خسائر ثغرة Coldcard في بيتكوين (BTC) تبلغ 1,367 BTC

أخبار بيتكوين

أصدر Samson Mow، الرئيس التنفيذي لشركة JAN3 وأحد أبرز المدافعين عن بيتكوين (BTC)، دليلًا إسعافيًا من خمس خطوات موجَّهًا للمستخدمين المتضررين من ثغرة توليد البذور في محافظ Coldcard، واضعًا حفظ الأدلة في صدارة الأولويات بدل البيع تحت وطأة الذعر. الخطوة الأولى تتمثل في توثيق كل تفصيلة ذات صلة: عناوين المحافظ، إصدارات البرامج الثابتة، تواريخ المعاملات، والمعرّفات الخاصة بالجهاز، لأن هذا السجل قد يشكّل أساسًا لمطالبات إثبات الملكية لاحقًا. أما الخطوة الثانية فهي تقديم بلاغات رسمية لدى أجهزة الشرطة المحلية ووحدات مكافحة الجرائم السيبرانية الوطنية، إذ إن الشكاوى الرسمية تُنشئ المسار الورقي اللازم لتنسيق التحقيقات. ثالثًا، دعا Mow المتضررين إلى متابعة الجهود العامة لتتبع العملات المسروقة، لأن دفتر الأستاذ الشفاف يكشف أنماط التجميع لحظيًا. النقطة الرابعة قد تبدو غير بديهية: الاحتفاظ بجهاز Coldcard المخترق وعبارة الاسترداد ورمز PIN في مكان آمن بدل إتلافها، فقد تطلب المنصات أو جهات إنفاذ القانون إثباتًا إذا جرى استرداد الأموال المجمّدة. والتحذير الأخير يستهدف عمليات الاحتيال التي تستغل ضحايا الاسترداد، إذ شدد على عدم مشاركة عبارات البذور مطلقًا أو الدفع لأي شخص يدّعي قدرته على عكس سرقة مسجلة على البلوكتشين. وحمل الدليل أيضًا درسًا أوسع في الحفظ الذاتي: قال Mow إن الحفظ الذاتي ينبغي أن يقلّل نقاط الفشل المفردة عبر إعدادات التوقيع المتعدد من مورّدين مختلفين، مطالبًا مجتمع بيتكوين بعدم التشهير بمن يختارون الحلول الوصائية. بهذا الإطار، يبدو الحادث اختبار إجهاد لفلسفة الاحتفاظ بالمفاتيح الخاصة، لا مجرد خلل في منتج بعينه.

تحوّلت هذه الثغرة إلى واحدة من أكبر عمليات السرقة في تاريخ الحفظ الذاتي، ما دفع بعض صغار الحائزين إلى اتخاذ موقف دفاعي بحثًا عن الأمان. قدّرت بيانات السلسلة (on-chain) أن الموجة الثالثة من الهجمات استنزفت 1,367 BTC، بقيمة تقارب 88.6 مليون دولار، موزعة على 4,585 عنوانًا معرّضًا للخطر. هذا الإجمالي أقل بنحو 300 BTC من تحويل الـ 39,900 BTC الذي سُجّل في نوفمبر 2022 عقب إفلاس FTX، ما يبرز مدى استثنائية التدفقات الخارجة الحالية من محافظ الأجهزة بالنسبة للحائزين طويلي الأجل. وحذّر باحثون أمنيون من أن الحملة لا تزال نشطة، ناصحين كل من تربطه أموال بعناوين أُنشئت عبر Coldcard بنقل الأصول فورًا إلى محفظة جديدة عالية الإنتروبيا. تتركز الثغرة في عملية توليد البذور، وتحديدًا في آلية الأرقام العشوائية التي يُزعم أنها فشلت في إنتاج إنتروبيا كافية، ما أتاح للمهاجمين إعادة بناء البذور الحساسة للمحافظ. والنتيجة العملية للحائز الفردي أن جهازًا كان يُعتقد أنه غير متصل بالإنترنت ربما أنشأ بذرة قابلة للاسترداد إذا كان يعمل بإصدار برنامج ثابت متأثر. والحلقة تغذّي أيضًا تحوّلًا نفسيًا أوسع: بعض المدّخرين طويلي الأجل الذين تجنّبوا المنصات يعيدون تقييم ما إذا كان الحفظ عبر جهاز واحد متينًا بما يكفي، بينما يتعامل آخرون مع الحادث بوصفه اختبارًا للانضباط التشغيلي على غرار اختبارات السوق الهابط، لا سببًا للتخلي عن الحفظ الذاتي في هذه الدورة.

اتخذت تداعيات الحادث منحى أغرب على دفتر الأستاذ العام لبيتكوين. ففي الأول من أغسطس، تلقّى عنوان يسيطر عليه السارق المزعوم معاملة OP_RETURN، وهي مخرَج خاص يدرج نصًا دائمًا دون إنفاق الرصيد الرئيسي، حملت ما بدا أنه عرض لتبييض العملات المسروقة. أعلنت الرسالة عن خدمات "تنظيف"، ومساعدة في إجراءات KYC، ومسارات للتسييل مقابل عمولة 10%، مع وسيلة تواصل عبر تيليغرام. انقسم المراقبون حول ما إذا كانت الرسالة عرضًا إجراميًا حقيقيًا أو فخًا (honeypot) أو محاولة لاستدراج المهاجم إلى منصة تبادل قابلة للتتبع، لكن وجودها أبرز كيف يمكن لبلوكتشين بيتكوين الشفاف أن يتحول إلى لوحة إعلانات عامة أثناء الأزمة. وأظهرت المراقبة العامة أن جزءًا كبيرًا من العائدات غير المشروعة بقي مرئيًا وغير محرّك إلى حد كبير بعد تجميعه في مجموعة صغيرة من العناوين. في غضون ذلك، أدخل إصلاح Coinkite الإسعافي للبرنامج الثابت مشكلة تشغيلية ثانية؛ إذ أفاد مستخدمون بأن بعض أجهزة Coldcard Mk4 وQ فشلت في الإقلاع، أو تجمدت على شاشات خطأ، أو أصبحت غير صالحة للاستخدام بعد التثبيت، بينما بدت حالات قليلة من Mk3 مشابهة. وكانت الشركة قد شددت على أن التصحيح يحمي فقط إنشاء المحافظ المستقبلية ولا يمكنه إصلاح البذور التي أُنشئت بالفعل عبر عملية الأرقام العشوائية المعيبة. لذلك كرّر الممارسون الأمنيون المخضرمون أولوية بسيطة: انقل الأموال من العناوين المعرّضة أولًا، تحقق من النسخ الاحتياطية، ثم حدّث العتاد، لأن الجهاز المعطّل يمكن استرداده إذا كانت نسخة البذرة الاحتياطية سليمة.

يُقيّم محرك COINOTAG الخاص المكوّن من 42 مؤشرًا لتسجيل مستويات الدعم والمقاومة دعم بيتكوين القريب عند 63,376 دولارًا بدرجة 89/100، مدفوعًا بتلاقي مستوى فيبوناتشي 0.214 مع المتوسط المتحرك البسيط لـ 50 فترة، بينما تسجّل المقاومة عند 63,997 دولارًا درجة 64/100 من خط Kijun في نظام Ichimoku والمتوسط المتحرك البسيط لـ 20 فترة. جرى التداول الفوري قرب 63,370 دولارًا، مع مؤشر RSI عند 46.94 وMACD هابط ضمن اتجاه عرضي. على صعيد المشتقات، يبلغ معدل التمويل 0.0040%، والمراكز المفتوحة 12.84 مليار دولار، ونسبة الشراء/البيع 1.96، ما يشير إلى ازدحام المراكز الطويلة رغم قراءة مؤشر الخوف عند 28/100، وهي بعيدة تمامًا عن نشوة الأعلى التاريخي. الصمود فوق مستوى الدعم قد يفتح المجال لارتداد نحو المقاومة، لكن فقدان 61,893 دولارًا سيضعف الفرضية ويبطل الحجة الصعودية قصيرة الأجل مقابل تدوير العملات البديلة.