يواجه نظام محافظ بيتكوين المادية لحظة نادرة وخطيرة. وقد تأكد صانع Coldcard أن ثغرة استغلالية لا تزال تُفرغ الأموال من أجهزة محددة، وقد أدت بالفعل إلى خسائر بلغت حوالي 114 مليون دولار، ولا تزال الثغرة غير مُصلحة حتى الثلاثاء. وتطلب الشركة من المستخدمين نقل بيتكويناتهم من الأجهزة المعرضة للخطر فورًا، وفقًا لالتقرير الأصلي.
يظهر التحذير بعد أسابيع من تزايد القلق بين مالكي Coldcard. يبدو أن الاستغلال يستهدف إصدارات معينة من البرنامج الثابت والتكوينات المادية، متجاوزًا فحوصات الأمان الطبيعية التي تجعل المحافظ المادية حجر الزاوية في التخزين الذاتي. على عكس هجمات التصيد أو تسريب عبارة البذور، فإن هذا اختراق مباشر لطبقة الجهاز، مما يجعل النصيحة الافتراضية—الاحتفاظ بمفاتيحك الخاصة خارج الإنترنت—أقل موثوقية. قد يكون الثغرة محددة بالبرنامج الثابت، وهو ما يفسر سبب بقاء بعض الأجهزة غير متأثرة بينما يتم تفريغ أخرى.
الحجم والصمت
مجتمع أمان البيتكوين، الذي يُعبّر غالبًا عن آرائه بنشاط على المنتديات ووسائل التواصل الاجتماعي، رد بخلط من القلق والواقعية. يشارك مستخدمو Coldcard منذ فترة طويلة تجاربهم حول حسابات تم تفريغها، بينما يناقش آخرون ما إذا كان برنامج firmware المفتوح المصدر للجهاز يمكن أن يكون قد اكتشف العيب مبكرًا. لم تُفصّل Coldcard علنًا أي النماذج عرضة للخطر، أو كيف يعمل الاستغلال، أو ما إذا كان هناك حل قريب على الأفق. هذا السرية من المرجح أن تخدم غرضًا تشغيليًا: إذ أن نشر التفاصيل التقنية قد يعطي المهاجمين نموذجًا للهجوم. لكنها أيضًا تترك المستخدمين في حالة من القلق وعدم اليقين.
لسنوات، كان Coldcard خيارًا مفضلًا بين مؤيدي البيتكوين الذين يقدّمون تصميمه المعزول تمامًا وبرمجيته المخصصة للبيتكوين فقط. تم تسويق الجهاز كحصن للحامِلين الأكثر ترددًا. الآن، هذا الحصن به شق، والصمت من الشركة المصنعة بشأن الجدول الزمني لإصدار تصحيح قد أشعل التكهنات بأن السبب الجذري قد يكون عميقًا، ربما مرتبطًا بثغرة في سلسلة التوريد أو عيب تم إدخاله أثناء تحديث البرمجيات قبل أشهر.
مفارقة أوسع في التخزين الذاتي
استغلال محافظ الأجهزة ليس جديدًا — فقد تعرضت أجهزة من Ledger وTrezor لحوادث سابقة — لكن الحجم هنا ملحوظ. إن حالة Coldcard تبرز توتراً مستمراً: يتم الترويج على نطاق واسع للتخزين الذاتي كعلاج لخطر البورصات، لكنه يركز المسؤولية التقنية على مستخدم واحد قد لا يمتلك الخبرة لتقييم سلامة جهازه. لقد افترض الصناعة لفترة طويلة أن محفظة الأجهزة المصنعة بشكل صحيح والمحدثة لا يمكن اختراقها عن بُعد. هذا الافتراض يواجه الآن ضغطاً خطيراً.
الإرشاد الفوري بنقل الأموال إلى محفظة أخرى، غالبًا محفظة ساخنة على هاتف ذكي، يُدخل مجموعة مختلفة من المخاطر. قد يُعرّض المستخدمون مفاتيحهم الخاصة لبيئة أقل أمانًا عند هروبهم من جهاز مُخترَق. إنه توازن بين تهديد مؤكد وآخر غير مؤكد، وسيُقيّم متخصصو الأمن القرار بناءً على عوامل لا يستطيع الحامل العادي تقييمها بسهولة.
ما الذي لا يزال غير مؤكد
لا يُعرف بعد ما إذا كان يمكن استغلال الثغرة عن بُعد، أم تتطلب وصولًا فيزيائيًا، أم تستغل ثغرة في برنامج مصاحب يستخدم أثناء توقيع المعاملات. يُعقّد نقص الوضوح الإجراءات الدفاعية التي يمكن للمستخدمين اتخاذها. وبعيدًا عن نقل الأموال بالكامل، قد لا يكون تحديث البرنامج الثابت كافيًا إذا كان الجهاز نفسه مخترقًا على مستوى برنامج التمهيد. سيحتاج Coldcard إلى نشر تقرير تقني شامل بعد تثبيت التهديد—وشيء يبدو أنه سيستغرق أيامًا أو أسابيع للوصول إليه حاليًا.
ما إذا كان يمكن للمستخدمين المتضررين استرداد أي جزء من الأموال المسروقة من خلال تتبع السلسلة أو التدخل القانوني هو سؤال مفتوح. يمكن أن يساعد دفتر الحسابات الشفاف لبيتكوين في تتبع الأموال، لكن التسمية الزائفة تجعل الإنفاذ صعبًا. تاريخيًا، نادرًا ما يرى الضحايا الأفراد الذين تعرضوا لاختراقات محفظات الأجهزة تعويضًا. قد يعتمد التأثير الأوسع على مبيعات محفظات الأجهزة، خاصة بين جمهور بيتكوين الأصلي، كليًا على سرعة استجابة Coldcard.
الرسالة من الشركة المصنعة واضحة، حتى لو كان الصمت حول التفاصيل غير ذلك: إذا كنت تمتلك أحد الأجهزة المعرضة للخطر، افترض أنها مخترقة وانقل بيتكوينك قبل أن تصبح الحالة التالية في هذا العدد المتزايد من الخسائر.