قالت وحدة Galaxy Research البحثية يوم الاثنين إن موجة رابعة مشتبه بها من الهجمات استهدفت محافظ بيتكوين (BTC)، حيث جرى سحب ما يقرب من 389 عملة من 462 عنواناً مرتبطاً بـثغرة في البرمجيات الثابتة لأجهزة Coldcard.
أهم المستجدات:
- رصد الباحثون 218 معاملة حركت نحو 388.93 بيتكوين من 462 عنواناً يشتبه أنها تعود لضحايا.
- الموجات المؤكدة السابقة استنزفت بالفعل 1,367.05 بيتكوين من 4,585 عنواناً، بقيمة تقارب 88.6 مليون دولار.
- Coldcard أوقفت الشحنات، وأتلفت المخزون المعرض للخطر، وطلبت من المستخدمين توليد مفاتيح جديدة قبل نقل أموالهم.
عملية «كنس» محافظ Coldcard
حدّد أليكس ثورن، رئيس الأبحاث في Galaxy Research، في تصريحات نقلها تقرير إخباري 218 معاملة بين الكتلتين 960,778 و960,792 نقلت 388.93 بيتكوين من 462 عنواناً يشتبه أنها تعود لضحايا. واستغرقت هذه الحركة نحو ساعتين ونصف.
بلغ متوسط عدد عمليات «الكنس» 13.8 معاملة لكل كتلة، أي أعلى بنحو 45 مرة من المتوسط السابق للحادثة الذي كان عند 0.3 معاملة فقط، بينما وصلت بعض الأموال بالفعل إلى محافظ «القفزة الثانية» (second-hop wallets).
وقال ثورن: «من المرجح أن هؤلاء ضحايا Coldcard»، مضيفاً أن نمط المعاملات منحه «درجة عالية من الثقة» بأن موجة منسقة أخرى من الهجوم قيد التنفيذ. ولم تكن الموجة الرابعة المشتبه بها مؤكدة رسمياً وقت إصداره التحذير صباح الاثنين.
وأوضح ثورن أن معاملات مماثلة لا تزال في حوض انتظار معاملات بيتكوين (mempool) مع تفعيل خاصية الاستبدال مقابل عمولة أعلى (replace-by-fee)، ما يتيح استبدال معاملة غير مؤكدة بأخرى تدفع رسوماً أكبر. ويمكن لتلك الآلية أن تسمح للضحايا بتجاوز عروض المهاجمين في مزاد الرسوم قبل قيام المعدّنين بتأكيد أي من المعاملتين.
من جهتها، أعلنت Coldcard يوم الأحد أنها أوقفت شحن الأجهزة وأتلفت المخزون المتبقي الذي يعمل بالبرمجيات الثابتة المعيبة. وتحمي النسخة المحدثة من البرمجيات فقط المفاتيح (seeds) التي تُنشأ بعد التحديث، لذلك يُطلب من المستخدمين المعرضين للخطر توليد مفتاح جديد ونقل أموالهم إليه فوراً. كما دعت الشركة الضحايا إلى الاحتفاظ بالأجهزة المتأثرة لحين تنسيق فريقها القانوني مع جهات إنفاذ القانون.
اقرأ أيضاً: أسترا في مواجهة Claude Opus 5: أحدهما يجزّئ المشكلة والآخر يحافظ على السياق
مخاطر محافظ بيتكوين
قدّرت منصة Onchain Lens الخسائر المؤكدة للموجات الثلاث الأولى عند نحو 88.6 مليون دولار. وذكرت تقارير أن مستثمراً كندياً خسر ما يقرب من 1.6 مليون دولار خلال دقائق.
وحذّر تشانغبينغ تشاو، مؤسس Binance المعروف بـ CZ، في تصريحات سابقة من أن حتى المحافظ الصلبة الراسخة قد تحتوي على أخطاء برمجية، مقترحاً توزيع الأصول عبر عدة أجهزة لتقليل مخاطر الاعتماد على جهاز واحد، مع إقراره بأن التجزئة نفسها تولد مخاطر مختلفة.
وأوضحت Coldcard أن مصنعي المحافظ الصلبة وباحثين ومتخصصين في الحفظ الذاتي للأصول الرقمية قدموا لها دعماً وموارد مع تصاعد الأزمة.
وأضاف الفريق أنه «ملتزم بالعمل مع الصناعة الأوسع مستقبلاً»، وهو تعهد قد ينعكس على طرق اختبار المحافظ ومعايير الإفصاح عن الثغرات في القطاع.
وكانت أول عملية كبرى لـ«كنس» المحافظ في 30 تموز/يوليو قد استنزفت 1,082.65 بيتكوين من 1,196 عنواناً في غضون 41 دقيقة فقط، قبل أن ترفع موجتان لاحقتان الخسائر المؤكدة إلى 1,367.05 بيتكوين موزعة على 4,585 عنواناً. وأكدت Coldcard أن أجهزة Satscard وOpendime وTapsigner تعتمد قاعدة برمجية مختلفة ولم تتأثر بالثغرة الحالية.
للمتابعة: لماذا لا تحتفظ شبكة إيثريوم سوى بـ 4.9% من عوائد تطبيقاتها الفعلية؟
