حذّر مطورو محفظة Coldcard المستخدمين من ضرورة نقل أصولهم من عملة البيتكوين (BTC) بشكل عاجل إلى عناوين جديدة بسبب ثغرة أمنية مستمرة.
مع تزايد مخاوف الأمان في عالم العملات الرقمية، واجهت شركة Coldcard، وهي شركة رائدة في تصنيع محافظ الأجهزة، حالة استغلال خطيرة. وأكدت الشركة أن قيمة أصول تبلغ نحو 114 مليون دولار قد سُرقت حتى الآن من محافظ يملكها المستخدمون ويُتحكمون فيها. وذكر المسؤولون أن التهديد لا يزال نشطًا، مؤكدين أنه ينبغي تنبيه المستخدمين، خصوصًا أولئك الذين لا يتفاعلون كثيرًا مع الإنترنت وقد لا يكونوا قد شاهدوا هذه التحذيرات.
ترجع هذه الثغرة إلى خطأ في عملية إنشاء المفاتيح، موجود منذ عام 2021 في برامج المحافظ. وبسبب عدم توفر قدر كافٍ من العشوائية أثناء إنشاء مفتاح المحفظة، يستطيع المهاجمون توقع هذه المفاتيح وبالتالي تفريغ المحافظ. وتشكل الحسابات التي يتم التحكم فيها بمفتاح واحد فقط وبدون آلية موافقة ثانية الفئة الأكثر عرضة للخطر.
تحذير أمني بالغ الأهمية لطرازات Coldcard
يبقى خطر الأمان محصورًا في موديلات أجهزة وبرامج محددة. يجب أيضًا على مستخدمي الطرازات Mk3 وMk4 اتخاذ إجراء عاجل، إلى جانب الطرازات Mk5 المزودة بلوحة مفاتيح كاملة وMk5 التي تظهر في الصورة، وكذلك الطراز Coldcard Q ذو لوحة مفاتيح رقمية. يُنصح مستخدمو Mk3 بنقل أموالهم فورًا إذا كانوا يستخدمون برنامجًا الإصدار 4.0.1 أو أحدث؛ أما في طرازات Mk4 وMk5 وQ، فالأهمية البالغة تكمن في ترقية البرنامج إلى أحدث إصدار وإنشاء كلمة استرداد (seed) جديدة تمامًا، وهو أمر حيوي.
كانت المجموعة الوحيدة غير المتأثرة بسبب ثغرة الأمان هي من استخدموا طريقة رمي النرد يدويًا أثناء إعداد المحفظة. لا يزال المستخدمون الذين أنشؤوا مفاتيحهم يدويًا عبر رمي النرد 50 مرة على الأقل في أمان، لأن أصولهم لم تتعرض لرمز برمجي خاطئ. يشير الخبراء إلى أن هذه الواقعة ليست فشلًا عامًا في طرق التخزين الفردية، بل هي خطأ ضمن تطبيق برمجي محدد. وفيما يتعلق بسعر البيتكوين (BTC)، فإنه يحافظ رغم هذه التطورات على مسار جانبي عند مستوى 63,800 دولار.
