ثغرة أمنية في محافظ Coldcard تؤدي إلى خسارة 1,596 بيتكوين بقيمة 100 مليون دولار
الحقائق الرئيسية
في ظل تزايد الاعتماد على حلول الحفظ الذاتي للأصول الرقمية، كشفت تقارير عن ثغرة أمنية خطيرة في محافظ Coldcard الصلبة أدت إلى خسارة فادحة. ووفقاً للبيانات، تسببت ثغرة في آلية توليد العشوائية (entropy) داخل الأجهزة في سرقة أكثر من 1,596 عملة بيتكوين. وتقدر القيمة الإجمالية للعملات المفقودة بنحو 100 مليون دولار أمريكي، مما يمثل ضربة أمنية كبيرة لمستخدمي هذه المحافظ.
تتعلق المشكلة الأساسية بخلل في عملية توليد الأرقام العشوائية اللازمة لإنشاء المفاتيح الخاصة، مما سمح بسحب الأموال بشكل غير مصرح به. وبحسب التقارير، فإن هذا النوع من الثغرات يجعل المفاتيح غير آمنة رغم ظهورها بشكل طبيعي للمستخدمين. وتأتي هذه الحادثة لتسلط الضوء على المخاطر التقنية المرتبطة بمعدات التخزين البارد، حتى في الأجهزة التي تحظى بسمعة طيبة في مجتمع العملات المشفرة.
ومع غياب محفزات اقتصادية مباشرة مرتبطة بقطاع التشفير في التقويم القادم، يظل التركيز منصباً على استجابة شركة Coinkite المصنعة للمحفظة وتوجيهاتها للمستخدمين بضرورة نقل أصولهم بعيداً عن المحافظ المتضررة لتفادي المزيد من الخسائر.
آخر التحديثات · 4
- تحديث ملحوظ·
تحديث: رصدت تقارير تتبع العملات قيام المهاجمين بتحويل 64 بيتكوين و200 إيثيريوم إلى منصات خلط العملات (mixers) في محاولة لإخفاء مسار الأموال المسروقة. ورغم هذه المحاولات، لا تزال غالبية الأصول المنهوبة قابلة للتتبع في المحافظ الرقمية التي يسيطر عليها المخترقون حتى الآن.
- تحديث ملحوظ·
تحديث: رصدت تقارير حديثة قيام المهاجمين بتحويل 64 بيتكوين و200 إيثيريوم إلى منصات خلط العملات الرقمية في محاولة لإخفاء مسار الأموال المسروقة. ورغم هذه التحركات، لا تزال الغالبية العظمى من الأصول المنهوبة قابلة للتتبع داخل محافظ يسيطر عليها المخترقون، مما يضعها تحت مراقبة دقيقة من قبل خبراء الأمن السيبراني.
- تحديث ملحوظ·
تحديث: تشير أحدث التقارير إلى أن المهاجم المسؤول عن الثغرة بدأ بالفعل في تحريك الأموال المسروقة عبر خدمات خلط العملات (mixing services) لإخفاء أثرها. ووفقاً للبيانات المتاحة، لا يزال المهاجم يحتفظ بنحو 1,159 بيتكوين في محفظة واحدة دون تحريكها حتى الآن، مما يضع هذه الأصول تحت مراقبة دقيقة من قبل منصات التداول والمحللين الأمنيين.
- تحديث ملحوظ·
تحديث: رصدت تقارير تقنية بدء تحرك العملات المسروقة عبر منصات خلط العملات (Mixers) في محاولة لإخفاء أثر المعاملات وتصعيب تتبعها. ورغم هذا النشاط، لا تزال الكتلة الأكبر من الأموال المسروقة ثابتة في المحفظة الرئيسية التي يسيطر عليها المهاجم دون أي حركة حتى الآن.