03.08.2026 18:26
أدى ثغرة في برنامج محفظة الأجهزة الشهيرة كولدكارد إلى تمكين المهاجمين من إعادة إنتاج مفاتيح محافظ المستخدمين وسرقة البيتكوين. وفقًا لمؤسسة أبحاث البلوك تشين غالاكسي ريسيرش، تم سحب 1,367 بيتكوين من 4,585 عنوانًا عبر ثلاث موجات هجوم مشبوهة، وبلغت الكمية المسروقة حوالي 88.6 مليون دولار. أعادت الحادثة إشعال النقاش حول الحفظ الذاتي، وهو أحد المبادئ الأساسية للبيتكوين.
يُشار إلى أن مصدر المشكلة هو خطأ برمجي ظهر في عملية توليد بذرة المحفظة. كان البرنامج الخاطئ يوجه توليد الأرقام العشوائية إلى نسخة احتياطية برمجية يمكن توقعها بدلاً من مصدر الأجهزة المقصود. وقد أضعف هذا الخلل بذور المحافظ لأكثر من خمس سنوات منذ تغيير في الكود البرمجي في مارس 2021. وأعلنت شركة كوين كيت أن المشكلة أثرت على إصدارات البرامج بين 4.0.1 و4.1.9 في أجهزة Mk2 وMk3، بالإضافة إلى البذور المنتجة قبل الإصلاح في طرازات Mk4 وMk5 وQ. وأوضحت الشركة أنها تتحمل "المسؤولية الكاملة" عن خطأ الشركة، وأصدرت برامج مصححة لجميع الطرازات. ومع ذلك، فإن تحديث البرنامج فقط لا يصلح بذرة تم إنتاجها مسبقًا. لذلك، يتعين على المستخدمين المتأثرين إنشاء بذرة جديدة ونقل أموالهم.
وفقًا لتقدير أجرته شركة Galaxy Research على السلسلة، سحبت الموجة الأولى 1,082.65 بيتكوين من 1,196 عنوانًا في 30 يوليو في 41 دقيقة فقط. وفي الموجة الثانية في 31 يوليو، تم سحب 76.16 بيتكوين من 1,478 عنوانًا. أما الموجة الثالثة فاستهدفت محافظ أصغر بمتوسط رصيد أقل لكل عنوان، حيث تم سحب حوالي 207.73 بيتكوين من 1,912 عنوانًا. بينما كان التقدير الأولي للمنظمة حوالي 70 مليون دولار، ارتفع الرقم إلى 88.6 مليون دولار مع اكتشاف مجموعات عناوين جديدة. ووصفت Galaxy هذا المبلغ بأنه "الحجم التقديري الملحوظ" وأشارت إلى أن الهجوم لا يزال مستمرًا.
المستخدمون تحركوا بشكل جماعي
عند صدور التحذيرات، تحرك المستخدمون لنقل أموالهم. وفقًا لخوليو مورينو، رئيس أبحاث شركة تحليلات سلسلة الكتل CryptoQuant، وصلت التحويلات التي تقل عن 1 بيتكوين يوم الجمعة إلى أعلى مستوى يومي لها منذ نوفمبر 2022، حيث تم نقل 39,600 بيتكوين في يوم واحد. هذا الرقم يقل بـ 300 بيتكوين فقط عن 39,900 بيتكوين التي تم نقلها في 16 نوفمبر 2022، بعد أيام من تقديم بورصة FTX لطلب الإفلاس. وقال مورينو إنه سعيد برؤية المستخدمين "يتحركون".
وحذر أليكس ثورن، رئيس أبحاث Galaxy Digital، من أن الهجوم لا يزال مستمرًا وأن فريقه يواصل تحديد عناوين الضحايا والمهاجمين الجدد. واقترحت كوين كيت على المستخدمين تثبيت البرنامج المصحح وإنشاء بذرة جديدة، والتحقق من النسخة الاحتياطية، وإرسال معاملة اختبارية صغيرة قبل نقل الرصيد بالكامل. أما ميشابوار من مجتمع Dogecoin فحذر المستخدمين من إدخال عبارات البذرة أبدًا على جهاز كمبيوتر متصل بالإنترنت.
اشتعال النقاش حول الحفظ الذاتي من جديد
أعادت الحادثة إشعال النقاش حول مخاطر وفوائد الحفظ الذاتي في عالم العملات الرقمية. عارض نيك نيومان، الرئيس التنفيذي لشركة أمن البيتكوين Casa، الادعاءات بأن "الحفظ الذاتي قد انتهى". وفقًا لنيومان، فإن الطبيعة اللامركزية للحفظ الذاتي منحت المستخدمين وقتًا للرد، وكمية البيتكوين المحمية بالحفظ الذاتي حتى الآن تزيد بحوالي 10 أضعاف عن الكمية المسروقة والمحددة. أما المستثمر أنتوني بومبليانو فأكد أن الخسائر تظهر مقدار المعرفة التقنية التي يتطلبها الحفظ الذاتي، لكنه شدد على أن البيتكوين نفسه لم يتعرض للهجوم، لأن الخطأ لم يكن في بروتوكول البيتكوين بل في برنامج محفظة تابع لجهة خارجية.
كما وجد النقاش صدى من جبهة التمويل التقليدي. رأى المحلل الكبير في صناديق المؤشرات المتداولة إريك بالتشوناس أن الحادثة تجعل صناديق الاستثمار المتداولة الفورية للبيتكوين أكثر جاذبية للمستثمرين الذين يرغبون في الحصول على مركز سعري طويل الأجل ولا يريدون إدارة المفاتيح الخاصة. ومع ذلك، فإن صناديق الاستثمار المتداولة لا تلغي مخاطر البذور الشخصية، بل تستبدلها فقط بمخاطر الحفظ المؤسسي ومخاطر الطرف المقابل. في هذه المنتجات، يمتلك المستثمرون أوراقًا مالية بدلاً من بيتكوين قابلة للإنفاق، ولا يمكنهم سحب الأموال إلى عنوان شخصي.
تعطل برنامج المحفظة وليس الشبكة
في هذه الحادثة، لم يتم اختراق شبكة البيتكوين، وهذه هي التفاصيل الحاسمة حقًا. أعاد المهاجم إنتاج مفاتيح المحافظ الضعيفة دون اتصال بالإنترنت. لم تتطلب هذه العملية تعديل معاملات البيتكوين أو كسر تشفيرها أو الاستيلاء على قواعد إجماع الشبكة. عندما يحصل مهاجم على مفتاح خاص صالح، تظهر المعاملة الناتجة على السلسلة تمامًا وكأنها معاملة وافق عليها المالك الحقيقي.
كما حددت كوين كيت استثناءً محدودًا. وفقًا للشركة، فإن المستخدمين الذين أضافوا ما لا يقل عن 50 رمية نرد عادلة ومستقلة قبل توليد البذرة لا يعتبرون متأثرين بهذه المشكلة. بالإضافة إلى ذلك، لم تتأثر منتجات مثل TAPSIGNER وOPENDIME وSATSCARD بشكل مباشر لأنها تستخدم قواعد بيانات أكواد مختلفة. وبالتالي، لا تشير الأدلة التقنية الحالية إلى أن كل منتج من منتجات الشركة معرض للخطر. لا يزال تحقيق كوين كيت مستمرًا، وقد وعدت الشركة بتقرير فني مفصل. كما قد تقوم Galaxy بتحديث تقديرها مرة أخرى مع ظهور أنماط عناوين جديدة. وحتى ذلك الحين، يظل مبلغ 88.6 مليون دولار هو أحدث تقدير عام وليس المبلغ النهائي.