النقطة الرئيسية
استغلال عبارة بذور استهدف محافظ Coldcard المادية أفرغ ما يقارب 600 BTC، ما يعادل 38 مليون دولار، من حوالي 500 محفظة خاملة أمس. نقل الهجوم BTC من 500 عنوان بتوقيع واحد إلى عنوان واحد في غضون 25 دقيقة، وتشير التقارير إلى أن الاستغلال من المرجح أن يستمر. تأكّد Coinkite أن توليد عبارة البذور في محفظة Mk3 والإصدارات المحدثة الأحدث من إصدار مارس 2021 4.0.1 قد لم يكن عشوائيًا على الإطلاق. قالت Coldcard في البداية إن أجهزة Mk3 كانت معرضة للخطر، بينما لم تتأثر أجهزة Mk4 وQ وMk5 بناءً على تحليل أولي. وجدت Block العيب في فحص وقت التجميع المكتوب بشكل خاطئ، ووجدت نسخة أصغر وأصلية من نفس الثغرة في الأجهزة الأحدث.
لماذا يهم ذلك: يمكن أن تضعف استغلالات المحافظ المادية ثقة المستخدمين في التخزين الذاتي وقد تدفع المستخدمين إلى نقل أموالهم إذا بقي نطاق الثغرة غير مؤكد.
مشاعر السوق
هبوطي، مُجهد، مُحَفَّز بالحدث، تقليل المخاطر.
السبب: قد يُضعف سرقة 38 مليون دولار من محافظ Coldcard غير النشطة الثقة في أمان التخزين الذاتي.
حالات مماثلة في الماضي
في عام 2022، تتبّعت فرق نظام Solana حادثة استنزاف المحافظ إلى Slope، وأُصيب ما يقارب 8,000 محفظة. وأوصت Slope المستخدمين بإنشاء محفظة جديدة بعبارة بذور جديدة ونقل الأصول إليها. (The Block) الفرق هو أن حالة Slope تضمنت تعرض محفظة برمجية، بينما تركز حالة Coldcard على توليد عبارة البذور للمحفظة الباردة.
تأثير ريبيل
القناة المباشرة هي الثقة في التخزين الذاتي، لأن توليد البذور الضعيف يمكن أن يحول المحافظ الخاملة إلى مخاطر خسارة نشطة. إذا تأكدت التقارير حول الاستغلال المستمر، فقد يسرع المستخدمون المتأثرون بنقل الأموال وقد تواجه أدوات التخزين مراجعة أكثر صرامة. إذا ظلت الأجهزة الأحدث ضمن نطاق الثغرة، فقد تنتشر مخاوف الأمان إلى ما هو أبعد من مستخدمي Mk3.
الفرص والمخاطر
الفرص: إذا قلصت Coinkite أو Block مجموعة البرامج الثابتة المتأثرة، فإن نقل الأموال فقط من الأجهزة داخل هذا النطاق يحد من المخاطر التشغيلية. إذا توقف نشاط الاستغلال بعد نشر تفاصيل التصحيح، فقد تستقر الثقة في الأجهزة غير المتأثرة.
المخاطر: إذا ظهرت قنوات تسريب إضافية من نفس الثغرة، فإن تقليل الاعتماد على محافظ الأجهزة المتأثرة يصبح إشارة عملية للتحكم في المخاطر. إذا بقيت الأجهزة الأحدث ضمن نطاق الثغرة، فإن تأجيل تدوير كلمة المرور يترك المحافظ عرضة للاختراق المستمر.