خسائر استغلال ثغرة Coldcard في بيتكوين (BTC) تتجاوز 100 مليون دولار

أخبار بيتكوين

فقد مستخدمو محافظ Coldcard الباردة أكثر من 100 مليون دولار من بيتكوين (BTC) إثر ثغرة برمجية في البرنامج الثابت جعلت توليد المفاتيح الخاصة قابلًا للتنبؤ، في ما يُعدّ من أخطر الاختبارات لمبدأ الحفظ الذاتي في منظومة العملات الرقمية. تعود جذور المشكلة إلى ترحيل برمجي أُجري في عام 2021، حوّل مسار إنشاء البذرة (Seed) بعيدًا عن مولّد الأرقام العشوائية المدمج في العتاد نحو بديل برمجي كان مخصصًا في الأصل للأجهزة التي لا تحتوي على هذه الشريحة. وبسبب خطأ في علم البناء (Build Flag) عالج القيمة الصفرية على أنها معرّفة، ظل المسار البديل نشطًا، مما خفض مستوى الإنتروبيا في طرازي Mk2 وMk3 من 128 بت المستهدفة إلى نحو 40 بت فقط. وأظهرت بيانات السلسلة (on-chain) أن ثلاث موجات مؤكدة و14 حادثة أصغر أسفرت عن سرقة 1,596 BTC، بينما ترفع موجة رابعة مشتبه بها الحصيلة التقديرية إلى 2,055 BTC، أي ما يعادل نحو 130 مليون دولار.

يرصد الباحثون حاليًا ما لا يقل عن 15 جهة هجومية مستقلة تمسح محافظ Coldcard الضعيفة، والعدد لا يزال في تزايد. إحدى الحالات التي كُشفت ليلًا بدأت حين أبلغ مالك عن فقدان أقل من 1 BTC، لكن تحليل البلوكتشين كشف لاحقًا عن فاعل غير مصنّف سابقًا كان قد سحب بالفعل 12 BTC من 126 عنوانًا. صنّف الباحثون كل مجموعة هجومية بحرف أبجدي، وحملت أحدث بصمة الحرف O. ولأن الثغرة أصبحت معلنة، بات بإمكان أي طرف يمتلك القدرات التقنية مسح دفتر بيتكوين بحثًا عن مفاتيح ضعيفة وكسرها بالقوة الغاشمة. وقد أقرّت شركة Coinkite بالخطأ وأصدرت إصلاحات لمسارات البرامج الثابتة المتأثرة، محذّرة من أن التهديد لا يزال قائمًا، ومشددة على أن تحديث البرنامج الثابت لا يُصلح بذرة تم توليدها مسبقًا.

يوصي أحدث بيان استشاري من Coldcard المستخدمين بالتعامل مع الاستغلال بوصفه غير محلول، ونقل أموالهم إلى محافظ أُنشئت حديثًا بالكامل. وأوضحت الشركة أن الأصول يجب أن تُحوَّل إلى عبارات استرداد جديدة كليًا، مع تحديث البرنامج الثابت والتوقف عن استخدام العناوين المشتقة من المسارات القديمة. كما نفت الشركة الادعاءات بأن الإصلاح الحالي يعطّل الأجهزة نهائيًا، موضحة أن خطأً مؤقتًا في مولّد الأرقام العشوائية الحقيقية يمكن تجاوزه بقطع الطاقة وإعادة التشغيل. وأكدت أن هذا الخطأ لا يكتب بيانات في ذاكرة الفلاش، وأن النظام مصمم للإغلاق الآمن. ويعكف المطورون على إعداد رقعة إضافية تتضمن عددًا محدودًا من إعادة المحاولات، وكشف أخطاء البذرة، ومحو مخرجات مولّد الأرقام العشوائية السابقة، على أن يصل دعم طراز Mk3 بشكل منفصل.

تزامنت هذه الأزمة الأمنية مع حركة نادرة من عنوان بيتكوين خامد منذ أمد بعيد. تُظهر سجلات البلوكتشين أن محفظة قديمة تحوي 500 BTC، تُقدَّر قيمتها بنحو 32 مليون دولار، حوّلت رصيدها بالكامل بعد 12 عامًا من عدم النشاط، ودفع مالكها رسومًا لم تتجاوز 191 ساتوشي، أي ما يعادل نحو 0.12 دولار فقط. وربط بعض المراقبين توقيت هذه الحركة بحادثة Coldcard، غير أن بيانات السلسلة وحدها لا تستطيع إثبات ما إذا كان المالك يستجيب للاستغلال أم يعيد ترتيب محافظه فقط. عادةً ما تثير العملات الخاملة منذ فترات طويلة تكهنات حول مفاتيح مفقودة أو عمليات بيع من حيتان السوق، لكن مثل هذه التحويلات قد تعكس أيضًا عمليات دمج روتينية في وحدات تخزين أحدث. وتسلّط هذه الحادثة الضوء على مدى سرعة تغيّر افتراضات الحفظ الذاتي في ظل ثغرة نشطة.

تحوّلت محفظة يُعتقد أنها تحتفظ بنحو 36 مليون دولار من BTC المسروقة إلى ما يشبه لوحة رسائل مرتجلة. فمنذ وقوع السرقة، استقبل هذا العنوان 23 إيداعًا صغيرًا، حمل 14 منها رسائل مكتوبة عبر OP_RETURN أو بيانات وصفية مشابهة. وأرسل المتفاعلون ما مجموعه نحو 81,527 ساتوشي، بقيمة تقارب 52 دولارًا بعد خصم الرسوم، بينما دفعوا قرابة 9,706 ساتوشي كتكاليف شبكة. تراوحت الرسائل بين طلبات استرداد جزئي وملاحظات تفاوضية وقصائد هايكو وحكم وعروض لغسل الأموال وإعلانات احتيالية. وذهب أحد المدخلات إلى حد محاولة إصدار تعليمات للمحفظة بإفراغ نفسها، متعاملًا مع السارق كما لو كان محفظة عملات رقمية تعمل بالذكاء الاصطناعي وليس مهاجمًا بشريًا.

تصاعدت حصيلة الخسائر المؤكدة بوتيرة سريعة، مما جعل هدف المحققين متحركًا باستمرار. فخلال خمسة أيام فقط، ارتفع التقدير من 38 مليون دولار عند ظهور أول عملية مسح، إلى 88.6 مليون دولار بحلول يوم السبت، ثم تجاوز حاجز 100 مليون دولار. يغطي النطاق المؤكد 1,596 BTC موزعة على نحو 7,300 عنوان عبر ثلاث موجات رئيسية و14 حادثة أصغر، فيما يوسّع الاشتباه بموجة رابعة الإجمالي إلى 2,055 BTC، أي ما يقارب 130 مليون دولار. وتواصل 73 ضحية مع الباحثين، مما ساعد في تحديد البصمات الانتهازية. ولا يزال نحو 90% من BTC المسروقة دون حركة، وقد شاركت بيانات العناوين مع أجهزة إنفاذ القانون الفيدرالية الأمريكية ومنصات التداول وشركات التحقيق السيبراني. وأُصدر البرنامج الثابت المُصلح في 31 يوليو، لكنه لا يستطيع استعادة البذور المخترقة.

يُظهر محرك COINOTAG المركّب المكوّن من 42 مؤشرًا لتسجيل الدعم والمقاومة أن سعر بيتكوين (BTC) بلغ 64,059.53 دولار وفق أحدث البيانات، بارتفاع 0.14%، مع حركة عرضية للسعر. يسجّل مستوى الدعم عند 63,712 دولار نتيجة 73/100 مدعومًا بفيبوناتشي 0.236 والمتوسط المتحرك البسيط 50، بينما تسجّل المقاومة عند 64,359 دولار نتيجة 77/100 مستندة إلى انعكاس الدعم إلى مقاومة والمتوسط المتحرك البسيط 20، في حين يحصل مستوى 66,878 دولار على تقييم 79/100 بناءً على حد كيلتنر العلوي والمتوسط المتحرك الأسي 100. يبلغ معدل التمويل 0.0026%، وحجم المراكز المفتوحة 12.82 مليار دولار، ونسبة الشراء إلى البيع 1.38، مما يشير إلى انحياز طويل متواضع. ويقرأ مؤشر الخوف والطمع عند 25 أي في منطقة الخوف الشديد. استعادة مستوى 64,359 دولار تستهدف 66,878 دولار، بينما كسر 63,712 دولار يُبطل القاعدة الصاعدة ويفتح الطريق نحو 62,480 دولار. وتُرجّح حصة بيتكوين البالغة 69.7% من السوق المتتبع نهجًا دفاعيًا مقابل العملات البديلة، غير أن الخوف الشديد وحده لا يؤكد سوقًا هابطًا.