خسائر ثغرة Coldcard في بيتكوين تصل إلى 1,367 BTC بعد الموجة الثالثة

كشفت تحليلات السلسلة (on-chain) أن خسائر بيتكوين (BTC) الناجمة عن ثغرة برنامج Coldcard الثابت ارتفعت إلى 1,367.05 BTC، أي ما يعادل نحو 88.6 مليون دولار، موزعة على 4,585 عنوانًا بعد ثلاث موجات هجوم مشتبه بها. بدأت الموجة الأولى في الساعات المبكرة من 30 يوليو، حيث نُقل 1,082.65 BTC من 1,196 عنوانًا خلال نحو 41 دقيقة فقط، مستخدمةً رسومًا بلغت 30 ساتوشي لكل بايت افتراضي دون مخرجات تغيير، وهي خصائص سهّلت تتبّع العنقود. أما الموجة الثانية في 31 يوليو فسحبت 76.16 BTC من 1,478 عنوانًا، في حين أزالت دفعة لاحقة 207.7294 BTC من 1,912 عنوانًا. يتجاوز هذا الإجمالي التقدير السابق البالغ 70.2 مليون دولار، ويبقى رقمًا مرصودًا وليس تدقيقًا نهائيًا. أوضحت شركة Coinkite أن أخطاء في التكامل منعت مولّد الأرقام العشوائية المادي من المساهمة بشكل سليم في إنشاء البذور، وأن البرنامج الثابت المُصلح يمنع فقط توليد بذور ضعيفة جديدة. على المستخدمين إنشاء بذرة جديدة تمامًا وتمويلها من جديد. تحوّلت هذه الحادثة إلى اختبار إجهاد لمفهوم الحفظ الذاتي، ويتابع مركز بيتكوين لدينا إرشادات الترحيل.

وصلت تحويلات بيتكوين الصغيرة إلى مستويات لم تُسجَّل منذ انهيار FTX، ما يشير إلى أن كثيرًا من الحائزين ينقلون أموالهم بعيدًا عن عناوين قد تكون مكشوفة. ارتفعت المعاملات دون 1 BTC إلى 39,600 BTC في يوم واحد، وهو أعلى إجمالي يومي منذ نوفمبر 2022، ولا يفصله سوى نحو 300 BTC عن الرقم القياسي البالغ 39,900 BTC المسجَّل في 16 نوفمبر 2022 حين كان FTX ينهار. تزامن هذا الارتفاع على السلسلة مع استمرار الباحثين في تحديد عناوين ضحايا ومهاجمين جدد، فيما بقيت الحملة المشتبه بها نشطة. أعادت هذه اللحظة فتح جدل يعود إلى حقبة السوق الهابطة حول ما إذا كان ينبغي للأفراد الاعتماد على الحفظ الذاتي أم على أمناء حفظ منظَّمين. يرى بعض ممارسي الأمن أن الحفظ الذاتي الموزَّع منح المستخدمين وقتًا للاستجابة، لأن كمية BTC محمية بمحافظ مستقلة كانت أكبر بكثير مما تم تحديده كمسروق. في المقابل، يجادل آخرون بأن صناديق المؤشرات المتداولة وأمناء الحفظ المحترفين يقللون المخاطر التقنية للمستخدمين غير القادرين على إدارة البرامج الثابتة والبذور والتحقق من العناوين. يشير النمط إلى تخفيف مخاطر لا بيع ذعر، لأن التحويلات كانت مجزأة ودون 1 BTC. وينطبق الحذر ذاته على أي عملة بديلة محفوظة ذاتيًا.

كثّفت ثغرة Coldcard أيضًا نقاش أمن الحفظ بين شخصيات بارزة في القطاع، بعد أن صرّح رائد الأعمال Jonathan Goodman بأنه خسر 1.6 مليون دولار من بيتكوين كانت محفوظة في إعداد غير متصل بالإنترنت. وصف Goodman مفاتيح مخزنة على جهاز Coldcard لم يتصل بالإنترنت قط، ومحفوظة في صندوق ودائع آمن، وهو إعداد يعتبره كثير من المستخدمين محافظًا. جادل Ari Paul، مؤسس BlockTower Capital، بأن لا طريقة حفظ خالية من المخاطر: الحفظ عبر المنصات يُدخل مخاطر الطرف المقابل والمخاطر القانونية، بينما الحفظ الفردي يُدخل مخاطر الأجهزة والبرامج والتشغيل. وأضاف Paul أن المؤسسات القانونية في الأسواق المتقدمة تستطيع حاليًا توفير حماية ملكية أكثر موثوقية من التحكم التشفيري وحده. ردّ Erik Voorhees، مؤسس ShapeShift، بأن الحادثة لا تثبت أن الأصول المشفرة لا يمكن تخزينها بأمان، وإن اتفق على أن لا نموذج مثالي. يدور النقاش أقل حول السعر أو توقعات القمة التاريخية وأكثر حول التحكم، ما ينقل الحوار من الأمن المطلق إلى مقايضات قابلة للقياس. هذا التأطير مهم للمؤسسات والأفراد على حد سواء.

تمنح الحسابات الفردية الفشل التقني بُعدًا إنسانيًا، إذ أفاد أحد المستخدمين بأن أكثر من 3 BTC، بقيمة تقارب 200,000 دولار، اختفت بعد سنوات من الادخار المنتظم. قال المستخدم إنه سحب أمواله من منصة تداول في 2022 ونقلها إلى Coldcard، ثم أجرى عمليات شراء أسبوعية بنحو 250 دولارًا مع إيداعات إضافية بين الحين والآخر، نادرًا ما كان يتحقق من الرصيد. تؤكد هذه الخسارة لماذا لا يُعد تحديث البرنامج الثابت الطارئ الذي أصدرته Coinkite في 31 يوليو علاجًا كاملًا. حذّرت الشركة من أن تحديث البرنامج الثابت يمكنه تصحيح توليد البذور المستقبلية، لكنه لا يستطيع إضافة إنتروبيا إلى عبارة استرداد أُنشئت بالفعل. تنصح Coinkite المستخدمين بالتحقق من إصدار الجهاز، وإنشاء بذرة جديدة تمامًا، واختبار عنوان الاستقبال بمعاملة صغيرة، ثم ترحيل الأموال المتبقية. يعود الخلل الأساسي إلى مسار برمجي من مارس 2021 كان يمكنه تجاوز مولّد الأرقام العشوائية المادي، ما ترك بعض المفاتيح بمساحة بحث أقل بكثير مما هو مقصود. بالنسبة لحائز بيتكوين يتبع نهج التخزين البارد القياسي، فإن هذا الفشل تذكير بأن البذور القديمة تحتاج إلى ترحيل نشط.

تكشف التحليلات الجنائية على السلسلة التي أجرتها Galaxy Research أن الموجة الثالثة تختلف عن الموجتين الأوليين في كل بُعد سلوكي قابل للقياس تقريبًا. فبينما كانت الموجات السابقة توجّه الأموال عبر مجموعة صغيرة من عناوين التجميع المشتركة باستخدام مخرجات P2WPKH وتستهدف ضحية واحدة لكل معاملة، استخدمت الدفعة الأخيرة عناوين وجهة فريدة لكل ضحية، وجمعت نحو 6.37 مدخلات ضحايا لكل معاملة، واحتفظت بالعائدات في محافظ P2WSH أثناء مسح مسارات الاشتقاق الافتراضية فقط. تقول الشركة إن هذه التحولات قد تعكس مشغّلًا واحدًا يعيد تجهيز أدواته لتعقيد التتبّع، أو فاعلًا منفصلًا يستغل نفس مجموعة المفاتيح الضعيفة بعد الكشف العلني عن الثغرة. Galaxy Research واثقة من أن كل موجة قادها مشغّل واحد، لكنها تتوقف عن ربط الموجات الثلاث بكيان مشترك. الجدير بالذكر أن نحو 1,366.39 BTC الموجودة حاليًا في عناوين يسيطر عليها المهاجمون لم تُنفَق على السلسلة بعد.

قال Eric Balchunas، كبير محللي صناديق المؤشرات المتداولة في Bloomberg Intelligence، في 2 أغسطس إن فشل Coldcard يعزز الحجة لصالح صناديق بيتكوين الفورية المنظَّمة في الولايات المتحدة، التي تُزيل أعباء إدارة البذور من المستثمرين الأفراد مع توفير حفظ مؤسسي برسوم أقل من البدائل الخاصة. أشار Balchunas إلى أن Coinkite توظف نحو خمسة أشخاص وفقًا لبيانات PitchBook وLinkedIn، وهو عدد اعتبره مؤشرًا مقلقًا بالنظر إلى المبالغ التي يُفترض أن تحميها أجهزتها. اعترف بأن حائزي صناديق المؤشرات يتخلون عن الملكية المباشرة والوصول إلى الشبكة على مدار الساعة والقدرة على إجراء معاملات على السلسلة، ما يجعل هذا الغلاف مناسبًا أساسًا لمن يبحثون عن التعرّض للسعر فقط. لا توجد بيانات تدفقات أموال موثقة تربط الحادثة بطلب جديد على صناديق المؤشرات حتى الآن، إذ كانت الأسواق الأمريكية مغلقة خلال منشوراته في عطلة نهاية الأسبوع، وأحدث أرقام BlackRock الرسمية تسبق تصريحاته.

(حتى الساعة ‏00:41 UTC‏) (‏) (‏) (‏) يُظهر محرك التسجيل المركّب الخاص بـCOINOTAG والمكوَّن من 42 مؤشرًا للدعم والمقاومة أن بيتكوين تتداول عند 63,405.99 دولارًا، محصورةً بين مستوى المقاومة القريب 63,996.83 دولارًا المصنَّف 64/100 بتقاطع Ichimoku Kijun وR2 وBB Middle وSMA 20، والدعم القوي عند 63,375.53 دولارًا بتقييم 89/100 من Fibo 0.214 وS1 وPOC وSMA 50. أقوى حاجز علوي بعده هو 66,978.04 دولارًا بتقييم 63/100، مدفوعًا بإشارات EMA 100 وDonchian Upper وKeltner Upper وLVN. تموضع المشتقات يميل بازدحام طفيف نحو الشراء: معدل التمويل 0.0040%، والفائدة المفتوحة 12.84 مليار دولار، ونسبة حسابات الشراء إلى البيع 1.96. مؤشر الخوف والجشع عند 28/100، ما يعكس خوفًا لا نشوة. الثبات المستدام فوق 63,996.83 دولارًا سيفتح المجال نحو 66,978.04 دولارًا، لكن فقدان 63,375.53 دولارًا سيؤكد MACD الهابط والاتجاه العرضي؛ وكسر 61,892.90 دولارًا سيُبطل أي أطروحة تعافٍ قصيرة الأجل.