تكبدت شركة Coldcard خسارة تزيد عن 100 مليون دولار، لكن المحافظ الباردة ليست آمنة تمامًا.

المؤلف: تشو، صائد السلاسل

في أواخر شهر يوليو، تعرض مجتمع البيتكوين لاضطراب بسبب حادثة أمنية تتعلق بمحفظة باردة.

تعرضت محفظة الأجهزة Coldcard الخاصة بشركة Coinkite لسرقة ضخمة بسبب ثغرة أمنية في البرامج الثابتة عمرها خمس سنوات.

يستطيع المهاجمون تحويل الأموال عن بُعد دون الحاجة إلى الوصول إلى الجهاز، وذلك باستخدام روابط التصيد الاحتيالي أو إجبار المستخدم على تثبيت أي برامج ضارة. العديد من العناوين المسروقة ظلت غير نشطة لسنوات، ولم يقم أصحابها بتوصيل أجهزتهم بالإنترنت مطلقًا.

بحسب إحصائيات لوحة مراقبة عمليات سرقة العملات الرقمية من Coldcard، فقد ارتفع عدد عملات البيتكوين المسروقة حتى 3 أغسطس/آب إلى حوالي 1366 عملة، بقيمة تقارب 90 مليون دولار، ما يجعلها أكبر عملية سرقة لعملة بيتكوين هذا العام. ويُشتبه في أن موجة رابعة من الهجمات جارية حاليًا، والخسائر مستمرة في الارتفاع.

ما هي الثغرة الأمنية؟

عند إنشاء محفظة على منصة Coldcard، يقوم الجهاز بتوليد رقم عشوائي يُعرف باسم "البذرة". تُستمد جميع المفاتيح الخاصة والعناوين اللاحقة من هذه البذرة. يجب أن تكون هذه البذرة عشوائية وغير قابلة للتنبؤ؛ وإلا، إذا تم حسابها من قِبل شخص آخر، ستكون الأصول الموجودة في المحفظة غير محمية.

ولتحقيق ذلك، تحتوي محافظ الأجهزة عادةً على شريحة أرقام عشوائية حقيقية مخصصة للأجهزة تستخدم الضوضاء المادية لتوليد قيم عشوائية لا يمكن التنبؤ بها.

وهنا تكمن المشكلة بالضبط.

بحسب تقرير حادثة شركة بلوك إنجينيرينغ، خلال عملية تحديث للبرنامج الثابت في مارس 2021، كُتبت عبارة شرطية فيه بشكل خاطئ، مما تسبب في عودة الجهاز تلقائيًا إلى نظام توليد أرقام عشوائية زائفة برمجي بدلًا من استدعاء شريحة توليد الأرقام العشوائية المادية عند توليد البذرة. تضمنت المدخلات الأولية لهذا النظام بعض القيم المتاحة للعامة أو التي يمكن التنبؤ بها، مثل رقم الشريحة وقراءات المؤقت.

لذا، لم يعد البذرة رقمًا عشوائيًا غير متوقع، بل أصبح نتاج هندسة عكسية تعتمد على نمط ثابت. يستطيع المهاجم استخدام المنطق نفسه لحصر عدد كبير من البذور المحتملة دون اتصال بالإنترنت، وحساب العنوان المقابل، ثم مقارنته بالعناوين المتاحة للعموم على سلسلة الكتل. بمجرد العثور على تطابق، يُصبح ذلك بمثابة الحصول على المفتاح الخاص، مما يسمح بالتحويل المباشر للعملات المشفرة.

تختلف شدة الثغرة الأمنية باختلاف طراز الجهاز. وفقًا لتقديرات Coinkite، شهد طراز Mk3، الأكثر تضررًا، انخفاضًا حادًا في عدد البتات العشوائية الفعال من 128 بتًا المتوقعة إلى حوالي 40 بتًا؛ أما طرازات Mk4 وMk5 وQ، فبسبب القيم العشوائية الإضافية المدمجة في شريحة الأمان، يبلغ عدد البتات العشوائية الفعال فيها حوالي 72 بتًا. وبغض النظر عن الطراز، فإن هذا أقل بكثير من مستوى الأمان المطلوب، وبالتالي يمكن استغلاله بسهولة باستخدام القدرات الحاسوبية الحديثة.

وبعبارة أخرى، كانت هذه الثغرة الأمنية موجودة في كود البرامج الثابتة المتاح للجمهور منذ مارس 2021، وامتدت عبر إصدارات متعددة، وظلت غير مكتشفة لأكثر من خمس سنوات حتى تم استغلالها على نطاق واسع في 30 يوليو 2026.

مع ذلك، ليس جميع مستخدمي Coldcard معرضين للخطر. تشير Coinkite إلى أن إجراء 50 عملية رمي نرد خاصة مستقلة على الأقل عند إنشاء بذرة، أو تعيين عبارة مرور قوية بما يكفي، يمكن أن يقلل المخاطر بشكل كبير؛ علاوة على ذلك، فإن Satscard وOpendime وTapsigner غير متأثرة بهذه الثغرة الأمنية لأنها تستخدم قواعد بيانات مختلفة.

من السرقة إلى الاسترداد، لا تزال القضية قيد التطور.

وبحسب بيانات التتبع من شركة غالاكسي ريسيرش، فقد وقع الهجوم على ثلاث موجات.

• وقعت الموجة الأولى من الهجمات في 30 يوليو، وخلالها تم إفراغ 1195 عنوانًا بالكامل، وسرقة ما يقرب من 1082.65 بيتكوين.
• وشملت الموجة الثانية من التحقيقات التي أجريت في 31 يوليو 1478 عنوانًا؛
• شملت الموجة الثالثة من التحقيقات التي أجريت في الأول من أغسطس 1912 عنواناً.

تجدر الإشارة إلى أن الموجة الأولى من الهجمات وقعت قبل حوالي 30 ساعة من إصدار Coldcard تحذيراً رسمياً. وهذا يعني أن أموال العديد من المستخدمين كانت قد حُوّلت بالفعل قبل تلقيهم التنبيه.

حالياً، هناك موجة رابعة مشتبه بها من الهجمات جارية، وتشير التقديرات الأولية للخسائر إلى ما يقرب من 449 بيتكوين، ولا تزال الخسائر تتزايد.

سرعان ما امتد الحادث إلى قطاعي البلوك تشين والأسواق الإلكترونية.

أولاً، لقد تغير تدفق الأموال. فبعد انهيار منصة FTX في عام 2022، سحب المستثمرون كمية كبيرة من العملات المشفرة من منصات التداول ولجأوا إلى محافظ الأجهزة وغيرها من حلول الحماية الذاتية؛ ولكن هذه المرة، هناك دلائل على أن البيتكوين يعود إلى منصات التداول.

تُظهر البيانات التي كشف عنها خوليو مورينو، مدير الأبحاث في CryptoQuant، أن عدد التحويلات الصغيرة على سلسلة الكتل التي تقل عن 1 بيتكوين قد ارتفع إلى أعلى مستوى له منذ نوفمبر 2022، بحجم تحويل يومي يبلغ حوالي 39600 بيتكوين، أي أقل بحوالي 300 بيتكوين فقط من الرقم القياسي الذي تم تسجيله بعد أيام قليلة من إعلان FTX إفلاسها.

منذ 31 يوليو، انخفض سعر البيتكوين أيضًا، من حوالي 65000 دولار إلى حوالي 63000 دولار.

ثانياً، ظهرت بعض التفاصيل الجديرة بالملاحظة فيما يتعلق بمكان وجود الأموال المسروقة وكيفية استعادتها.

وفقًا لبيانات التتبع من شركة Galaxy Research، فإن جميع عملات البيتكوين المسروقة تقريبًا لا تزال موجودة في عناوين يتحكم بها المهاجمون ولم تدخل بعد إلى منصات التداول أو خدمات الخلط، لذلك لا تزال هناك فرصة للاسترداد.

مع ذلك، فقد تم تطوير أساليب الهجوم: ففي الموجتين الأوليين، تركزت الأموال في عدد قليل من العناوين، مما جعل تتبعها ممكناً على سلسلة الكتل؛ بينما استخدمت الموجة الثالثة 293 رابط تحويل مباشر، حيث يرتبط كل محفظة مسروقة بعنوان جديد تماماً. ولا تشترك هذه العناوين في نقطة مركزية، مما يزيد من صعوبة اكتشافها على سلسلة الكتل.

في سياق استعادة الأموال المسروقة، كشف أليكس ثورن، مدير الأبحاث في شركة غالاكسي، أن أحد الضحايا كان يملك ما يقارب 30 بيتكوين، تم تحويل 17 منها إلى إيثيريوم وإيداعها في منصة الترفيه "ديول". وكان الضحية قد راسل المنصة عبر البريد الإلكتروني طالباً تجميد الأموال، إلا أنها حُوّلت في نهاية المطاف قبل تفعيل التجميد.

وذكر ثورن أيضاً أن الهجمات ضد كولدكارد مستمرة، مع ظهور المزيد من المهاجمين والمقلدين على نطاق صغير، والذين يستهدفون عبارات كولدكارد المتبقية.

ثالثًا، استجابت الشركة المصنّعة أيضًا. صرّحت شركة Coinkite بأن الأيام الثلاثة الماضية كانت من أصعب الفترات في تاريخها، ومنذ يوم الجمعة الماضي، يتواصل فريقها باستمرار مع العملاء لمساعدتهم في تحويل الأموال التي لا تزال آمنة. وقد أتلفت الشركة أي مخزون متبقٍ تم إنتاجه باستخدام البرامج الثابتة المعرضة للاختراق، وعلّقت الشحنات. كما نُذكّر المستخدمين بأن تحديث البرامج الثابتة لا يُصلح العبارات القديمة التي تم إنشاؤها بالفعل؛ ويتعين على المستخدمين المتضررين إنشاء محافظ جديدة وتحويل أموالهم.

ومع ذلك، أفاد بعض المستخدمين أنه بعد تثبيت التحديث، تتعطل أجهزتهم على صفحة خطأ، أو تصبح غير قادرة على التشغيل، أو تبدو وكأنها معطلة تمامًا، مما يؤثر بشكل أساسي على أجهزة Mk4 و Q.

هل لا تزال المراقبة الذاتية مجدية الآن؟

هذه الثغرة تقوض بشدة ثقة الناس في المراقبة الذاتية.

صرح تشانغبينغ تشاو، مؤسس منصة باينانس، بأنه في ظل نموذج الحفظ الذاتي، حتى لو قام المطورون بإصلاح الثغرات الأمنية، فلن يتمكنوا من إصلاح المحافظ التي تم إنشاؤها بالفعل. بالنسبة للمستخدمين الذين يستخدمون أجهزة معزولة، لا يستطيع المطورون التواصل معهم مباشرةً لإصدار تحذيرات؛ وما لم يتخذ المستخدمون إجراءات استباقية، فقد تستمر محافظهم في مواجهة المخاطر. وأقر تشاو بدعمه لنموذج الحفظ الذاتي، لكن هذا يعني أيضاً أن مسؤولية الأمن تقع على عاتق المستخدمين أنفسهم.

يشير إريك بالسيوناس، محلل صناديق المؤشرات المتداولة في بلومبيرغ، إلى أن فريق كولدكارد لا يتجاوز خمسة موظفين، وهو عدد قليل جدًا بالنسبة لشركة بهذا الحجم. ويتساءل عما إذا كان المستخدمون سيثقون بمدخراتهم التي جمعوها طوال حياتهم لشركة لا تضم سوى خمسة موظفين. ويعتقد أن المؤسسات الكبيرة قد تتمتع بميزة في الاستثمار في الأوراق المالية، بينما توفر صناديق المؤشرات المتداولة للبيتكوين خيارًا آخر.

علاوة على ذلك، فإن الاستخدام الواسع النطاق لأدوات الذكاء الاصطناعي قد جعل تأثير هذا الحدث أكثر تعقيداً.

يدعي بعض المطورين أنهم قاموا بفحص البرامج الثابتة مفتوحة المصدر لـ Coldcard بحثًا عن الثغرات الأمنية باستخدام Claude Code ووجدوا المشكلة الأساسية في حوالي 8 دقائق؛ وأفاد مستخدمون آخرون في المجتمع أنهم وجدوا الثغرة الأمنية أيضًا باستخدام Zhizhu GLM 5.2 بشكل مستقل.

صرحت شركة Coinkite بأنها استخدمت أحدث نموذج للذكاء الاصطناعي المتاح في ذلك الوقت لمراجعة التعليمات البرمجية الإجرائية قبل بضعة أسابيع، لكنها لم تجد أي ثغرات أمنية، وتكهنت بأن المهاجمين ربما استخدموا الذكاء الاصطناعي لمراجعة الإصدارات القديمة من البرامج الثابتة مفتوحة المصدر.

في محاولة لاستعادة سمعة الصناعة، قام الرئيس التنفيذي لشركة Bitgo، مايك بيلشي، بإيداع 100 بيتكوين في عنوان بيتكوين عام في الأول من أغسطس، ودعا عارضة الأزياء الأنثروبية كلود لمحاولة تحويل الأموال من ذلك العنوان.

صرح جو بورنيت، نائب رئيس شركة سترايف، بأن هذا الأسبوع قد يكون الأسوأ في تاريخ البيتكوين. فقد اشترى العديد من الأشخاص محافظ أجهزة موثوقة، وأنشأوا عبارات استعادة سرية دون اتصال بالإنترنت، واتبعوا أفضل الممارسات المتبعة، ومع ذلك تكبدوا خسائر فادحة بسبب هذه الثغرة الأمنية. ويعتقد بورنيت أن هذا سيؤثر على ثقة الناس في إمكانية الاحتفاظ الذاتي بالبيتكوين. لن تختفي إمكانية الاحتفاظ الذاتي بالبيتكوين، ولكن بالنسبة لمن يرغبون في التحكم المباشر بكميات كبيرة من البيتكوين، يجب ترقية المعيار إلى نظام التوقيع المتعدد من عدة موردين. أما المستخدمون الذين لا يستطيعون تقبّل هذا التعقيد، فعليهم اللجوء إلى خدمات الحفظ المؤسسية.

في الواقع، لا تُعدّ المشكلات الأمنية المتعلقة بمحافظ الأجهزة غير مسبوقة. مع ذلك، تطلّبت معظم الهجمات السابقة اتصالاً مادياً بالجهاز أو التلاعب بسلسلة التوريد، وهو أمر يصعب تنفيذه على نطاق واسع نظراً لصعوبة اختراقه؛ أما هذه المرة، فقد نُفّذ الهجوم عن بُعد بالكامل عبر برمجيات، وكان من الممكن أتمتته على دفعات.

كما يُعتقد أن الحفظ المؤسسي لديه القدرة على التسبب في تركيز مفرط للبيتكوين في الشركات الكبيرة، مما يخلق مخاطر الرقابة والمصادرة والاستيلاء.

من هذا المنظور، يبدو أن مسألة أمن الصناديق تفتقر إلى حلٍّ معياري. أما بالنسبة لمستقبل الصناديق المُدارة ذاتيًا، فإن عددًا متزايدًا من الناس يعيدون النظر في هذه المسألة.