فريق هجوم البيتكوين يكتشف 85 ثغرة حرجة عبر 390 مستودعاً مفتوح المصدر بعد اختراق كولدكارد
بعد الثغرة الأمنية الكارثية التي ضربت محافظ Coldcard وأدت إلى سرقة أكثر من 100 مليون دولار، تحركت مجتمعات البيتكوين لمنع حدوث أخطاء مماثلة في البرمجيات مفتوحة المصدر.
تنبيه مهم: أي مستخدم لمحافظ Coldcard لم ينقل عملاته إلى عناوين جديدة مولّدة في برمجيات آمنة، لا يزال معرضًا للخطر. قد لا يكون الوقت قد فات لحماية أموالك.
فريق البيتكوين الأحمر: مبادرة أمنية ذكية
قاد هذه المبادرة المهندس “كالي” مبتكر نسخة أندرويد من تطبيق Bitchat، و”روب هاميلتون” الرئيس التنفيذي لشركة Anchorwatch لتأمين الحفظ الذاتي للبيتكوين. حصل الفريق على تمويل تجاوز 40,000 دولار لتدقيق أكثر من 390 مستودع برمجي مفتوح المصدر في منظومة البيتكوين.
يستخدم الفريق نماذج ذكاء اصطناعي متقدمة مثل Kimi K3 وGPT Sol وFable وOpus وGLM5.2، وهي من أقوى النماذج المتاحة في السوق حاليًا.
نتائج مثيرة للقلق
أعلن “كالي” في آخر تحديث: “خلال 27.5 ساعة، رصدنا 4,962 ثغرة عبر 390 مشروعًا، منها 85 ثغرة حرجة و635 ثغرة عالية الخطورة”.
هذه الأرقام تثير القلق في صناعة البيتكوين، خاصة بعد حادثة اختراق محافظ Coldcard التي كشفت عن هشاشة أمنية في مولد الأرقام العشوائية.
كيف يعمل الفريق؟
قام الفريق ببناء أداة برمجية متخصصة (Harness) تتكون من أكثر من 171,599 سطرًا برمجيًا، تهدف إلى:
- اكتشاف واختبار المكتبات البرمجية الحساسة في البيتكوين
- توثيق الثغرات وتكرارها لتحليلها بدقة
- إعداد تقارير مفيدة للمهندسين في الصناعة
- مشاركة النتائج بشكل مسؤول لتجنب استغلالها من قبل المخترقين
يعتزم الفريق لاحقًا إتاحة هذه الأداة مجانًا لشركات البيتكوين لفحص أكوادها المغلقة.
دعم مجتمعي واسع
يتم تمويل المشروع منظمة OpenSats غير الربحية التي تدعم تطوير البيتكوين مفتوح المصدر. وقد أشاد العديد من المطورين والمهندسين في مجتمع البيتكوين بجهود الفريق، على الرغم من شعورهم بالقلق عند تلقي رسائل مباشرة من أعضاء الفريق حول ثغرات محتملة في أكوادهم.
رؤية الفريق للمستقبل
شارك “هاميلتون” رؤيته حول أهمية دمج الخبرة البشرية مع الذكاء الاصطناعي، حيث قال إن الذكاء الاصطناعي قد يكتشف وجود مشكلة ما، لكنه قد يفتقر إلى السياق المتخصص لفهمها بالكامل، مما يؤكد أهمية التعاون بين الإنسان والآلة.
واختتم “هاميلتون” حديثه معبرًا عن حزنه للخسائر التي تكبدها مستخدمو البيتكوين في هذا الاختراق التاريخي، قائلاً: “بينما الأوضاع صعبة الآن، لديّ أعلى قناعة في حياتي بأن فكرة وتقنية البيتكوين تستحق القتال من أجلها. بدون الحفظ الذاتي، لا يوجد بيتكوين. هذا أمر غير قابل للتفاوض”.
الأسئلة الشائعة
ما هي محافظ Coldcard ولماذا تم اختراقها؟
محافظ Coldcard هي أجهزة تخزين آمن للبيتكوين، لكن تم اكتشاف ثغرة في مولد الأرقام العشوائية بها أدت إلى سرقة أكثر من 100 مليون دولار من العملات الرقمية للمستخدمين.
هل أموالي في أمان إذا كنت أستخدم محافظ أخرى غير Coldcard؟
الفحص الأمني يشمل 390 مشروعًا مفتوح المصدر في منظومة البيتكوين بأكملها، لذا من المهم متابعة تحديثات الأمان باستمرار، لكن المستخدمين الذين لا يستخدمون Coldcard ليسوا معرضين للخطر من هذه الثغرة تحديدًا.
كيف يمكنني حماية بيتكوين الخاص بي؟
انقل أموالك إلى محافظ بمفاتيح جديدة مولّدة في برمجيات موثوقة ومحدثة، وتأكد دائمًا من تحديث برامج محفظتك، وتابع إعلانات الأمان الرسمية من الشركات المطورة لمحفظتك.
