اختراق Coldcard البيتكوين: ظهور معلومة جديدة في التحقيق بينما لا يزال 1,082 BTC غير مُنقول
أخذ التحقيق الكبير في استغلال محفظة Bitcoin Coldcard منعطفًا غير عادي. خلال الموجة الأولى والأكبر من الهجوم في 30 يوليو 2026، تم سحب حوالي 1,082.65 BTC من حوالي 1,196 عنوانًا في غضون 41 دقيقة فقط. لم يكن المهاجم بحاجة أبدًا إلى سرقة محفظة Coldcard مادية، أو إصابة جهاز كمبيوتر، أو خداع الضحايا لكشف عبارات بذورهم. بدلاً من ذلك، أضعفت عيوب في البرنامج الثابت العشوائية المستخدمة لإنشاء بعض بذور المحافظ، مما جعل بعض المفاتيح الخاصة قابلة لإعادة إنتاجها دون اتصال بالإنترنت.
الآن قد يمتلك المحققون شيئًا لا يمكن للسلسلة الكتلية للبيتكوين توفيره: أثر خارج السلسلة. قال مهندس الكتلة كلاي غاريت إن المشغل وراء العملية الأولية استخدم حسابًا مدفوعًا لدى مزود معروف لخدمات البلوكشين أثناء استعلام عناوين المصدر. ووفقًا للتقارير، تطابقت سجلات الخدمة الداخلية مع سير العمل الهجومي بدقة غير عادية، وتم نقل المعلومات ذات الصلة إلى السلطات. في غضون ذلك، ظل أكبر جزء من الموجة الأولى دون حراك بشكل ملحوظ. إن هذا المزيج يثير سؤالًا جذابًا لصناعة التشفير: إذا كان المحققون يستطيعون رؤية البيتكوين المسروقة وقد يكون لديهم مسار للوصول إلى من سرقها، فلماذا لا يزال استرداد الأموال صعبًا جدًا؟
ماذا حدث في عملية السحب التي استغرقت 41 دقيقة عبر Coldcard؟
بدأ أول تدفق رئيسي في 30 يوليو واستمر لمدة 41 دقيقة فقط. قام Galaxy Research بتحديد 1,082.65 BTC مغادرة حوالي 1,196 عنوانًا بين 01:10 و01:51 UTC. كانت المعاملات موزعة عبر عدة كتل بيتكوين، وأظهرت خصائص تشير بقوة إلى أنها آلية أكثر من كونها ناتجة عن مستخدمين عاديين ينقلون مدخراتهم بشكل مستقل. استخدم المهاجم معدل رسوم ثابت يبلغ حوالي 30 ساتوشي لكل بايت افتراضي، وهو ما يفوق بكثير الرسوم السائدة في ذلك الوقت، ولم تترك المعاملات عادةً أي مخرجات تغيير عادية.
جعل التوقيت الحادث أكثر أهمية. حدث المسح حوالي 30 ساعة قبل أن تحذر Coinkite المستخدمين علنًا عن ثغرة توليد البذور في Coldcard. وهذا يشير إلى أن المشغل الأول إما اكتشف الضعف بشكل مستقل أو اكتسب معرفة كافية لاستغلاله قبل أن يفهم المجتمع الأوسع للبيتكوين ما كان يحدث. كما شملت العناوين تنسيقات مختلفة للعناوين البيتكوينية، وهو ما يتماشى مع نظام كان يُشتق مفاتيح مرشحة ويفحص مسارات محفظة متعددة بدلاً من استهداف مجموعة مستخدمين محددة ضيقة.
| تفاصيل الموجة 1 | البيانات المبلغ عنها |
| التاريخ | 30 يوليو 2026 |
| نافذة الهجوم | ~41 دقيقة |
| العناوين التي تم تفريغها | ~1,196 |
| تم مسح البيتكوين | 1,082.65 BTC |
| التوقيت مقابل التحذير العام | ~30 ساعة سابقًا |
| نمط المعاملة | عالي التلقائية |
| العوائد الرئيسية | تم دمجها في عناوين قليلة |
سرعة الهجوم مهمة لأنها تغير الطريقة التي يجب بها فهم السرقة. على الأرجح لم يكن هذا اختراقًا تقليديًا حيث قام قرصان بالدخول إلى محفظة واحدة تلو الأخرى. إن نمط المعاملات أكثر توافقًا مع مشغل كان قد أعاد بناء أو جمع المفاتيح الخاصة الضرورية ثم قام بتفعيل أداة سحب آلية بمجرد استعداد مجموعة الهدف.
لماذا يهم الـ 1,082 BTC غير المُتحركة؟
بعد الموجة الأولى، تم تجميع معظم العائدات بسرعة في عدد قليل من عناوين الوجهة. وحددت التحقيقات المبكرة أربع حيازات رئيسية تحتوي على حوالي 562 BTC و398 BTC و90 BTC و32 BTC. ظلت هذه الأرصدة الأولى غير متحركة أثناء المراقبة اللاحقة، حتى مع بدء المهاجمين اللاحقين في نقل أجزاء من الأموال المسروقة في موجات أخرى.
بالنسبة للأشخاص المعتادين على الجريمة المالية التقليدية، فإن هذا يخلق موقفًا غير بديهي. إن سلسلة كتل بيتكوين العامة تجعل العملات المسروقة مرئية بشكل استثنائي. يمكن للمحققين مراقبة عنوان، ورؤية رصيده، وتحديد معاملة صادرة جديدة فورًا. لكن الوضوح لا يوفر سيطرة. لا يوجد مسؤول لبيتكوين قادر على إلغاء معاملة مؤكدة، ولا يوجد جهة إصدار تمتلك السلطة التقنية لتجميد عنوان BTC فقط لأن المحققين حددوا أنه يحتوي على أموال مسروقة.
لهذا السبب لا يعني التتبع قابلية الاسترداد. قد تُظهر سلسلة الكتل المكان الدقيق الذي توجد فيه نسبة كبيرة من البيتكوين المسروقة، لكن فقط من يمتلك المفاتيح الخاصة ذات الصلة يمكنه إنفاقها. بالنسبة للمحققين، تأتي الفرصة غالبًا لاحقًا، عندما يحاول المهاجم تحويل البيتكوين المُجهَّلة إلى عملة ورقية أو أصل آخر أو خدمات تقدمها شركات تجمع معلومات تعريفية.
قد يكون حساب بلوكشين مدفوع هو أكبر اختراق تحقيقي
أكبر تطور تحقيقي جاء ليس من معاملة بيتكوين جديدة، بل من البنية التحتية المستخدمة خارج سلسلة الكتل. قال غاريت إن المحققين لاحظوا نمطًا غير عادي في عمليات المسح من الموجة الأولى، واستنتجوا أن المشغل يبدو أنه يستخدم حسابًا مدفوعًا لدى مزود معروف لخدمات سلسلة الكتل للاستعلام عن عناوين المصدر وأداء الأنشطة ذات الصلة. عندما قام المزود بمراجعة سجلاته الخاصة، وجد أن عدد الطلبات وتسلسلها وتوقيتها تطابق بشكل وثيق مع سير العمل المشتبه به في الهجوم. ثم شاركت Block المعلومات ذات الصلة مع السلطات.
هذا مهم لأن الحساب التجاري يمكن أن يُنشئ نوعًا مختلفًا تمامًا من الأدلة مقارنةً بعنوان بيتكوين. اعتمادًا على طريقة عمل المزود، قد يُربط الحساب بمعلومات الفوترة، أو سجلات تسجيل الدخول، أو عناوين IP، أو تاريخ استخدام واجهة برمجة التطبيقات، أو غيرها من البيانات الوصفية. لم يتم تأكيد أي من هذه السجلات المحددة علنًا في هذه الحالة، لذا سيكون من المبكر الادعاء بأن المحققين يمتلكون بالفعل هوية المهاجم. ما تم تأكيده علنًا هو أن استخدام البنية التحتية المركزية قد أنشأ أثرًا قابلًا لل subpoena لم يكن ليوجد خارج السلسلة.
الفرق حاسم. لا ينبغي تفسير التقارير التي تفيد أن المهاجم "ترك أثراً رقمياً" على أنها تأكيد على أن مكتب التحقيقات الفيدرالي أو وكالة أخرى قد حددت رسمياً أو اعتقلت مشتبهاً به. الاستنتاج الأكثر أماناً هو أن المحققين قد يمتلكون الآن قرينة قوية بشكل غير عادي حول المشغل وراء الموجة 1. من حيث أمن العمليات، ربما يكون المهاجم قد اختبأ خلف عناوين بيتكوين مجهولة الهوية بينما كشف عن معلومات أكثر تحديداً من خلال خدمة مدفوعة تقليدية.
كيف تم اختراق محفظة باردة دون لمسها أبدًا؟
لم يكن حادث Coldcard فشلًا في التشفير الخاص بـ Bitcoin. بل كان فشلًا في العملية المستخدمة لإنشاء بعض الأسرار التي يحميها تشفير Bitcoin. عادةً ما تبدأ محفظة الأجهزة بالحصول على إنتروبيا عالية الجودة—معلومات عشوائية غير قابلة للتنبؤ—ثم تُستخدم لإنشاء بذرة. تولد هذه البذرة المفاتيح الخاصة، وتولد تلك المفاتيح الخاصة عناوين Bitcoin. إذا كانت العشوائية الأولية قوية، فلا يمكن للمهاجم، حتى عند مراقبة العناوين الناتجة، العودة إلى الوراء واكتشاف المفاتيح الخاصة.
لقد بدأ المشكلة مع توليد الكلمة السرية
تتبع التقرير الفني لـ Coinkite المشكلة إلى التغييرات التي تم إدخالها في عام 2021 أثناء دمج Coldcard لـ libsecp256k1 والمكونات ذات الصلة من MicroPython. منع سلسلة معقدة من الأخطاء مولد الأرقام العشوائية المقصود من المعدات من المساهمة بالعشوائية في إصدارات معينة من البرنامج الثابت. وفي الظروف المتأثرة، اعتمد العملية بشكل مفرط على بديل برمجي. وقالت Coinkite إن الإصدارات الأحدث من Coldcard أضافت مصادر إنتروبيا أخرى قللت من خطورة المشكلة، لكنها لم تستعيد هدف الأمان المقصود البالغ 128 بت في الإصدارات المتأثرة.
النتيجة العملية كانت أن البذرة التي بدت عادية تمامًا لصاحبها يمكن أن توجد داخل مساحة بحث أصغر بكثير مما كان متوقعًا. خلص باحثو الأمن إلى أن المهاجم الذي يستطيع تقييد المتغيرات بشكل كافٍ، مثل معلومات الجهاز المحددة وحالة التوقيت وطلبات مولد الأرقام العشوائية السابقة، يمكنه توليد تيارات بذور مرشحة بشكل غير متصل. هذا يغيّر بشكل كبير اقتصاديات الهجوم: بدلاً من محاولة مهمة مستحيلة تقريبًا وهي قوة خشنة لبذرة بيتكوين مولدة بشكل صحيح، يمكن للمهاجم البحث في مجموعة محدودة من البذور المحتملة.
البذور القابلة للتنبؤ يمكن أن تؤدي مباشرة إلى مفاتيح قابلة للإنفاق
بمجرد توليد البذور المرشحة، يمكن للمهاجم استنتاج عناوين البيتكوين المقابلة لها ومقارنتها ببيانات السلسلة العامة. إذا أنتجت بذرة عنوانًا يحتوي على BTC حقيقي، فقد نجح المهاجم في إعادة بناء المفتاح الخاص اللازم لإنفاق هذه العملات. لا حاجة إلى أي بريد إلكتروني تصيد، أو تثبيت برامج خبيثة، أو وصول فيزيائي إلى جهاز Coldcard.
يمكن تلخيص تدفق الهجوم على النحو التالي: إنتروبيا ضعيفة → بذور مرشحة → عناوين مشتقة → فحوصات الرصيد على البلوكشين → مطابقة المفاتيح الخاصة → معاملات بيتكوين صالحة. المعاملة النهائية صالحة من الناحية التشفيرية من منظور شبكة البيتكوين لأنها تحمل توقيعًا صالحًا. لا تمتلك شبكة البيتكوين أي وسيلة لمعرفة أن الشخص الذي أنشأ هذا التوقيع استمد المفتاح الخاص من ضعف في البرنامج الثابت بدلاً من تلقيه بشكل قانوني.
وهذا أيضًا هو السبب في أن العزل الكامل وحده لا يمكنه منع السرقة. الحفاظ على المفتاح الخاص خارج الإنترنت يحميه من العديد من أشكال الاستخراج. لكنه لا يمكنه جعل المفتاح القابل للتنبؤ به غير قابل للتنبؤ بعد إنشائه بالفعل.
لماذا تحول ثغرة واحدة إلى موجات هجوم متعددة؟
كانت الموجة الأولى مجرد البداية. تلتها موجتان ثانية وثالثة، تستهدفان رصيدين إضافيين باستخدام هياكل معاملات متغيرة. بحلول 2 أغسطس، حدد الباحثون حوالي 1,367 BTC سُرقت من 4,585 عنوانًا عبر الموجات الثلاث الأولى. ودفعت موجة رابعة محتملة لاحقًا الخسائر المقدرة نحو 1,816 BTC من أكثر من 5,200 عنوان.
أشارت الأنماط المتغيرة إلى أن حادثة Coldcard لم تعد بالضرورة عمل مشغل واحد. وقدرت Galaxy Research بحلول 7 أغسطس أن ما لا يقل عن 15 مهاجمًا منفصلًا قد يكونون يستغلون الضعف بشكل مستقل. بمجرد دخول معلومات عن العيب إلى المجال العام، استطاع الجهات الفاعلة ذات القدرة التقنية دراسة عملية توليد البذور الضعيفة، وبناء أدوات بحث خاصة بها، والتنافس على استرداد أي محافظ ممولة متبقية قبل أن يتمكن أصحابها من نقل BTC الخاص بهم.
| مرحلة الهجوم | الميزة الرئيسية | لماذا يهم ذلك |
| الموجة 1 | 1,082.65 BTC في ~41 دقيقة | أكبر عملية سحب منسقة بشكل كبير |
| الموجتان 2–3 | أنماط جمع مختلفة | اقترح تغيير الاستراتيجيات أو المشغلين |
| الهجمات اللاحقة | معلومات عن الثغرات الأمنية متاحة للجمهور | أصبح الاستغلال الانتهازي أكثر إمكانية |
| بحلول 7 أغسطس | على الأقل 15 مهاجمًا مشتبهًا بهم | "قراصنة Coldcard" هو على الأرجح تبسيط مفرط |
| بحلول 14 أغسطس | تم تأكيد سرقة ما لا يقل عن 1,778 BTC | تجاوز التأثير الكلي الموجة 1 |
الفرق مهم لكل من الصحافة وإنفاذ القانون. حتى لو حدد المحققون في النهاية المشغل المرتبط بحساب خدمات البلوكشين المدفوع، فهذا لا يعني بالضرورة حل حملة سرقة Coldcard بالكامل. بحلول 14 أغسطس، قالت Galaxy إن ما لا يقل عن 1,778 BTC قد سُرقت، مع بقاء حوالي 1,531 BTC دون حركة في عناوين يسيطر عليها المهاجمون، بينما تم نقل حوالي 246 BTC، معظمها إلى معاملات CoinJoin.
هل يمكن للمحققين استرداد البيتكوين المسروق؟
الاسترداد ممكن، لكن معرفة مكان الأموال لا يخلق تلقائيًا آلية لاستعادتها. فإن أوضح طريق سيكون للمحققين تحديد المهاجم وكسب السيطرة القانونية على المفاتيح الخاصة التي تحتفظ بالـ BTC المسروقة. هناك احتمال آخر إذا دخلت العملات في النهاية بورصة خاضعة للتنظيم أو خدمة مركزية أخرى قادرة على تجميد حساب العميل المرتبط استجابةً لأوامر قانونية.
قد يكون للمهاجم إذًا سبب قوي للحفاظ على أكبر الأرصدة دون لمس. إن نقل كميات كبيرة من البيتكوين الخاضعة لمراقبة شديدة يخلق أدلة جنائية جديدة. يمكن للمعاملات أن تكشف العلاقات بين مجموعات العناوين، بينما قد يؤدي استخدام بورصة أو مكتب OTC أو خدمة مركزية أخرى إلى إدخال معلومات حسابية أو فحوصات الامتثال. حتى استراتيجيات الخلط تخلق معاملات قابلة للملاحظة قبل أن يصبح المسار أصعب في المتابعة. وجد تحليل Bitquery المستقل أن جزءًا كبيرًا من البيتكوين المرتبط بـ Coldcard الذي تتبعه ظل ثابتًا، على الرغم من أن أحد المخزونات الأصغر على الأقل دخل لاحقًا في CoinJoin.
هذا يخلق عدم توازن غير عادي: فقد يكون سرقة البيتكوين قد كانت تقنيًا بسيطة بمجرد إعادة بناء البذور الضعيفة، لكن تحويل عشرات الملايين من الدولارات من البيتكوين المتعقب علنًا بأمان هو تحدٍ مختلف. كلما طال بقاء عناوين الموجة الأولى دون حركة بينما يطور المحققون معلومات خارج السلسلة، زادت مواجهة المهاجم لاختيار بين الاحتفاظ بثروة لا يمكن استخدامها بسهولة أو نقلها بطرق قد تكشف معلومات إضافية.
ما الذي يعنيه اختراق Coldcard لأمان المحافظ المادية
يُشكّل حادثة Coldcard تحديًا لفكرة مبسطة عن التخزين الذاتي. لا يزال شعار "ليس مفاتيحك، ليس عملاتك" تحذيرًا مهمًا بشأن تسليم التحكم في البيتكوين لأطراف ثالثة، لكن امتلاك المفتاح الخاص لا يلغي جميع مخاطر التخزين. بل ينقل جزءًا كبيرًا من تلك المخاطر إلى الأجهزة والبرمجيات الثابتة ومكتبات البرمجيات وعمليات توليد المفاتيح التي يعتمد عليها المالك. وخلصت Galaxy إلى نفس الدرس: إزالة وسيط تخزين خارجي لا تزيل مخاطر التخزين؛ بل تغيّر مكان وجود تلك المخاطر.
"مفاتيحك" هي فقط جزء من نموذج الأمان
يمكن اعتبار محفظة الأجهزة كسلسلة من الافتراضات. يجب أن يعمل عتاد الجهاز كما هو مقصود. يجب أن يستدعي البرنامج الثابت المكونات الآمنة بشكل صحيح. يجب أن يوفر نظام توليد الأرقام العشوائية كمية كافية من الإنتروبيا. يجب أن تنفذ المكتبات الوظائف التشفيرية بشكل صحيح. فقط عند تحقيق ذلك يمكن للتخزين غير المتصل بالإنترنت وتوقيع المعاملات الآمنة توفير الحماية التي يتوقعها المستخدمون. إذا فشل مرحلة توليد البذرة، لا يمكن لأي أمان ممتاز في المراحل اللاحقة استعادة الإنتروبيا التي كانت مفقودة عند الإنشاء.
هذا لا يعني أن المحافظ المادية أو التخزين الذاتي غير آمنة جوهريًا. بل يعني أن المستخدمين وصانعي المحافظ قد يحتاجون إلى التفكير أبعد من ما إذا كان الجهاز معزولًا عن الشبكة أو ما إذا كان شفرته المصدرية عامة. قد تصبح مراجعة مستقلة لمسارات الإنتروبيا، والبناءات القابلة للتكرار، ومصادر عشوائية متعددة، وممارسات ترقية أكثر أمانًا، وإجراءات واضحة لإعادة توليد البذور المخترقة، أجزاءً أكثر بروزًا في مناقشات أمان المحافظ المادية بعد Coldcard.
لقد أدى الحادث حتى إلى استجابة سوقية غير معتادة. أفادت CoinDesk أن بعض حاملي البيتكوين نقلوا أموالهم نحو البورصات خلال الأزمة—وهو عكس الهجرة نحو التخزين الذاتي التي تلت فشلات مثل FTX. هذا لا يثبت أن التخزين المركزي أكثر أمانًا بطبيعته، لكنه يُظهر مدى عمق تأثير فشل إنشاء المفتاح في تقويض الثقة في فئة منتجات صُممت خصيصًا للقضاء على مخاطر التخزين عبر الإنترنت.
ماذا يجب على مستخدمي Coldcard فعله الآن؟
النقطة الأكثر أهمية من إرشادات أمان Coinkite هي أن تحديث البرنامج الثابت لا يصلح البذرة التي تم إنشاؤها مسبقًا بمستوى غير كافٍ من العشوائية. يُطلب من المستخدمين الذين تم إنشاء بذورهم على البرنامج الثابت المتأثر دون عشوائية إضافية كافية أولاً الترقية، ثم إنشاء بذرة جديدة تمامًا على البرنامج الثابت المصحح، ونقل بيتكويناتهم إلى عناوين تم إنشاؤها من تلك البذرة الجديدة. تنصح Coinkite بشكل خاص بإرسال معاملة اختبار صغيرة قبل نقل الرصيد المتبقي.
بالنسبة للأجهزة Mk3، تقول Coinkite إن البذور المولدة على البرنامج الثابت 4.0.1 أو أحدث دون ما لا يقل عن 50 قذفًا مكعبًا مستقلًا وخاصًا يجب اعتبارها معرضة للخطر. بالنسبة للبرنامج الثابت Mk4 وMk5 وQ المتأثرة، توصي الشركة بترقية الإصدارات المصححة قبل إنشاء بذرة بديلة. تُعامل البذور المنشأة بـ 50 قذفًا مكعبًا عادلًا ومستقلًا وخاصًا على الأقل بشكل مختلف وفقًا لإرشادات Coinkite لأن هذه القذف تُدخل مصدر إنتروبيا مستقلًا.
استيراد البذرة القديمة ببساطة إلى جهاز Coldcard أو Ledger أو Trezor آخر أو محفظة برامجية لن يحل المشكلة الأساسية. فالثغرة تتبع البذرة، وليس الجهاز المادي. كما ينبغي للمستخدمين تجنب إدخال عبارات البذرة على مواقع ويب "مفتشي الثغرات" عبر الإنترنت؛ فكشف البذرة لخدمة عبر الإنترنت غير موثوقة سيخلق مخاطر أمنية جديدة تمامًا.
ماذا يحدث بعد ذلك في تحقيق Coldcard؟
أهم مؤشر هو الحركة من العناوين الرئيسية للموجة الأولى. ستوفر معاملة خارجية كبيرة فورًا للمحققين معلومات جديدة عن استراتيجية غسل الأموال الخاصة بالمهاجم، وقد تكشف ما إذا كان المشغل ينوي استخدام CoinJoin أو خدمات مركزية أو بنية تحتية عبر السلاسل أو مسار آخر. وقد أظهر المهاجمون من الموجات اللاحقة بالفعل أن بعض الـ BTC المسروقة يمكن تحريكها، لذا فإن استمرار عدم نشاط أكبر الحيازات يصبح أكثر أهمية.
التحفيز الثاني هو إجراء رسمي من قبل سلطات إنفاذ القانون. حاليًا، تدعم التقارير العامة وجود مسار تحقيق مرتبط بحساب خدمات بلوكشين مدفوع؛ لكنها لا تدعم ادعاءً بأن مشغّل الموجة 1 تم التعرف عليه رسميًا أو توجيه الاتهام إليه أو اعتقاله. وبالتالي، فإن استدعاء، لائحة اتهام، مصادرة أصول، أو تأكيد رسمي لمشتبه به سيكون تطورًا أكبر بكثير من الاستنتاج الحالي المستند إلى سجلات المزود.
أخيرًا، سيزداد التركيز على مسؤولية Coinkite والرد الأوسع من مصنعي المحافظ المادية. السبب التقني لفشل Coldcard يصبح أكثر وضوحًا. ما يظل غير مؤكد هو من اكتشفه واستغله أولًا، وكيفية استرداد كمية البيتكوين المسروقة، وما إذا كان هذا الحادث سيؤدي إلى معايير جديدة لمراجعة إنتروبيا المحافظ وأنظمة توليد البذور.
الخاتمة
لقد تطور اختراق Coldcard من حادث أمني في محفظة مادية إلى تحقيق تحليلي معقد في بيتكوين. فقد أزال الموجة الأولى وحدها 1,082.65 BTC من حوالي 1,196 عنوانًا خلال حوالي 41 دقيقة، لكن أكبر جزء من هذه الأموال لا يزال مرئيًا وغير مُستخدَم إلى حد كبير. وفي الوقت نفسه، ربما ارتكب المهاجم خطأً تشغيليًا مهمًا من خلال استخدام حساب خدمات بلوكشين مدفوع، مما قد يمنح المحققين أثرًا خارج السلسلة لا يمكن لأي عنوان بيتكوين وحده توفيره.
مع ذلك، لا يضمن أي من التطورين الاسترداد. لا يمكن تجميد رصيد بيتكوين غير متحرك من قبل الشبكة، ولا يُعدّ مسار تحقيقٍ نفسَهُ كونه مشتبهًا به مُعرَّفًا أو مُوقوفًا. بل تُظهر هذه الحالة جانبين مختلفين لأمن التشفير: يجب على المهاجمين حماية سريّتهم التشغيلية بنفس الدقة التي يجب على المستخدمين حماية مفاتيحهم بها.
بشكل أوسع، يُظهر Coldcard أن أمان التخزين الذاتي يبدأ قبل حتى تخزين المفتاح الخاص بشكل غير متصل بالإنترنت. إذا كان العشوائية المستخدمة لإنشاء هذا المفتاح معيبة، فقد يكون المحفظة الباردة غير المستخدمة عرضة للخطر. حاليًا، يُظهر سلسلة الكتل للمحققين أين تقع معظم البيتكوين المسروقة. السؤال الأصعب هو ما إذا كان يمكن للأدلة خارج سلسلة الكتل أن تكشف من يتحكم بها.
الأسئلة الشائعة
هل تم اختراق البيتكوين نفسه في حادثة Coldcard؟
لا، تشفير البيتكوين والتوافق لم يُخرقا. كانت الثغرة تتعلق بالعشوائية المستخدمة من قبل إصدارات معينة من برنامج Coldcard لإنشاء بذور المحافظ.
هل يمكن للمستخدمين التحقق مما إذا كان مفتاحهم السري عرضة للخطر؟
لا توجد أي اختبارات عامة آمنة على البلوك تشين يمكنها إثبات أن البذرة آمنة. يجب على المستخدمين الاعتماد على نموذج Coldcard وتاريخ البرنامج الثابت وإرشادات التحويل من Coinkite بدلاً من إدخال البذرة في أداة فحص عبر الإنترنت.
هل يحمي مُمرّر BIP-39 المُستَخدم؟
يمكن أن يضيف مفتاح مرور قوي وفريد كمية كبيرة من الإنتروبيا الإضافية، لكن يجب على المستخدمين المتأثرين اتباع إرشادات الأمان الحالية من الشركة المصنعة بدلاً من الافتراض أن مفتاح المرور يلغي الخطر بشكل دائم.
هل تتأثر محافظ الأجهزة الأخرى بنفس العيب؟
الثغرة المُعلنة محددة ببرنامج Coldcard المتأثر وتنفيذ توليد البذور. فهي لا تثبت أن منتجات Ledger أو Trezor أو محافظ الأجهزة الأخرى تحتوي على نفس الثغرة.
لماذا لا يمكن لعُمال تعدين البيتكوين تجميد البيتكوين المسروقة؟
يقوم عمال المناجم بالتحقق من المعاملات وفقًا لقواعد الإجماع الخاصة ببيتكوين. إذا كانت المعاملة تحتوي على توقيع صالح من المفتاح الخاص الصحيح، فلا يمتلك عمال المناجم آلية مدمجة لتجميدها فقط لأن العملات تم تحديدها على أنها مسروقة.
🔥 تقدم KuCoin خيارًا أكثر استقرارًا في سوق متقلب
إذا كنت قلقًا من التقلبات المتكررة في السوق، وتسعى لخيار أكثر استقرارًا لكسب المال بشكل سلبي، فإن KuCoin هي المكان المناسب للقدوم إليه:
Simple Earn: أودع واسحب الرموز في أي وقت واحصل على عوائد ثابتة.
KuCoin Earn: اكتسب أرباحًا مستقرة مع إدارة أصول احترافية.
الاحتفاظ لكسب المكافآت: اكسب مكافآت من خلال الاحتفاظ بالأصول في حسابات التمويل، التداول، الهامش، العقود الآجلة، التعدين، والحسابات الموحدة.
الاستثمار المستقر: فك قفل إمكانات الربح للأصول على السلسلة.
الاستثمارات المتقدمة: تقدم الاستثمارات المتقدمة مجموعة متنوعة من المنتجات المهيكلة لمساعدة أموالك على النمو في أي سوق.
الزعانف القرشية: حماية الرأس المال وأرباح مضمونة
الاستثمار المزدوج: اشترِ منخفضًا وابيع مرتفعًا مع حسابات عوائد شفافة.
Snowball: عوائد عالية، مع حماية من السعر.
الشراء بخصم: اشترِ العملات المشفرة بأسعار مخفضة.
KCS Loyalty: رقّ مستوى للتمتع بمزايا حصرية من خلال تجميد ≥ 1 KCS.
KuCoin Wealth: اكتشف القيمة المستقبلية وابدأ رحلتك في الاستثمار الذكي.
فوائد KCS: احتفظ بـ KCS وقم بربطها للوصول إلى المزايا عبر المنصة.
KCS Staking 2.0: شارك في حوكمة KCS على السلسلة لكسب عائد.
إخلاء المسؤولية: هذا المحتوى لأغراض إعلامية فقط ولا يشكل نصيحة استثمارية. تستثمر العملات المشفرة ضمن مخاطر. يرجى إجراء بحثك الخاص (DYOR).
اخلاء المسؤوليه: تُرجمت هذه الصفحة باستخدام تقنية الذكاء الاصطناعي لراحتك. للحصول على المعلومات الأكثر دقة، ارجع إلى النسخة الإنجليزية الأصلية.