بيتكي، محفظة البيتكوين ذاتية التخزين، أصلحت ثغرة أمنية في سير عمل الاسترداد والإرث بتاريخ 1 أغسطس بعد أن أشار الباحث الأمني @1440000bytes إلى المشكلة. تم تأكيد الثغرة وإصلاحها وتقديم التحديث إلى متاجر التطبيقات في نفس اليوم الذي أُبلغ فيه عن المشكلة. لم تكن أموال المستخدمين معرضة لأي خطر.
ما الذي حدث ولماذا لم يكن مهمًا (كثيرًا)
كانت الثغرة موجودة خلال نافذة محددة خلال عملية التسجيل لميزات الاسترداد والوراثة لـ Bitkey. تأكد قائد الهندسة في Bitkey، كلاي غاريت، من وجود العيب في نفس اليوم الذي اكتُشف فيه. وأشار إلى أن هذا الخلل يتطلب ظروفًا استثنائية لاستغلاله فعليًا، مما يعني أن المهاجم يحتاج إلى مجموعة محددة جدًا من الظروف حتى يحاول استغلاله.
تستخدم بنية محفظة Bitkey مبدأ الدفاع متعدد الطبقات، وهو نهج أمني مُتدرج يحمي أموال المستخدمين من خلال عدة ضوابط مستقلة. حتى لو نجح شخص ما في استغلال الثغرة خلال تلك النافذة الضيقة، فإن البنية الأساسية للمحفظة كانت ستمنع الوصول غير المصرح به إلى الأموال.
أبلغ Bitkey المستخدمين أنه يمكن استمرار عمليات المحفظة العادية دون قلق، مع التأكيد على محدودية نطاق المشكلة. تم تقديم التصحيح إلى كل من متجر Apple App Store ومتجر Google Play في 1 أغسطس.
الرد العام: الشفافية كاستراتيجية
في 2 أغسطس، استضاف Bitkey مناقشة تقنية عامة عبر X Space، حيث قام الفريق بشرح تفاصيل الثغرة، والإصلاح، وهندسة الأمان الأوسع التي حافظت على أمان الأموال. وحصل أعضاء المجتمع على فرصة طرح أسئلة مباشرة.
شكرت الشركة علنًا @1440000bytes على الإفصاح المسؤول. وجذبت الحوادث المتزامنة المتعلقة بمحفظات Coldcard الانتباه إلى استراتيجيات إفصاح واستجابة مختلفة عبر الصناعة، مما أبرز التباين في كيفية تواصل مزودي المحافظ مع مستخدميهم بشأن قضايا الأمان.
لماذا تصبح أمان التخزين الذاتي أكثر أهمية من أي وقت مضى
بيتكي، التي طورتها بلوك (الشركة المعروفة سابقًا باسم سكوير، والتي يقودها جاك دورسي)، تُعرّف نفسها كحل آمن للتحكم الذاتي موجّه للمستهلكين. تم تصميم ميزات التوريث والاسترداد الخاصة بها لمعالجة أحد أكبر نقاط الألم في التحكم الذاتي: ماذا يحدث لبيتكوينك إذا حدث لك شيء ما. ويُذكر أن الثغرة وُجدت بالضبط في مجموعة الميزات هذه، لأنها هي المسارات التي من المرجح أن يتفاعل معها المستخدمون العاديون عندما يكونون أقل تركيزًا تقنيًا.
ما يعنيه ذلك للمستثمرين
للمستخدمين الحاليين لـ Bitkey، النتيجة الفورية واضحة: قم بتحديث تطبيقك، ولم تكن أموالك معرضة لأي خطر أبدًا. التصحيح متاح حاليًا على كلا متجرَي التطبيقات الرئيسيين.