ثغرة في نظام "كولد كارد" تؤدي إلى سرقة 1596 بيتكوين... هل تعود عملة البيتكوين إلى وول ستريت؟

بسبب عيب في برنامج تشغيل محافظ الأجهزة "كولد كارد"، تم اختلاس ما لا يقل عن 1596 بيتكوين من حوالي 7300 عنوان. وأفادت شركة "جالاكسي ريسيرش" بأن الأضرار نتجت عن ثلاث موجات رئيسية من الهجمات و14 حالة أصغر. وإذا تم تضمين الموجة الرابعة التي لا تزال قيد التحقق، فقد يصل حجم الخسائر إلى 2055 بيتكوين، أي ما يعادل حوالي 130 مليون دولار. ومع ذلك، تنتظر شركة "جالاكسي" المزيد من التقارير عن الضحايا وتستبعد هذه العناوين من الإحصائيات الرسمية. حتى الآن، طلب ما لا يقل عن 73 شخصًا المساعدة من أليكس سون، المسؤول في شركة "جالاكسي ريسيرش"، واستنتج الباحثون أن ما لا يقل عن 15 مهاجمًا لا يزالون يستغلون هذا الضعف. يعود مصدر هذا الضعف إلى خطأ في ترميز برنامج التشغيل يعود إلى مارس 2021. في بعض الأجهزة، لم يتم تحقيق مستوى كافٍ من العشوائية في مولد الأرقام العشوائية للأجهزة، وتم إنشاء "بذور" الاستعادة بطريقة برمجية، مما أدى إلى تقليل عدد التركيبات الممكنة بشكل كبير. ونتيجة لذلك، يمكن للمهاجمين إعادة بناء المفتاح الخاص عن بُعد دون الحاجة إلى الحصول على الجهاز أو كلمات الاستعادة. على الرغم من أن تحديث برنامج التشغيل يمنع إنشاء "بذور" ضعيفة جديدة، إلا أن "بذور" الاستعادة التي تم إنشاؤها بالفعل بطريقة معيبة لا تزال غير محمية. توصي شركة "كويين كايت"، وهي الشركة المصنعة لـ "كولد كارد"، بتثبيت تحديثات الأمان، وإنشاء "بذور" جديدة، ونقل عملات البيتكوين. أدت هذه الحادثة إلى زيادة كبيرة في النشاط على شبكة البيتكوين. وفقًا لبيانات "سانتيمنت"، ارتفع عدد عناوين البيتكوين النشطة إلى 712000 خلال الأيام السبعة الماضية، وهو أعلى مستوى لها منذ ثلاثة أشهر. وبلغ عدد المعاملات التي تزيد عن 100000 دولار 61800 معاملة، وهو أعلى مستوى لها منذ خمسة أشهر. كما سجل حجم المعاملات التي تقل عن 100000 دولار 3.2 مليار دولار، وهو أعلى مستوى له منذ نوفمبر 2024. كما ارتفع عدد المعاملات المعلقة في "مجمع" البيتكوين بشكل حاد من حوالي 33000 إلى 96000 معاملة، وهو أعلى مستوى له منذ 20 يونيو. تم تحويل جزء من هذه الأموال إلى البورصات. وفقًا لـ "كريبتوكوانت"، ارتفع إجمالي كمية البيتكوين المحتفظ بها في البورصات من 2702000 بيتكوين إلى 2719000 بيتكوين بين 28 يوليو و3 أغسطس، أي بزيادة قدرها 17500 بيتكوين. واستوعبت شركة "باينانس" حوالي 51٪ من هذا الارتفاع، حيث زادت حصتها من البيتكوين بمقدار 9000 بيتكوين لتصل إلى 659000 بيتكوين. ومع ذلك، تشير التحليلات إلى أن هذا التدفق لا يعني بالضرورة نية البيع، بل قد يكون مجرد إيداع مؤقت أثناء إعداد محافظ جديدة. أدت هذه الحادثة إلى إحياء النقاش حول طرق حفظ البيتكوين في صناديق الاستثمار المتداولة (ETFs). وأفاد إريك بالتشناس، محلل صناديق الاستثمار المتداولة في "بلومبرج إنتيليجنس"، بأن هذا الحادث قد يدفع بعض المستثمرين طويل الأجل إلى التفكير في التحول إلى صناديق الاستثمار المتداولة للبيتكوين. وأشار إلى أنه في حالة تعرض أمين الصندوق لهجوم، سيتم إجراء تحقيق تنظيمي فوري، وسيتم التنسيق بين مديري الصناديق وأمناء الصناديق وسلطات إنفاذ القانون. على الرغم من أن الحفظ الذاتي يوفر ميزة التخلص من الاعتماد على البنوك أو البورصات، إلا أنه ينطوي أيضًا على مخاطر، حيث يتحمل المستخدم مسؤولية إدارة الأجهزة والبرامج بالكامل، وهو ما برز في هذه الحادثة. وحذرت شركة "تريزور"، وهي شركة منافسة، من زيادة محاولات التصيد الاحتيالي بعد هذا الحادث، وناشدت المستخدمين بعدم مشاركة "بذور" الاستعادة مطلقًا أو إدخالها في مواقع أو تطبيقات خارجية.