النقطة الرئيسية
حذّر رئيس Galaxy Research أليكس ثورن في بداية الاثنين من أن موجة رابعة محتملة من الهجمات المنسقة تستهدف مستخدمي Coldcard. وحدد ثورن 218 معاملة بين الكتل 960,778 و960,792 نقلت أكثر من 380 BTC من 462 عنوانًا مشتبهًا بأنهم ضحايا إلى 210 وجهات جديدة. وقد تمت هذه العمليات بمعدل 13.8 لكل كتلة، أي حوالي 45 مرة معدل ما قبل الحادث البالغ 0.3، وقال ثورن إن المعاملات تطابق عناوين Coldcard الضعيفة. وقال Onchain Lens إن الخسائر المؤكدة تبلغ 88.6 مليون دولار بعد ثلاث موجات مؤكدة مرتبطة بـ 1,367.05 BTC من 4,585 عنوانًا. وقالت Coldcard يوم الأحد إنها أوقفت الشحنات، ودمرت الأجهزة المتبقية ذات البرمجيات الخاطئة، وأبلغت المستخدمين أن البرمجيات المُصلحة تحمي فقط البذور الجديدة التي تم إنشاؤها.
لماذا يهم ذلك: قد يجبر فشل مولد الأرقام العشوائية في المحفظة مستخدمي التخزين الذاتي على نقل أموالهم بسرعة إذا ظلت عناوين أكثر عرضة للخطر.
مشاعر السوق
هبوطي، متوتر، تقني، متقلب.
السبب: زيادة موجة الهجوم الرابعة المحتملة ضد مستخدمي Coldcard تزيد من ضغط الثقة حول أمان التخزين الذاتي.
حالات مماثلة في الماضي
في أغسطس 2022، تم تتبع حادثة تفريغ محفظة سولانا إلى Slope، وأفادت CoinDesk أن الاستغلال ربما شمل حوالي 6 ملايين دولار من الأموال المسروقة من المستخدمين. وأظهرت هذه الحادثة أن فشل معالجة المفاتيح من جانب المحفظة يمكن أن يُحفز هجرة سريعة للمستخدمين وفقدان الثقة في الحفظ. (CoinDesk) الفرق: Coldcard هو غلاف محفظة مادية، وتُصوّر المقالة الحالية الموجة الرابعة على أنها محتملة وليس مؤكدة.
تأثير ريبيل
يمكن أن ينتشر استغلال RNG في المحافظ عبر قنوات الثقة لأن المستخدمين قد يعاملون إعدادات التخزين الذاتي الأقدم على أنها غير آمنة حتى يتم نقل الأموال إلى بذور جديدة. إذا استمرت ظهور معاملات مشابهة في مجمع الذاكرة، فقد تزيد المنافسة على الرسوم والهجرات العاجلة من ازدحام الشبكة وخطر الأخطاء المستخدمين. إذا استقرت جهود التوعية من Coldcard الاستجابة، فقد يظل التأثير المتبقي محدودًا على الأجهزة المتأثرة والعناوين المكشوفة.
الفرص والمخاطر
الفرص: إذا سمح التسابق على رسوم RBF المعلقة للضحايا بتجاوز معاملات المهاجم، فإن الانتقال السريع إلى بذور جديدة يمكن أن يحد من الخسائر التشغيلية. إذا أصدرت Coldcard تعليمات تنسيق استرداد أوضح، فإن الانتظار حتى الحصول على تعليمات مؤكدة يمكن أن يقلل من خطر الخطأ البشري.
المخاطر: إذا رفعت الموجة الرابعة المُوثَّقة الإجمالي النهائي، فإن تقليل持有的 BTC المُعرضة على بذور محتملة الضعف هو إجراء دفاعي. إذا تسارعت حركة المحافظ من الدرجة الثانية، فقد تنخفض فرص الاسترداد.