النقطة الرئيسية
أبلغ مطورو Coldcard المستخدمين المتأثرين بالانتقال العاجل لبيتكويناتهم لأن الاستغلال لا يزال مستمرًا وقد استنزف ما يصل إلى 114 مليون دولار من المحافظ ذاتية التخزين. يؤثر الثغرة على أجهزة Mk3 المُعدّة على إصدار البرنامج الثابت 4.0.1 أو أحدث، وأجهزة Mk4 وMk5 وQ على إصدارات برنامج ثابت أقدم. تعتبر المحافظ التي تم إنشاؤها باستخدام خيار لف النرد آمنة. وضعت Galaxy Research عدّاً محدثًا يشير إلى احتمال وجود عملية سحب رابعة بحوالي 449 بيتكوين من 709 عناوين. وقالت Coldcard إن المستخدمين المتأثرين يجب أن يتبعوا الإرشادات الخاصة بنموذجهم، وترقية الجهاز، وتوليد بذرة جديدة، ونقل الأموال بعناية.
لماذا يهم ذلك: يمكن أن يؤدي استغلال محفظة مباشرة إلى تقوية الثقة في أدوات التخزين الذاتي وقد يجبر المستخدمين على نقل الأموال بسرعة لتقليل خطر السرقة.
مشاعر السوق
هبوطي، مُرهق، مدعوم بالتكنولوجيا.
السبب: لقد استنزف الاستغلال ما يصل إلى 114 مليون دولار من المحافظ ذاتية التخزين، مما يخلق قلقًا أمنيًا مباشرًا للمستخدمين المتضررين.
حالات مماثلة في الماضي
في يونيو 2023، أثر اختراق محفظة Atomic على أقل من 0.1% من 5 ملايين مستخدم، بينما حددت Elliptic لاحقًا الأموال المسروقة بأكثر من 100 مليون دولار وأبلغت عن تجميد مليون دولار عبر البورصات. (Decrypt) الفرق هو أن حادثة محفظة Atomic شملت تطبيقًا غير مُخزّن، بينما ترتبط حالة Coldcard ببرمجيات محفظة الأجهزة المحددة وتوليد بذور Bitcoin.
تأثير ريبيل
القناة الأولى هي الثقة في التخزين الذاتي، لأن المستخدمين قد ينقلون الأموال من الأجهزة المعرضة للخطر إلى محافظ جديدة تم إنشاؤها أثناء استمرار الاستغلال. إذا استمرت عمليات السحب الإضافية، فقد يطالب مستخدمو المحافظ المادية بإفصاحات أوضح حول مخاطر البرامج الثابتة وإرشادات توليد الـ seed. إذا قللت تعليمات الهجرة من التسريبات الجديدة، فقد يظل التأثير مركّزًا بين أجهزة Coldcard المتضررة.
الفرص والمخاطر
الفرص: إذا كان المستخدم يمتلك نموذجًا متضررًا من Coldcard، فإن نقل الأموال بعد اتباع إرشادات النموذج هو إجراء مباشر للحد من المخاطر. إذا أكدت Coldcard أن التهديد مُحَصَّر، فقد يستقر الثقة في الإعدادات غير المتأثرة.
المخاطر: إذا أخر أصحاب المحفظة الهجرة اليدوية، فقد تظل المحافظ الضعيفة عرضة لسحب إضافي. وإذا قام المستخدمون بالهجرة بسرعة دون التحقق من معالجة كلمة الاسترداد، فقد تؤدي الأخطاء التشغيلية إلى زيادة خطر الخسارة.