الـمجتمعُ الـكِرْيِبْتَو على أهبةِ الاستعداد حيث يواصلُ كشفٌ أمنيٌّ كبيرٌ بشكلٍ غيرِ مسبوقٍ في ذاكرةِ الأجهزةِ غيرِ المتصلة (hardware wallet) التطور. تجاوزت الخسائر الآن مبلغًا مذهلًا قدره 88.6 مليون دولار، وتُظهر بيانات السلسلة (on-chain) صورةً معقدةً للمهاجمين المحتملين وتكتيكاتهم المتطورة. 🚨

According to Galaxy Research, a third wave of attacks has been detected, targeting addresses linked to Coldcard devices. This fresh assault added another 207.7 $BTC to the total loot, bringing the grand total to a massive 1,367 BTC swiped from over 4,500 addresses. The sheer scale of this heist is a stark reminder that even "cold" storage isn't always impenetrable. 🥶

إليك تفصيل ما حدث:

  • الموجتان الأوليان: كانتا متشابهتين بشكل مقلق. استخدم المهاجم (أو المجموعة) عناوين تجميع مشتركة وكان لديه هيكل معاملات ثابت. ومع ذلك، فإن فرقًا رئيسيًا في رسوم المعاملات وإشارات "الاستبدال مقابل الرسوم" ترك مجالًا للشك حول ما إذا كان الشخص نفسه هو من يدير العملية.

  • الموجة الثالثة: تحوّل في الاستراتيجية 🕵️‍♂️: هذه الموجة مختلفة تمامًا. بدلًا من إرسال الأموال المسروقة إلى عناوين مشتركة، أنشأوا عنوان هدف جديدًا لكل ضحية على حدة. كما انتقلوا إلى تنسيق عنوان مختلف وفحصوا فقط مسار الاشتقاق الافتراضي. هذا يوحي إما بأن المخترق نفسه أعاد تصميم أدواته لجعل التتبع أصعب، أو أن مهاجمًا مقلدًا دخل على الخط.

  • الضحايا 👥: تأتي معظم الخسائر من محافظ بأرصدة أقل من 1 BTC، لكن المكاسب الكبيرة (الأرصدة الأكبر) هي حيث تكمن القيمة الحقيقية. يشير هذا التوزيع إلى أن الأهداف هم في الأساس مستخدمون أفراد، وليس مؤسسات ضخمة.

  • الغنيمة المسروقة 💰: يجلس المهاجمون على جبل من البيتكوين، تُقدّر قيمته بنحو 89 مليون دولار. ومن المثير للاهتمام أن أياً من هذه العملات لم يتم تحريكها حتى الآن. إنها لعبة انتظار لمعرفة ما سيحدث لاحقًا.

يرتبط هذا الاستغلال بالكامل ببرنامج Coldcard الضعيف الذي تم إطلاقه في مارس 2021. إنها حالة كلاسيكية لثغرة قديمة عادت لتطارد المستخدمين.

الخلاصة؟ 

احرص دائمًا على تحديث البرنامج الثابت وكن على دراية حتى بالثغرات التاريخية. 

المحفظة لا تكون آمنة إلا بقدر أمان شيفرتها ويقظة المستخدم. 🔐

ما الذي تعتقد أنه سيحدث لسعر البيتكوين إذا تم في النهاية تفريغ هذه الـ 88 مليون في BTC في السوق؟ شاركنا أفكارك أدناه! 👇

$ETH $COLD.US

#coldcardexploitattackerscontrol1366btc