خسائر استغلال Coldcard تصل إلى 100 مليون دولار عبر ثلاث موجات هجوم

iconNS3
مشاركة
AI summary iconملخص
خسائر الاستغلال في DeFi من خرق Coldcard تجاوزت الآن 100 مليون دولار عبر ثلاث موجات هجوم مؤكدة، مع احتمال أن تدفع موجة رابعة مشتبه بها إجمالي خسائر البيتكوين إلى 130 مليون دولار. تتبعت Galaxy Research الأضرار باستخدام بيانات NS3، بينما كشفت تقارير الضحايا عن مهاجمين جدد، بما في ذلك واحد سحب 12 بيتكوين من 126 عنوانًا. تبرز أخبار الذكاء الاصطناعي والعملات المشفرة هاسيب كوريشي من Dragonfly، الذي قال إن إنفاق 2 دولارات على تعزيز الذكاء الاصطناعي كان يمكنه منع الاستغلال. وشكك تاتسابات سريجيتيماما من Tokenomist في ادعاءات اكتشاف الذكاء الاصطناعي لافتقارها إلى اختبار أعمى. تمثل ثغرات أمان المحفظة خطرًا في تآكل الثقة في أدوات التخزين الذاتي وقد تؤدي إلى تغيير سلوك المستخدمين نحو إعادة تقييم مخاطر التخزين.

النقطة الرئيسية

قدّرت Galaxy Research أن استغلال Coldcard تسبب في خسائر بقيمة 100 مليون دولار عبر ثلاث موجات هجوم مؤكدة، وحددت موجة رابعة مشتبه بها قد ترفع إجمالي الخسائر إلى حوالي 130 مليون دولار في البيتكوين. وقال أليكس ثورن، رئيس أبحاث Galaxy Digital، إن تقارير الضحايا ساعدت في تحديد مهاجمين جدد كانوا سيظلون غير مكتشفين. وأضاف ثورن أن تقريراً واحداً عن سرقة أقل من 1 BTC أدى إلى اكتشاف هجوم جديد سُرقت منه 12 BTC من 126 عنواناً. وقال هاسيب كوريشي، الشريك الإداري في Dragonfly، إن إنفاق حوالي 2 دولار على تعزيز الذكاء الاصطناعي كان يمكنه منع الاستغلال. وقال تاتسابات سارييتيما، قائد بيانات Tokenomist، إن مزاعم اكتشاف الذكاء الاصطناعي جاءت بعد الإفصاح العام، وافتقرت إلى اختبار عشوائي، ومنهجية موثقة، وتقييم للإيجابيات الكاذبة.

لماذا يهم ذلك: قد تؤدي فشلات أمان المحافظ إلى تقويض الثقة في أدوات التخزين الذاتي وقد تدفع المستخدمين لإعادة تقييم مخاطر التخزين.

مشاعر السوق

هبوطي، مُرهق، مُحَفَّز بالحدث، خوف.

السبب: يشير تقدير الخسارة بقيمة 100 مليون دولار عبر ثلاث موجات هجوم مؤكدة على Coldcard إلى خطر نشط على التخزين الذاتي.

حالات مشابهة سابقة

في عام 2023، خسر مستخدمو محفظة Atomic أكثر من 35 مليون دولار في اختراق محفظة ذاتية التخزين، وأظهرت الحالة أن اختراق طبقة المحفظة يمكن أن يخلق خسائر دون فشل في بورصة مركزية. (Fortune) عدم التوافق هو أن محفظة Atomic كانت حالة محفظة برمجية، بينما يتم تصوير Coldcard حول ثغرة في المحفظة المادية وإعداد المفتاح الخاص.

تأثير ريبيل

يمكن أن ينتشر ثغرة في المحفظة عبر قناة الثقة إذا شكك المستخدمون في سلامة إنشاء المفاتيح عبر أدوات التخزين الذاتي. إذا استمرت التقارير الجديدة عن الضحايا في تحديد موجات هجوم إضافية، فقد يتحول مستخدمو المحافظ نحو إعدادات خاضعة للمراجعة أو بدائل التخزين. من المرجح أن يظل هذا التأثير المتسرب موجهًا من حيث الأمان ما لم تبدأ الخسائر في التأثير على سلوك السيولة الأوسع.

الفرص والمخاطر

الفرص: إذا أكدت Galaxy Research أن الخسائر لا تزال محدودة بالموجات المحددة، فقد تصبح تحديثات تقوية المحافظ الموثوقة إشارة محتملة للثقة.

المخاطر: إذا استمرت التقارير الضحية في توسيع مجموعة المهاجمين أو تقدير الخسارة، فإن تقليل الاعتماد على إعدادات المحافظ المتأثرة يحد من التعرض لخطر توليد المفاتيح.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.