حثّ صانع المحافظ المادية Coinkite مستخدمي Coldcard Mk3 على نقل بيتكويناتهم إذا تم إنشاء بذور الاسترداد الخاصة بهم باستخدام إصدارات معينة من البرنامج الثابت. يأتي هذا التحذير بعد أن حدد باحثون أمنيون نقلًا منسقًا قدره 594.48 بيتكوين، ما يعادل حوالي 38.2 مليون دولار، على الرغم من أنه لم يتم تأكيد أي رابط بين مشكلة المحفظة والحركة على السلسلة.
إصدارات البرامج قيد المراجعة
قالت Coinkite said إن المشكلة تؤثر على بذور الاسترداد المنشأة على إصدارات برنامج Coldcard Mk3 من 4.0.1 إلى 5.0.3. وشددت الشركة على أن تحقيقاتها لا تزال جارية.
وفقًا للإشعار:
- Coldcard Mk4 وMk5 وColdcard Q غير متأثرة.
- المحفظات المحمية بعبارة مرور BIP-39 تواجه مخاطر ضئيلة.
- وضحت الشركة أن معرفة BIP-39 تختلف عن رمز الدخول للجهاز.
يُشجَّع المستخدمون على نقل أموالهم كإجراء احترازي بينما تستمر التحقيقات.
نقل بتكوين بقيمة 38 مليون دولار يثير أسئلة
وصل التحذير بالضبط في الوقت الذي لاحظ فيه باحثو البلوكشين حركة غير عادية للأموال.
أبلغ رئيس تنفيذي AnchorWatch روب هاميلتون أن:
- تم نقل 594.48 BTC عبر 500 معاملة.
- شَمِلَت التحويلات 1,324 مخرجات معاملات غير منفقة (UTXOs).
- حدث النشاط ضمن نافذة من ثلاثة كتل.
- تم لاحقًا دمج حوالي 562 BTC في عنوان واحد.
أشار التقييم الأولي لهاميلتون إلى ما " بدا كإنتروبيا معيبة " أثناء توليد المحفظة. ومع ذلك، شدد على أن هذا كان ملاحظة أولية فقط وليس تفسيرًا مؤكداً.
لا توجد رابط مثبت حتى الآن
على الرغم من التوقيت، لم تؤكد المحققون أن عملية تنظيف البيتكوين نتجت عن مشكلة في برنامج Coldcard Mk3.
قال كيفن لوياك، الرئيس التنفيذي لشركة Wizardsardine، إن انخفاض العشوائية أثناء توليد البذرة لا يزال فرضيته الرئيسية. وحدد عدة أسباب محتملة، بما في ذلك:
- مشكلة في مكتبة برمجية.
- مشكلة في العنصر الآمن.
- دفعة أجهزة محددة.
- خلل متعلق بالبرمجيات الثابتة.
كما اقترح أن المهاجم قد بحث في نطاق محدود من مسارات المشتقة BIP-84، مما قد يفسر سبب استخدام العديد من المحافظ المتأثرة عناوين SegWit الأصلية.
حتى الآن، لم يحدد أي تقرير فني عام المصدر الدقيق للثغرة.
كيف يمكن للمستخدمين حماية أموالهم
توصي Coinkite المستخدمين المتأثرين بإنشاء بذرة استعادة جديدة باستخدام جهاز غير متأثر، والتحقق من النسخ الاحتياطية والعناوين المستقبلة، وإرسال معاملة اختبار صغيرة أولاً، ونقل الرصيد المتبقي فقط بعد التأكد من عمل كل شيء بشكل صحيح.
يمكن للمستخدمين الذين يمتلكون فقط Coldcard Mk3 تعزيز الأمان مؤقتًا بإضافة عبارة مرور BIP-39 فريدة. يمكن للمستخدمين المتقدمين أيضًا توليد بذرة تعتمد فقط على النرد باستخدام الإصدار 4.1.9 من البرنامج الثابت باستخدام ما لا يقل عن 99 رمية من نرد سداسي الوجوه عادل، على الرغم من أن الشركة تحذر من أن هذه العملية تتطلب نسخًا احتياطيًا وتحقق دقيقين.
التحقيق مستمر
وعدت Coinkite بنشر مراجعة تقنية مفصلة بمجرد اكتمال تحقيقاتها. حتى ذلك الحين، يقول كل من الشركة والباحثون المستقلون إن تحذير Coldcard Mk3 وسحب البيتكوين بقيمة 38 مليون دولار يجب اعتبارهما حدثين منفصلين، حيث لا توجد أدلة حالية تثبت أنهما يشتركان في سبب جذري واحد.