خسائر بيتكوين المرتبطة بـ \u0022Coldcard\u0022 تلامس 70 مليون دولار بعد ثغرة في البرنامج الثابت

قالت \u0022Galaxy Research\u0022 إن 1,196 عنواناً جرى استنزافها بالكامل بإجمالي 1,082.65 بيتكوين، ما يعادل نحو 70.2 مليون دولار، خلال الفترة بين 01:10:20 و01:51:26 بتوقيت UTC يوم 30 يوليو. وربطت المؤسسة التدفقات بثغرة في محافظ \u0022Coldcard\u0022، استناداً إلى نمط حدده مهندسون في \u0022Block\u0022 وشاركه \u0022Clay Garrett\u0022. كانت \u0022Coinkite\u0022 قد حذّرت في البداية المستخدمين الذين أنشأوا عبارات الاسترداد (Seeds) على أجهزة \u0022Coldcard Mk3\u0022 باستخدام الإصدار 4.0.1 أو الأحدث من أن أموالهم قد تكون عرضة للخطر. ولاحقاً وسّعت الشركة التحذير ليشمل إصدارات محددة من البرامج الثابتة لأجهزة \u0022Mk4\u0022 و\u0022Mk5\u0022 و\u0022Coldcard Q\u0022، وأطلقت تحديثات طارئة للبرنامج الثابت. واعتذر الرئيس التنفيذي لـ \u0022Coinkite\u0022 رودولفو نوفاك، المعروف باسم \u0022NVK\u0022، يوم الجمعة، مؤكداً أن الشركة تتحمل المسؤولية الكاملة عن خلل البرنامج. الأهمية: يمكن لثغرات توليد عبارة الاسترداد أن تحوّل خللاً على مستوى البرنامج الثابت في الجهاز إلى خطر مباشر على الحفظ الذاتي للمستخدمين الذين يحتفظون بأموالهم في المحافظ المتأثرة. مزاج السوق: سلبي، توتر مرتفع، تحرك مدفوع بالحدث، تقليص المخاطر. المبرر: ربطت \u0022Galaxy Research\u0022 أكثر من 1,000 بيتكوين من الأموال المستنزفة بثغرة في \u0022Coldcard\u0022، ما قد يدفع المتداولين لاعتبار الواقعة خطراً مباشراً على الحفظ. سوابق مشابهة: في 2022، تتبع مطورو \u0022Solana\u0022 حادثة استنزاف محافظ إلى محافظ \u0022Slope\u0022 للهواتف، وكان نحو 8,000 محفظة قد تأثرت حتى الساعة 5 صباحاً بتوقيت UTC. وأوصت \u0022Slope\u0022 حينها بإنشاء عبارة استرداد جديدة ونقل الأصول إلى محفظة جديدة. (The Block) ويختلف ذلك عن الوضع الحالي في أن حادثة \u0022Slope\u0022 تعلقت بمحافظ برمجية على الهاتف، بينما تتعلق الواقعة الراهنة ببرنامج ثابت لمحفظة أجهزة \u0022Coldcard\u0022 وبعبارات استرداد بيتكوين. الأثر الممتد: قد تتراجع الثقة في الحفظ إذا اعتبر المستخدمون أن توليد عبارات الاسترداد غير موثوق عبر الأجهزة المتأثرة. وإذا ظهرت عمليات استنزاف جديدة من مجموعات العبارات المتأثرة، فقد يلجأ المستخدمون إلى نقل الأموال من الحفظ الذاتي إلى ترتيبات حفظ بديلة إلى حين استبدال المحافظ. وإذا نجحت التحديثات الطارئة في إيقاف أي عمليات استنزاف إضافية، فقد يظل الأثر محصوراً في المستخدمين الذين استخدموا عبارات متأثرة. فرص ومخاطر: الفرص: إذا أوقفت تحديثات \u0022Coinkite\u0022 الطارئة وإجراءات إنشاء عبارة جديدة عمليات الاستنزاف، فقد تشكل التحويلات المرحلية بعد تنفيذ معاملة اختبارية صغيرة إشارة أكثر أماناً لعملية الاستعادة. المخاطر: إذا ظهرت هجمات لاحقاً على عناوين أُنشئت عبر \u0022Coldcard\u0022، فإن التعامل مع العبارات القديمة على أنها مخترقة يقلص التعرض لخسائر حفظ إضافية.