تطلب Coinkite من مستخدمي Coldcard Mk3 نقل أموالهم بعد سحب 594 BTC

أصدرت Coinkite تحذيرًا عاجلًا بعد أن لاحظ باحثو الأمن عملية سحب منسقة لحوالي 594.48 BTC — ما يعادل حوالي 38.2 مليون دولار في ذلك الوقت — وأوصت مستخدمي Coldcard Mk3 بنقل أموالهم إذا تم توليد عبارة التأسيس على برامج ثابتة متأثرة. ما قالتته Coinkite: - في 30 يوليو، نصحت Coinkite أي شخص قام بإنشاء عبارات تأسيس على برنامج ثابت Coldcard Mk3 الإصدار 4.0.1 أو أي إصدار لاحق من Mk3 حتى الإصدار 5.0.3 بنقل بيتكويناتهم من هذه المحافظ في أسرع وقت ممكن. - تشير التحليلات الأولية للشركة إلى أن Coldcard Mk4 و Q و Mk5 غير متأثرة. - وصفت Coinkite عبارات المرور BIP-39 بأنها تُعدّ "معرضة لمخاطر ضئيلة"، لكنها شددت على أن عبارة المرور ليست نفسها رمز الدخول للجهاز. - نشرت خطوات هجرة موصى بها (توليد عبارة تأسيس جديدة على جهاز غير متأثر، والتحقق من النسخ الاحتياطية وعناوين الاستلام، وإرسال معاملة اختبار صغيرة، ثم نقل الرصيد المتبقي) وحذرت المستخدمين من الاحتفاظ بالنسخ الاحتياطية القديمة حتى تُؤكد التحويلات. كما وعدت Coinkite بإجراء مراجعة فنية رسمية، ولم تُنشر عند كتابة هذا التقرير. عملية السحب على السلسلة: كشف باحثو الأمن الذين يراقبون البلوكشين عن تجميع سريع نقل 594.48 BTC في نافذة من ثلاثة كتل. أبلغ روب هاملتون، الرئيس التنفيذي لـ AnchorWatch، عن نقل 1,324 UTXO عبر حوالي 500 معاملة؛ وبعد عملية السحب، نُقلت 562 BTC إلى عنوان تجميعي واحد. وقد دفعت توقيتات هذه التحويلات Coinkite لإصدار التحذير، لكن لم تؤكد Coinkite ولا الباحثون المستقلون أن مشكلة البرنامج الثابت هي السبب في عملية السحب. فرضيات مبكرة — لكن لا دليل بعد: طرح باحثون وشخصيات من الصناعة تفسيرات تتماشى مع ضعف أو عيب في الإنتروبيا أثناء توليد عبارة التأسيس: - وصف روب هاملتون النشاط بأنه "من النظرة الأولى" متسق مع إنتروبيا معيبة عند إنشاء المحافظ. - اقترح كيفن لوإيك، الرئيس التنفيذي لـ Wizardsardine، أن مولد محفظة منخفض العشوائية هو فرضية حالية، واقترح مصادر محتملة مثل مكتبة برمجية أو عنصر آمن أو دفعة أجهزة أو برنامج ثابت معين. كما اقترح أن المهاجم ربما يكون قد بحث في مجموعة ضيقة من مسارات BIP-84، مما قد يفسر التركيز على عناوين SegWit الأصلية والعمليات الجزئية. من المهم أن هذه نظريات أولية. لم يُنشر أي تقرير فني عام يحدد مكونًا معيبًا، أو يقيّم كمية الإنتروبيا المتاحة، أو يوضح كيفية استخلاص المفاتيح الخاصة. يجب التعامل مع عملية السحب البالغة 594 BTC وتحذير Coinkite بشأن توليد عبارة التأسيس على أنها مرتبطة زمنيًا فقط، وليس مثبتًا أنها تشترك في نفس السبب حتى يتم نشر سبب جذري مؤكد. السياق والسابقات: يشبه هذا الحادث حالات فشل سابقة في الإنتروبيا الضعيفة في هذا المجال. وتشمل الحالات ذات الصلة مشكلة Ill Bloom (توليد ضعيف لعبارة الاسترداد عبر سلاسل كتل متعددة) وثغرة Randstorm الأقدم، التي أثرت على محافظ BitcoinJS التي تم إنشاؤها بين عامي 2011 و2016 والتي لم تُولّد مفاتيح خاصة عشوائية بشكل كافٍ. هذه الحالات منفصلة لكنها تؤكد مدى كارثية فشلات الإنتروبيا المنخفضة. إرشادات عملية للمستخدمين: - إذا كان لديك Coldcard غير متأثر (Mk4 أو Q أو Mk5 وفقًا للتحليل الأولي لـ Coinkite)، فقم بتوليد عبارة تأسيس جديدة هناك وانقل الأموال بحذر. - احتفظ بنسختك القديمة حتى تُؤكد تحويلاتك بالكامل. - تحقق من كل عنوان استلام على شاشة الجهاز الصلب. لا تدخل كلمات عبارة التأسيس أو عبارات المرور على مواقع ويب أو أجهزة غير موثوقة. - إذا كان Mk3 هو خيارك الوحيد، تنصح Coinkite باستخدام عبارة مرور BIP-39 قوية وفريدة كإجراء تخفيف مؤقت. يمكن للمستخدمين المتقدمين إنشاء عبارة تأسيس تعتمد فقط على النرد على جهاز Mk3 فارغ يعمل ببرنامج ثابت 4.1.9 عن طريق إدخال ما لا يقل عن 99 قياسات مستقلة لرمي نرد ستة أوجه، لكن Coinkite تحذر من أن هذه الطريقة تتطلب نسخًا احتياطيًا دقيقًا وتحققًا صارمًا. ما الذي سيأتي بعد ذلك: لا يزال المحققون يواصلون التحليل على السلسلة، وانتظار المراجعة الفنية من Coinkite. حتى يتم نشر تقرير فوري عام يحدد السبب الجذري، يجب على المستخدمين أخذ نصيحة Coinkite بالهجرة على محمل الجد مع فهم أن الصلة السببية بين مشكلة عبارة التأسيس في Mk3 وعملية السحب البالغة 594.48 BTC لم تُثبت بعد. سنقوم بتحديث هذه القصة عندما تنشر Coinkite والباحثون المستقلون نتائجهم الفنية.