#coldcard漏洞被盗1367枚比特币
حادث أمني خطير: ثغرة في خوارزميات محافظ Coldcard للأجهزة، تم سرقة 1367 بيتكوين
وفقًا لإحصاءات التتبع على السلسلة التي أجرتها Galaxy Research، في الفترة من 30 يوليو إلى 1 أغسطس، نفّذ القراصنة ثلاث جولات من هجمات استحواذية مستمرة مستغلين ثغرة أصلية في برنامج Coldcard الثابت. وقد أدى ذلك إلى مسح إجمالي 4585 عنوان بيتكوين، مع فقدان 1367 وحدة BTC، بقيمة إجمالية تقارب 88.60 مليون دولار، في حادث تسريب واسع النطاق لبيانات محافظ الأجهزة داخل قطاع البيتكوين.
أسباب الثغرة
ظهرت الثغرة لأول مرة في تحديثات البرنامج الثابت في مارس 2021. ففي إصدارات سلسلة Mk3 ضمن 4.0.1-4.1.9، حدث خطأ في منطق توليد الأرقام العشوائية، ما يسمح بتخمين/استنتاج العبارات الإرشادية (seed phrases) دون اتصال بالإنترنت. وبذلك لا يحتاج المهاجمون إلى الوصول الفيزيائي إلى المحفظة لكسر مفاتيحها الخاصة ونقل الأصول.
سمات الهجوم
كانت كفاءة الجولة الأولى مرتفعة جدًا؛ إذ تم إنهاء تسوية أكثر من ألف عنوان خلال 41 دقيقة. كما اتسمت خصائص المعاملات في أول جولتين بدرجة عالية من التوحّد، ما يشير بقوة إلى أن الهجوم تم بواسطة مجموعة قراصنة واحدة. ومن المفترض أن البيتكوين المسروق ما زال مُجمَّعًا في تخزين مركزي، دون عمليات غسيل/تمرير واسعة النطاق.
رد الجهة المصنِّعة
أصدرت Coinkite بيانًا رسميًا بشأن المخاطر، حذّرت فيه المستخدمين المتأثرين بالبرنامج الثابت من ضرورة ترحيل الأصول فورًا. كما أوضحت أن هذه الثغرة تؤثر فقط على بذور (seeds) المحافظ القديمة، وليست أعطالًا في التخزين دون اتصال للأجهزة الحالية، ولم يتم اكتشاف مخاطر مماثلة في الأجهزة المزوّدة ببرنامج ثابت جديد حتى الآن.
تنبيه قطاعي
لقد حطّ هذا الحادث من أسطورة “المحافظ الباردة دون اتصال آمنة بشكل مطلق”، إذ ستصبح الشيفرة الأساسية للمحافظ والضمانات المتعلقة بالأرقام العشوائية معيارًا حاسمًا لتقييم أمان تخزين الأصول المشفّرة في المستقبل.
#أمن_سلسلة_الكتل #بيتكوين #ثغرة_محفظة_أجهزة
حادث أمني خطير: ثغرة في خوارزميات محافظ Coldcard للأجهزة، تم سرقة 1367 بيتكوين
وفقًا لإحصاءات التتبع على السلسلة التي أجرتها Galaxy Research، في الفترة من 30 يوليو إلى 1 أغسطس، نفّذ القراصنة ثلاث جولات من هجمات استحواذية مستمرة مستغلين ثغرة أصلية في برنامج Coldcard الثابت. وقد أدى ذلك إلى مسح إجمالي 4585 عنوان بيتكوين، مع فقدان 1367 وحدة BTC، بقيمة إجمالية تقارب 88.60 مليون دولار، في حادث تسريب واسع النطاق لبيانات محافظ الأجهزة داخل قطاع البيتكوين.
أسباب الثغرة
ظهرت الثغرة لأول مرة في تحديثات البرنامج الثابت في مارس 2021. ففي إصدارات سلسلة Mk3 ضمن 4.0.1-4.1.9، حدث خطأ في منطق توليد الأرقام العشوائية، ما يسمح بتخمين/استنتاج العبارات الإرشادية (seed phrases) دون اتصال بالإنترنت. وبذلك لا يحتاج المهاجمون إلى الوصول الفيزيائي إلى المحفظة لكسر مفاتيحها الخاصة ونقل الأصول.
سمات الهجوم
كانت كفاءة الجولة الأولى مرتفعة جدًا؛ إذ تم إنهاء تسوية أكثر من ألف عنوان خلال 41 دقيقة. كما اتسمت خصائص المعاملات في أول جولتين بدرجة عالية من التوحّد، ما يشير بقوة إلى أن الهجوم تم بواسطة مجموعة قراصنة واحدة. ومن المفترض أن البيتكوين المسروق ما زال مُجمَّعًا في تخزين مركزي، دون عمليات غسيل/تمرير واسعة النطاق.
رد الجهة المصنِّعة
أصدرت Coinkite بيانًا رسميًا بشأن المخاطر، حذّرت فيه المستخدمين المتأثرين بالبرنامج الثابت من ضرورة ترحيل الأصول فورًا. كما أوضحت أن هذه الثغرة تؤثر فقط على بذور (seeds) المحافظ القديمة، وليست أعطالًا في التخزين دون اتصال للأجهزة الحالية، ولم يتم اكتشاف مخاطر مماثلة في الأجهزة المزوّدة ببرنامج ثابت جديد حتى الآن.
تنبيه قطاعي
لقد حطّ هذا الحادث من أسطورة “المحافظ الباردة دون اتصال آمنة بشكل مطلق”، إذ ستصبح الشيفرة الأساسية للمحافظ والضمانات المتعلقة بالأرقام العشوائية معيارًا حاسمًا لتقييم أمان تخزين الأصول المشفّرة في المستقبل.
#أمن_سلسلة_الكتل #بيتكوين #ثغرة_محفظة_أجهزة
