إن تداعيات استغلال Coldcard المقلقة لم تزداد إلا خطورة. فقد أصدرت Galaxy Research، الذراع التحليلية لـ Galaxy Digital، تقريرًا يرسم صورة أكثر قتامة مما كنا نظن في البداية. قد نكون أمام عملية سطو تتجاوز 2,000 $BTC ، بقيمة تزيد عن 130 مليون دولار! 😱
في حين كانت التقارير السابقة عن The Defiant تشير إلى سرقة ما يقرب من 1,816 BTC، فإن التعمق الذي أجرته Galaxy يشير إلى أن إجمالي الخسائر قد يصل إلى 2,055 BTC فعليًا.
إليك تفصيل النتائج المقلقة التي توصلوا إليها:
خسائر مؤكدة: حتى الآن، أكدوا سرقة 1,596 BTC عبر ثلاثة هجمات رئيسية و14 حادثًا أصغر. وهذا وحده شيءٌ ضخم، يؤثر على أكثر من 7,300 عنوان بيتكوين.
يلوح في الأفق هجومٌ رابع: أكثر جزءٍ مقلق هو أن لدى Galaxy أدلة قوية على وجود هجومٍ رابع، غير مؤكد. وإذا تم التحقق من ذلك، فسوف تقفز الأرقام إلى الرقم المذهل 2,055 BTC.
المهاجم يَجلس على الغنيمة: إليك انعطافة مفاجئة. 🕵️ وفقًا لـ Galaxy، فإن حوالي 90% من البيتكوين المسروق لا يزال موجودًا في عناوين المجرم الأصلي. لم يقوموا بنقله بعد إلى مخازن الخلط أو البورصات. وقد يعني ذلك أمرين: إما أن المهاجم صبور للغاية، أو أنهم ينتظرون أن يهدأ الحماس/الضجيج قبل أن يقوموا بتحويل الأموال نقدًا.
لماذا يُعدّ هذا تغييرًا جذريًا بالنسبة للعملات المشفرة؟ 🤔
هذا ليس مجرد مشكلة في جهاز واحد. هذا الخلل في مولّد الأرقام العشوائية يؤثر على عدة موديلات من Coldcard (Mk3 وMk4 وMk5 وQ). إنه انتهاكٌ جوهري للثقة في جهاز كان يُنظر إليه على أنه المعيار الذهبي للأمان.
ماذا يفعل Coinkite؟
أصدر المُصنّع تحديثات عاجلة للبرنامج الثابت، وينصح الجميع بتحريك أموالهم فورًا. ومع ذلك، بالنسبة لآلاف المستخدمين، فالأمر صار متأخرًا بالفعل. يبقى سؤال التعويض من Coinkite دون إجابة، ما يزيد الطين بلة. 💔
الحقيقة غير المريحة
إذا كان المهاجم يحتفظ بـ 90% من البيتكوين المسروق $BTC
، لديهم سيطرة هائلة على كمية كبيرة من البيتكوين. وإذا قرروا يومًا ما طرحها في السوق، فقد يؤدي ذلك إلى تقلبات كبيرة على المدى القصير.
الخلاصة النهائية: ثقْ ولكن تحقّق (وتفقد ثلاث مرات)
هذا الحادث يجبر كامل الصناعة على إعادة تقييم شعار "الاحتفاظ بالذات". نحتاج إلى محاسبة مصنّعي الأجهزة المادية على معيار أعلى والمطالبة بمزيد من الشفافية. إنها أزمة ثقة ستستغرق سنوات لإعادة بنائها. 😞
كيف تؤثر هذه الأخبار على ثقتك في المحافظ المادية (hardware wallets)؟ هل تنقل أموالك إلى محافظ متعددة التوقيع (multisig) أو إلى البورصات؟ لنتحدث! 👇