خسائر هجوم "كولد كارد" تتجاوز 100 مليون دولار مع توسّع التحقيقات الأمنية

تجاوزت الخسائر المؤكدة الناتجة عن الهجوم المستمر الذي يستهدف محافظ بيتكوين المُنشأة باستخدام برنامج "كولد كارد - Coldcard" حاجز 100 مليون دولار، فيما حذّر الباحثون من أن الهجوم لا يزال نشطًا وقد يؤثر على مزيد من المستخدمين.

وتأتي هذه التطورات عقب التحقيق الأولي الذي أجرته شركة Galaxy Research حول ثغرة محافظ Coldcard، والذي كشف عن قيام مهاجمين بسحب ملايين الدولارات من بيتكوين من محافظ أُنشئت باستخدام البرامج الثابتة المتأثرة.

وأفادت Galaxy Research بأن عمليات السرقة المؤكدة بلغت 1596 بيتكوين عبر ثلاث موجات هجوم موثقة وعدة حوادث أصغر، وشملت نحو 7300 عنوان محفظة.

باحثون يحددون نشاط هجوم أوسع على محافظ Coldcard

أوضحت Galaxy Research أنها حددت 14 مجموعة استغلال إضافية من خلال تقارير الضحايا المستمرة، ما يشير إلى احتمال استغلال جهات متعددة للثغرة الأمنية نفسها.

كما أفادت الشركة بأن 73 ضحية تواصلوا مع الباحثين للمساعدة في تتبع عملات البيتكوين المسروقة، وقدموا بيانات إضافية حول محافظ المهاجمين وأنماط المعاملات المرتبطة بها.

ويعتقد المحققون أيضًا أن موجة هجوم رئيسية رابعة قد تكون حدثت، رغم عدم تأكيدها بعد من قبل المستخدمين المتضررين. وفي حال التحقق منها، قد ترتفع الخسائر المقدّرة إلى نحو 2055 بيتكوين، بقيمة تقارب 130 مليون دولار أميركي وفق التقييمات الحالية.

ويشير هذا التطور إلى احتمال توسّع تأثير الثغرة مع اكتشاف محافظ متأثرة لم تكن معروفة سابقًا.

كوينكايت تحث مستخدمي Coldcard على نقل بيتكوين المعرضة للخطر

أصدرت شركة كوينكايت، المصنّعة لمحافظ Coldcard، تحذيرًا جديدًا دعت فيه مستخدمي الأجهزة المحتمل تأثرها إلى تأمين أموالهم فورًا.

ونصحت الشركة المستخدمين باتخاذ الخطوات التالية:

• تثبيت تحديثات البرامج الثابتة.

• إنشاء عبارة استرداد جديدة.

• نقل عملات البيتكوين إلى محفظة جديدة.

وحذّرت كوينكايت من أن عبارات الاسترداد المتأثرة ستظل عرضة للخطر إلى حين نقل الأصول يدويًا إلى محافظ آمنة.

كما أوضحت الشركة أن المحافظ التي أُنشئت باستخدام طريقة الإنتروبيا الاختيارية القائمة على النرد لا تتأثر بهذه الثغرة الأمنية.

ثغرة في توليد عبارات الاسترداد وراء خسائر Coldcard

يرتبط هذا الاستغلال بثغرة ظهرت في تحديث البرنامج الثابت لمحافظ Coldcard في مارس/آذار 2021، ما أدى إلى إضعاف عنصر العشوائية أثناء توليد عبارات الاسترداد لبعض محافظ التوقيع الأحادي.

وأوضح الباحثون أن المشكلة لم تؤثر على أجهزة Coldcard بشكل مباشر، بل طالت عملية التشفير المستخدمة لإنشاء المفاتيح الخاصة، ما جعل بعض عبارات استرداد المحافظ قابلة للتنبؤ.

وبما أن المفاتيح الخاصة الناتجة عن عبارات الاسترداد المتأثرة قد تبقى عرضة للاختراق بشكل دائم، يواصل الباحثون توصية المستخدمين الذين أنشأوا محافظهم خلال الفترة المتأثرة بنقل أموالهم إلى محافظ جديدة تعتمد على إنتروبيا موثوقة.

اتساع الاستغلال يعيد الجدل حول الحفظ الذاتي للبيتكوين

أدى توسّع نطاق الهجوم إلى تجدد النقاش حول المخاطر والمسؤوليات المرتبطة بالحفظ الذاتي للأصول الرقمية.

وتُعد محافظ الأجهزة من أكثر الوسائل أمانًا لتخزين الأصول الرقمية، نظرًا لبقاء المفاتيح الخاصة خارج الاتصال بالإنترنت. ومع ذلك، تكشف هذه الحادثة أن الأمان لا يعتمد فقط على عزل المفاتيح، بل أيضًا على سلامة العمليات البرمجية المستخدمة في توليدها.

وبالنسبة لحاملي البيتكوين، تمثل ثغرة Coldcard تذكيرًا بأهمية التحقق المستمر من البرامج الثابتة، وآليات إنشاء المحافظ، وممارسات الأمان، حتى عند استخدام حلول التخزين غير المتصلة بالإنترنت.

ومع استمرار التحقيقات، يحث الباحثون ومزودو المحافظ المستخدمين المتضررين على التحرك سريعًا قبل استهداف عناوين أخرى معرضة للخطر.

ثغرات البنية البرمجية تظل تحديًا أمام الحفظ الذاتي

تُظهر حادثة Coldcard أن أمان الأصول الرقمية لا يرتبط فقط بنوع المحفظة المستخدمة، بل يمتد إلى كل مرحلة من مراحل إنشاء المفاتيح وإدارة الأصول. فحتى حلول الحفظ الذاتي المصممة لتوفير أعلى مستويات الحماية قد تتحول إلى نقطة ضعف إذا وُجد خلل في الطبقات البرمجية الأساسية.

ومن المرجح أن تدفع هذه الحادثة شركات محافظ الأجهزة إلى تعزيز عمليات التدقيق الأمني ومراجعة آليات توليد العشوائية بشكل أكثر صرامة. كما قد تعيد هذه التطورات التأكيد على أهمية التعليم الأمني للمستخدمين، إذ يبقى الوعي بإجراءات الحماية والنقل السريع للأصول عاملًا أساسيًا لتقليل تأثير أي ثغرة مستقبلية.