تم سرقة ما يزيد عن 100 مليون دولار من البيتكوين (BTC) من خلال استغلال محفظة Coldcard المستمر، وفقًا لشركة Galaxy Research، لكن الخبير في السوق جو كونسورتي جادل بأن المهاجم قد يواجه صعوبة في إنفاق جزء كبير من هذا المبلغ، نظرًا لأن كل وحدة BTC يتم تتبعها على سلسلة الكتل العامة.
بدلاً من التركيز فقط على حجم السرقة، قال كونورتي إن الحادث يُظهر أيضًا ميزة غالبًا ما تُهمل في العملات المشفرة الأصلية: فبينما يمكن اختراق المفاتيح الخاصة، فإن حركة الوحدات المسروقة لا تزال مرئية لوكالات إنفاذ القانون والبورصات ومحاللي البلوكشين.
الشفافية تترك البيتكوين المسروق تحت المراقبة
في منشور على X، كتب Consorti:
اللص الذي سرق 100 مليون دولار في BTC سيواجه صعوبة في إنفاق معظمها. كل عملة متوفرة في العلن، ومتعقبة من قبل Galaxy وFBI وآلاف الآخرين.
أضاف أن البيتكوين "قد تكون أسوأ عملة للجريمة تم اختراعها على الإطلاق." وفي الفيديو المرفق بالمنشور، أشار المحلل إلى أن الاستغلال لم يكن فشلاً في شبكة البيتكوين نفسها، بل في برنامج المحفظة الذي أنشأ عبارات بذور ضعيفة على برنامج Coldcard المتأثر الذي تم إصداره بعد مارس 2021.
كما أشار إلى أن المستخدمين الذين اتبعوا ممارسات الخزنة الذاتية الموصى بها ما زالوا ضحايا لأن العشوائية الأساسية المستخدمة لتوليد بذور المحافظ تم إضعافها.
حددت Galaxy Research حتى الآن سرقة 1,596 BTC عبر حوالي 7,300 عنوانًا في ثلاث موجات هجوم مؤكدة. إذا تم تضمين النشاط المشتبه به غير المؤكد، فقد تصل الخسائر إلى 2,055 BTC، بقيمة تزيد عن 130 مليون دولار.
وفقًا للشركة، لم يتم نقل حوالي 90٪ من البيتكوين المسروق، بينما لا تزال جميع العملات من الموجات الثلاث الأولى المؤكدة في محافظ يتحكم فيها المهاجم. كما قالت إنها شاركت جميع عناوين المهاجم المؤكدة مع وكالات إنفاذ القانون الأمريكية، بالإضافة إلى منصات التبادل والشركات المتخصصة في التحقيق على سلسلة الكتل.
على الرغم من حجم السرقة والعناوين الرئيسية التي أثارتها منذ ذلك الحين، كان يتم تداول البيتكوين عند حوالي 64,000 دولار عند كتابة هذا التقرير، بارتفاع بنسبة 2% خلال الساعات الـ24 الماضية، وهي نقطة أشار إليها كونستوري كدليل على أن السوق فصل إلى حد كبير فشل الأمان عن بروتوكول البيتكوين نفسه.
ظهر أول سرقة مؤكدة في 31 يوليو، عندما تم سرقة 594.5 BTC من حوالي 500 عنوان عبر أربع كتل. وقالت Coinkite، الشركة وراء جهاز Coldcard، إن البذور المتأثرة تحتوي على حوالي 72 بت من العشوائية بدلاً من 128 بت التي يجب أن تمتلكها، مما يجعلها قابلة للتخمين بقوة حوسبة كافية.
قامت الشركة منذ ذلك الحين بتصحيح البرامج الثابتة الأحدث، لكنها لا تستطيع إصلاح البذور التي تم إنشاؤها بالفعل على الأجهزة المعرضة للخطر، ونصحت مستخدمي أجهزتها Mk3 وMk4 وMk5 وQ بنقل أموالهم إلى أجهزة غير متأثرة.
الجدل مستمر حول ما إذا كان يمكن غسل اللوت
المحلل في مجال التشفير شاغون كان لديه نفس الفكرة مثل كونسورتي، وأشار إلى أن تحليلات البلوكشين، وفحوصات الامتثال، والأخطاء التشغيلية ستجعل نقل مثل هذا المبلغ الكبير من البيتكوين المسروق أصعب بكثير من سرقته. بدلاً من ذلك، نصحوا المهاجم بإعادة الأموال مقابل مكافأة أمنية متفق عليها.
ومع ذلك، لم يوافق الجميع على أن اللص لن يكون قادرًا على تحويل الأموال، حيث اقترحوا أنه يمكنه تغطية أثره باستخدام أدوات الخصوصية مثل الخلاطات، والعملات المركزة على الخصوصية، ومعاملات Taproot، وشبكة Lightning.
ظهرت المقالة Coldcard Exploit Tops $100M as Expert Says Stolen BTC May Be Hard to Spend لأول مرة على CryptoPotato.