مهاجم Coldcard ينقل 7.7 مليون دولار ببيتكوين (BTC) من خزائن الموجة الثالثة

97 بيتكوين تغادر خزائن الموجة الثالثة

استأنف المنفّذ خلف عمليات سرقة محافظ Coldcard العتادية تحريك أمواله، إذ نقل 97.09 من عملة البيتكوين (BTC) خارج خزائن الموجة الثالثة من الاختراق — أي نحو 45% من الغنيمة تلك، بقيمة تقارب 7.7 مليون دولار بأسعار يوم الاثنين — عبر سلسلة من عمليات السحب المرحّلية. وقد تتبّعت أبحاث Galaxy هذه المسار على السلسلة وعرضته في سلسلة أبحاث منشورة يوم الاثنين. جاءت الحركة الأولى في 2 سبتمبر، حين غادر نحو 20.5 بيتكوين أكبر الخزائن عبر THORChain، بروتوكول التبادل عابر السلاسل، ليعاود الظهور كأصول على جانب إيثيريوم، وهي الفئة نفسها من الأدوات عابرة السلاسل التي يمثلها البيتكوين المغلّف. لم يُكمل سوى 20.56 بيتكوين هذه القفزة فعليًا، إذ امتصّ المسار الفرق بين المبلغين. ومع نهاية الأسبوع تغيّرت الأساليب: صرف ليلة الأحد مرّ عبر جولات CoinJoin، وهي تقنية خصوصية تجمع معاملات من عدة مستخدمين في كتلة واحدة بحيث يتعذّر ربط المدخلات بالمخرجات. ومن العملات المرسلة بهذه الطريقة، توجد 57.24 بيتكوين غير منفقة كفكّ متبقٍ من CoinJoin في عنوان واحد، وينتهي أثر التتبّع عند نحو 19 بيتكوين إضافية. وتجدر الإشارة إلى أن بنية الخزائن من تصميم المهاجم نفسه: فقد أنشأ السارق 293 خزينة متعدّدة التوقيع بنمط اثنين من اثنين، خزينة لكل ضحية، وهو يفرغها بترتيب صارم حسب الحجم، في نمط شفط بمستوى الحيتان يستهدف أكبر رصيد أولًا. أحد عشر خزينة أُفرغت حتى الآن، والعشر التالية تحمل بينها 30.81 بيتكوين، فيما ما تزال أصغر 233 خزينة تحمل 33.77 بيتكوين. تتكشف الصورة على شكل ثلاث عمليات سحب: 20.5 بيتكوين في 2 سبتمبر، و15.48 بيتكوين إلى CoinJoin في 5 سبتمبر، و61.12 بيتكوين مجمّعة من عشر خزائن في 6 سبتمبر. ولم يُسجَّل أي سحب شامل منذ 6 أغسطس قبل اندفاعة نهاية الأسبوع هذه، أي أن المشغّل، بعد شهر من الهدوء التام، استأنف نشاط تصفية وفق ما يبدو جدول سحب ثابت لا اختبارات انتهازية.

الجذر التقني: عيب توليد بذور من 2021

يقع السبب التقني للسرقة في برنامج ثابت (firmware) أطلقت شركة Coinkite في مارس 2021. فقد أعادت تلك الإصدارة توجيه توليد البذرة بعيدًا عن شريحة الأرقام العشوائية العتادية في الجهاز إلى بديل برمجي، ما أسقط قوة المفاتيح من 128 بتًّا من الإنتروبيا إلى ما لا يقل عن 40 بتًا. وبهذا التناثر الرقيق، تمكّن المهاجم من إعادة بناء المفاتيح الخاصة دون اتصال وتفريغ عناوين التوقيع الأحادي من دون لمس أي جهاز ماديًا؛ وقد بدأت عمليات التفريغ في 30 يوليو. وإجراءات Coinkite التصحيحية حقيقية لكنها محدودة: فالبرنامج الثابت المُعاد بناؤه — Mk4/Mk5 5.6.2 وQ 1.5.2Q — يُلزم المالكين الآن بتوفير عشوائيتهم الخاصة عبر ضغطات المفاتيح أو رمي النرد أو قلب العملات المعدنية. غير أن التحديث لا يستطيع إصلاح بذرة أُنشئت تحت الإصدارة المعيبة: فكل من أُنشئت محفظته على البرنامج الثابت المتأثر عليه إنتاج بذرة جديدة ونقل كل عملاته إليها، وهي مهمة تتعقّد أكثر لمن فقدوا النسخ الاحتياطية الأصلية أو وزّعوا ممتلكاتهم على عدة محافظ قديمة. وقد اعتذر المدير التنفيذي لشركة Coinkite رودولفو نوفاك في رسالة مفتوحة بتاريخ 31 يوليو، كتب فيها أن الشركة ستحتاج إلى أن «تستعيد ثقة مستخدمينا»، فيما ما يزال التشريح التقني الكامل للحادثة قيد الإعداد. وقد يرتفع رقم الخسائر المعلن: فتتبّع يوم الاثنين رصد خزينة غير معروفة سابقًا تغذّيها 58 عنوانًا، أُعلّمت بأنها غير مؤكدة لكنها منسّقة على نمط الخزائن الأخرى؛ وإذا ثبت أنها لضحية أخرى من مستخدمي Coldcard، يرتفع الإجمالي الموثّق للاختراق إلى نحو 1,806 بيتكوين، أي 143.9 مليون دولار. كما تنقل Galaxy منذ أغسطس خبر موجة رابعة غير مؤكدة بحجم 638.5 بيتكوين، فإن ثبتت لارتفع الرقم التراكمي فوق 2,400 بيتكوين. وعبر جميع الموجات المؤكدة، لا يزال 82% من العملات المسروقة في موضعها الأول، ولم يُحرّك سوى 18% منها حتى الآن.

82% من البيتكوين المسروقة ما تزال بلا حركة

تدل قراءتنا لسجل السلسلة على مشغّل ينفّذ خطة محكمة لا يرتجل: فالترتيب الصارم للخزائن من الأكبر إلى الأصغر، والتحوّل في منتصف الطريق من THORChain إلى CoinJoin، يكشفان إلمامًا مزدوجًا بالتوجيه عابر السلاسل وأدوات الخصوصية معًا. ومؤشرات الخطوة التالية العملية ظاهرة بالفعل: الـ57.24 بيتكوين من فكّ CoinJoin غير المنفق الموقوف في عنوان واحد، والخزائن الـ233 الأصغر ما تزال ممتلئة، وموجة رابعة محتملة بحجم 638.5 بيتكوين ما تزال غير مؤكدة. ومع توقف 82% من الغنيمة في مكانها، نتوقع مزيدًا من عمليات التفريغ، وتظل محافظ Mk3 المتأثرة مهددة لكل من يواصل الاحتفاظ (HODL) على بذرة معيبة، مهما فعل سوق البيتكوين لاحقًا.