أشار محلل العملات الرقمية ويللي وو في الثاني من أغسطس إلى أن السلطات قد تتمكن في النهاية من استعادة جزء من البيتكوين المسروقة عبر ثغرة كولدكارد على مدى سنوات متعددة، مما شجع المتضررين على اتباع توجيهات الرئيس التنفيذي لشركة JAN3 سامسون مو بينما يواصل المحققون تتبع الأموال المسروقة.
كتب وو على منصة إكس: “الاسترداد قد يستغرق وقتاً لكنه ليس مستحيلاً، فالتاريخ يثبت أن التحقيقات الطويلة تؤتي ثمارها في النهاية”.
وعزز المحلل توقعاته في منشور آخر على إكس بمشاركة جدول يوضح كبرى عمليات سرقة العملات الرقمية التي أسفرت في النهاية عن استردادات جزئية أو كبيرة عبر مصادرة جهات إنفاذ القانون، أو عوائد التفاوض، أو تدخل البورصات، أو إجراءات الإفلاس. وشملت الأمثلة استرداد ما يقارب 6.4 مليار دولار من اختراق Bitfinex عام 2016، وإرجاع 610 ملايين دولار بعد استغلال Poly Network، واسترداد 200 مليون دولار من Euler Finance، وإعادة 275 مليون دولار بعد اختراق Kucoin، وتوزيع حوالي 20% لدائني Mt. Gox.
واستغرقت هذه الاستردادات شهوراً أو سنوات وليس فوراً بعد الحوادث الأصلية، مما يوضح كيف تبقى العملات الرقمية المسروقة قابلة للتتبع لفترة طويلة بعد الهجوم. وتشير مكتب التحقيقات الفيدرالي إلى أن المعاملات على الشبكات العامة تبقى مرئية، مما يسمح للمحققين بمتابعة حركة الأصول الرقمية عبر الزمن. وقد استردت وزارة العدل الأمريكية أكثر من 94,000 بيتكوين مرتبطة باختراق Bitfinex بعد ما يقارب ست سنوات من السرقة، مما يثبت أن التحقيقات طويلة الأمد يمكن أن تؤدي في النهاية إلى مصادرة أصول كبيرة.
مو يطالب الضحايا بالحفاظ على الأدلة
قدم الرئيس التنفيذي لشركة JAN3 سامسون مو خمس توصيات لمستخدمي كولدكارد المتضررين: توثيق تفاصيل المحفظة، وتقديم بلاغات للشرطة، ومتابعة الجهود المبذولة لتتبع الأموال المسروقة، والاحتفاظ بمحافظ الأجهزة وعبارات الاسترداد، ورفض أي شخص يعرض خدمات استرداد مدفوعة. وأضاف أن الحفاظ على الأدلة قد يساعد في إثبات الملكية إذا وصلت الأموال المسروقة في النهاية إلى بورصة وتم تجميدها.
ونصح مو: “لا تدفعوا لأي شخص يعد باسترداد أموالكم، فهذه غالباً عمليات احتيال تستغل ضعفكم”.
عمليات الاحتيال على الاسترداد قد تضاعف الخسائر
الأشخاص الذين يفقدون العملات الرقمية غالباً ما يصبحون أهدافاً لعمليات احتيال متابعة من محتالين وشركات استرداد وهمية تعد باسترجاع الأصول المسروقة. وقد حذر مكتب التحقيقات الفيدرالي من أن خدمات استرداد العملات الرقمية الاحتيالية تستهدف غالباً الضحايا السابقين، وتطلب دفعات مقدمة أو عبارات استرداد أو بيانات اعتماد المحفظة بينما تقدم خدمات لا يمكنها تنفيذها.
كما حث مو الضحايا على عدم الكشف عن عبارات الاسترداد أو المعلومات الشخصية لخدمات الاسترداد، بما يتماشى مع الحمايات المعروفة ضد محاولات التصيد والانتحال.
كما أعادت التحقيقات الفيدرالية استرداد العملات الرقمية المسروقة من خلال التتبع المنسق ومصادرة الأصول. واستردت الخدمة السرية الأمريكية أكثر من 25 مليون دولار عبر خمس تحقيقات شملت احتيالاً استثمارياً وعمليات استيلاء على حسابات ومخططات مشابهة.
ثغرة كولدكارد تجدد التركيز على الحفظ الذاتي
حددت شركة كوينكايت انخفاضاً في العشوائية (entropy) داخل العبارات المولدة عبر إصدارات كولدكارد المتأثرة، ووجهت المستخدمين الذين أنشأوا محافظ ضعيفة بنقل أموالهم بعد تثبيت الإصدار المصحح من البرنامج، بدلاً من الاعتماد على التحديث فقط.
كما جدد مو توصيته لحاملي البيتكوين بتقليل نقاط الفشل الفردية باستخدام محافظ متعددة التوقيعات مبنية بأجهزة من عدة مصنعين بدلاً من الاعتماد على جهاز واحد، وهو نهج يتوافق مع إعدادات المحافظ متعددة التوقيعات متعددة الموردين.
وتشمل حمايات المحفظة الأوسع نسخاً احتياطية موثقة، وتخزيناً معزولاً لمواد الاسترداد، وإجراءات استعادة مختبرة قبل إيداع أموال كبيرة. ولا يزال أمان الأجهزة المتعددة يعتمد على حماية كل مفتاح توقيع بشكل مستقل والحفاظ على وصول استرداد موثوق عبر مواقع منفصلة.
أسئلة شائعة
س: هل يمكن استرداد البيتكوين المسروقة بعد مرور سنوات على السرقة؟
ج: نعم، تثبت الحالات السابقة أن الاسترداد ممكن حتى بعد سنوات طويلة. فمثلاً استردت وزارة العدل الأمريكية أكثر من 94,000 بيتكوين مرتبطة باختراق Bitfinex بعد ما يقارب ست سنوات من السرقة، وذلك لأن معاملات البيتكوين عامة وتبقى قابلة للتتبع إلى الأبد.
س: ماذا يجب أن أفعل إذا كنت ضحية لثغرة كولدكارد؟
ج: يجب توثيق تفاصيل المحفظة، وتقديم بلاغ للشرطة، ومتابعة جهود التحقيق، والاحتفاظ بمحفظتك وعبارة الاسترداد دون مشاركتها مع أي شخص. ويجب رفض أي خدمة استرداد مدفوعة لأنها غالباً عمليات احتيال تستهدف الضحايا مرة أخرى.
س: هل من الآمن الاستمرار في استخدام محافظ الأجهزة بعد هذه الثغرة؟
ج: نعم، لكن يُنصح بنقل أموالك إلى محفظة جديدة مولدة بإصدار محدث من البرنامج، ويفضل استخدام محافظ متعددة التوقيعات بأجهزة من مصنعين مختلفين لتقليل المخاطر، مع الاحتفاظ بنسخ احتياطية موثقة واختبار عملية الاسترداد قبل إيداع أموال كبيرة.
