تستفيد Blockstream من هذه الأدوات لتعزيز عمليات مراجعة جودة منتجاتها. ومع ذلك، شددت الشركة على أن الذكاء الاصطناعي لا يمكنه أن يحل محل ممارسات المصدر المفتوح، حيث يتطلب التحقق المستقل والكشف السريع وإصلاح الثغرات أجهزة وبرامج شفافة.
لماذا هذا مهم لمستخدمي البيتكوين؟
لحائزي البيتكوين، أمان محافظ الأجهزة له أهمية قصوى. تعتبر هذه الحادثة تذكيرًا بأن حتى الأجهزة الموثوقة قد تحتوي على عيوب، ويجب على المستخدمين البقاء يقظين. يساعد تواصل Blockstream الاستباقي في طمأنة مستخدمي Jade مع تثقيف المجتمع الأوسع أيضًا حول خطوات حماية أصولهم. إن تركيز الشركة على مبادئ المصدر المفتوح يؤكد أهمية الإشراف المجتمعي في الحفاظ على الثقة.
الخلاصة
تأكيد Blockstream أن محافظ Jade غير متأثرة بثغرة RNG هو تطور إيجابي لمستخدميها. مع تطور النظام البيئي للعملات الرقمية، تسلط حوادث مثل هجوم Coldcard الضوء على الحاجة إلى تحسينات أمنية مستمرة وتواصل شفاف. من خلال اعتماد أفضل الممارسات الموصى بها والبقاء على اطلاع، يمكن للمستخدمين حماية أصولهم الرقمية بشكل أفضل.
الأسئلة الشائعة
س1: ما هي ثغرة RNG التي أثرت على محافظ Coldcard؟
تتعلق الثغرة بخلل في مولّد الأرقام العشوائية أثناء إنشاء المفاتيح، مما قد يسمح للمهاجمين بتوقع أو إعادة إنتاج المفاتيح الخاصة، مما يؤدي إلى سرقة الأموال. أسفرت هذه الثغرة عن خسارة 594 بيتكوين من حوالي 500 محفظة.
س2: كيف يمكنني التحقق مما إذا كانت محفظتي متأثرة؟
تحقق من الإعلانات الرسمية للشركة المصنعة لأي تحذيرات أمنية. بالنسبة لمحافظ Blockstream Jade، أكدت الشركة أنها غير متأثرة. إذا كنت تستخدم محفظة مختلفة، فراجع إشعاراتها الأمنية وفكر في تحديث البرنامج الثابت أو الانتقال إلى محفظة جديدة إذا لزم الأمر.
س3: ما هي الخطوات الموصى بها لتأمين البيتكوين بعد الكشف عن ثغرة؟
أنشئ مفاتيح جديدة على جهاز آمن، وتحقق من العناوين قبل إرسال الأموال، وقم بإجراء معاملة تجريبية صغيرة أولاً، وتخلص بأمان من عبارة الاسترداد القديمة. تساعد هذه الخطوات في ضمان حماية أموالك حتى لو كان إعدادك السابق معرضًا للخطر.
