تحذير Coldcard Mk3 يتبع مسح Bitcoin بقيمة 38 مليون دولار، لكن السبب لا يزال غير مؤكد

لماذا أصدرت Coinkite تحذير Coldcard؟

نشرت Coinkite تنبيهًا أمنيًا لـ Coldcard في 30 يوليو، محذرة المستخدمين الذين تم إنشاء عبارات البذور لمحافظهم على إصدارات البرامج الثابتة المتأثرة بنقل أموالهم إلى عبارة بذور جديدة.

تؤثر المشكلة على كل إصدار من برامج Coldcard Mk3 الثابتة بدءًا من الإصدار 4.0.1 فصاعدًا. يغطي التنبيه الحالي للشركة أيضًا عبارات البذور التي تم إنشاؤها على أجهزة Mk4 و Mk5 قبل إصدار البرنامج الثابت 5.6.0، وكذلك أجهزة Q قبل الإصدار 1.5.0Q.

بالنسبة لإصدارات Mk4 و Mk5 و Q المتأثرة، ذكرت Coinkite أن عبارات البذور المولدة احتوت على حوالي 72 بتًا من الإنتروبيا بدلاً من 128 بتًا المتوقعة. تشير الإنتروبيا إلى العشوائية المستخدمة عند إنشاء عبارة بذور المحفظة. يمكن للإنتروبيا المنخفضة أن تقلل من عدد تركيبات البذور المحتملة وتجعل المحافظ المتأثرة أسهل للهجوم.

ذكرت Coinkite أن تحقيقها لا يزال جاريًا وأنه سيتم نشر مراجعة فنية رسمية لاحقًا.

ماذا حدث في عملية سحب محفظة BTC بقيمة 594؟

ظهر التحذير بينما كان باحثو أمن البيتكوين يفحصون عملية سحب غير مفسرة تتضمن 594.48 BTC من عناوين التوقيع الفردي.

وفقًا لتقرير Cointelegraph حول استنزاف محفظة البيتكوين، تم سحب 1,324 مخرجًا للمعاملات غير المنفقة عبر 500 معاملة ضمن نافذة ثلاث كتل. تم دمج حوالي 562 BTC لاحقًا في عنوان آخر.

اقترح الباحثون أن الضعف في العشوائية أثناء إنشاء المحفظة قد يكون أحد التفسيرات الممكنة. ومع ذلك، يبقى هذا فرضية. لم تظهر أي تقارير عامة كيف تم إنشاء المفاتيح الخاصة المتأثرة، أو الجهاز أو البرنامج الذي أنشأها، أو ما إذا كانت مشكلة إنشاء عبارة البذور في Coldcard متورطة.

لذلك، يجب التعامل مع تحذير Coldcard وعملية السحب البالغة 594 BTC على أنها مرتبطة زمنيًا، لكن لم يتم إثبات بعد أنها تشترك في نفس السبب. توصل تحقيق منفصل لـ crypto.news إلى نفس الاستنتاج.

ماذا يجب على مستخدمي Coldcard المتأثرين فعله؟

تنصح Coinkite المستخدمين المتأثرين بإنشاء عبارة بذور جديدة على جهاز يعمل ببرنامج ثابت مُصلح، وتسجيل والتحقق من النسخة الاحتياطية الجديدة، وتأكيد عنوان الاستلام مباشرة على شاشة محفظة الأجهزة.

يجب على المستخدمين أولاً إرسال معاملة اختبارية صغيرة والتأكد من عمل المحفظة الجديدة قبل نقل الرصيد المتبقي. يجب الاحتفاظ بالنسخة الاحتياطية القديمة للعبارة حتى اكتمال عملية الهجرة والتحقق منها بالكامل.

يمكن لكلمة مرور BIP-39 قوية وفريدة أن تضيف طبقة حماية مستقلة، لكنها تختلف عن رقم التعريف الشخصي لجهاز Coldcard. لا تزال Coinkite توصي بالانتقال إلى عبارة بذور جديدة حتى لو تم استخدام كلمة مرور.

يجب على المستخدمين أبدًا عدم إدخال كلمات عبارة بذور المحفظة أو كلمات المرور في موقع ويب أو نموذج عبر الإنترنت أو جهاز غير موثوق. قد يؤدي التسرع في الهجرة الطارئة أيضًا إلى خلق مخاطر إضافية، بما في ذلك إرسال الأموال إلى عنوان مسجل بشكل غير صحيح.

هل يعني هذا أن البيتكوين تعرض للاختراق؟

لا تشير الأدلة المتاحة إلى فشل في بلوكتشين البيتكوين أو قواعد الإجماع أو البروتوكول التشفيري.

بدلاً من ذلك، يتعلق التحقيق بكيفية قيام برامج أو أجهزة المحفظة الفردية بإنشاء المفاتيح الخاصة. يمكن للبيتكوين مواصلة معالجة المعاملات الصالحة حتى عندما يتم كشف المفتاح الخاص للمستخدم أو إنشاؤه بعشوائية غير كافية.

مع ذلك، تثير الحادثة أسئلة أوسع حول معايير الحفظ الذاتي للبيتكوين. قد تواجه مقدمو خدمات المحافظ ضغطًا أكبر للكشف عن مصادر الإنتروبيا الخاصة بهم، ومراجعة كود إنشاء العبارات، وتوفير Builds قابلة للتكرار للبرامج الثابتة ونشر إرشادات أوضح للإصدارات المتأثرة عند اكتشاف الثغرات الأمنية.

بالنسبة للمستخدمين الذين يحتفظون بأرصدة ذات قيمة، يمكن لكلمات المرور الأقوى، وترتيبات التوقيع المتعدد المصممة بعناية، وإجراءات الاسترداد الواضحة أن تقلل الاعتماد على جهاز واحد أو عملية إنشاء مفاتيح. الهدف ليس جعل الحفظ الذاتي أكثر تعقيدًا، بل جعل افتراضات الأمان الحرجة أسهل للفهم والتحقق.

تابع أسواق البيتكوين على MEXC

تحقيق المحفظة هو حدث أمني للحفظ ولا يثبت بمفرده فشل الشبكة الأساسية للبيتكوين أو يتنبأ باتجاه سعر معين لـ BTC.

يمكن للمشاركين في السوق متابعة سعر البيتكوين المباشر وبيانات السوق، والوصول إلى سوق العقود الفورية BTC/USDT، أو استكشاف العقود الآجلة الدائمة BTCUSDT على MEXC.

يوفر تداول العقود الفورية تعرضًا مباشرًا لسوق BTC على المنصة، بينما تسمح العقود الآجلة الدائمة للمستخدمين باتخاذ مراكز طويلة أو قصيرة دون الاحتفاظ بالبيتكوين مباشرة. تنطوي العقود الآجلة على مخاطر الرافعة المالية والتصفية ومعدل التمويل وقد لا تكون مناسبة للمستخدمين عديمي الخبرة. كما أن التداول عبر بورصة لا يحل محل خطة الحفظ الذاتي المستقلة ونسخ المحفظة الاحتياطي.

الخاتمة

يوضح تنبيه Coldcard كيف يمكن لمشكلة إنشاء عبارة بذور المحفظة أن تخلق مخاطر جسيمة حتى عندما تستمر شبكة البيتكوين في العمل بشكل طبيعي.

في الوقت الحالي، تبقى عملية السحب البالغة 594.48 BTC غير مفسرة، ولم يتم إثبات ارتباطها بـ Coldcard. الأولوية الفورية هي أن يتبع المستخدمون المتأثرون إرشادات الهجرة الرسمية بعناية. السؤال طويل الأمد هو ما إذا كان صانعو المحافظ والنظام البيئي الأوسع للبيتكوين سيتبنون معايير أقوى لشفافية الإنتروبيا ومراجعات الأمان وإجراءات الهجرة الطارئة.