غلاكسي ريسيرش، الذراع البحثية لغلاكسي ديجيتال، وسّعت نطاق الحدث على السلسلة لمحفظة Coldcard بعد تحديد 1,196 عنوانًا متأثرًا Bitcoin. خلال نافذة زمنية مدتها 41 دقيقة، خسرت تلك العناوين إجماليًا 1,082.65 BTC—بقيمة حوالي 70.2 مليون دولار في وقت حدوث المعاملات.
تدفع النتائج الجديدة التقديرات السابقة إلى أبعد حد، مما يساعد على توضيح ما قد يكون المهاجمون قد نفذوه مباشرة بعد توليد المحافظ الضعيفة للبذور. يغطي تتبع Galaxy Research الحركات بين الساعة 1:10 صباحًا و1:51 صباحًا بتوقيت عالمي موحد في 30 يوليو عبر الكتل من 960,183 إلى 960,191، أي حوالي 30 ساعة قبل نشر Coldcard أول تنبيه أمني له.
النقاط الرئيسية
- حددت Galaxy Research 1,196 عنوانًا مرتبطًا بحادثة Coldcard وتعقبت خسائر قدرها 1,082.65 BTC خلال فترة مدتها 41 دقيقة.
- حدث النشاط المُحدَّد بين الساعة 1:10 صباحًا و1:51 صباحًا بتوقيت عالمي موحد في 30 يوليو، عبر الكتل 960,183–960,191، قبل حوالي 30 ساعة من التحذير الأولي لـ Coldcard.
- كانت التقديرات السابقة من قبل الرئيس التنفيذي لـ AnchorWatch، روب هاميلتون، أقل، وتشير إلى تحرك 594.48 BTC خلال نافذة ثلاث كتل أضيق.
- تقول Galaxy Research إن المعاملات تشترك في نمط مميز على السلسلة—رسوم متطابقة قدرها 30 ساتوشي لكل بايت افتراضي ولا توجد مخرجات تغيير—لكن عمليات السحب المستقبلية قد تختلف.
توسع Galaxy Research خريطة الهجوم
تقول Galaxy Research إنها تتبعت حركات Bitcoin المرتبطة بالحادث إلى دفعة محددة من النشاط في 30 يوليو. ويركز جهد البحث على العناوين المرتبطة بخرق محفظة Coldcard التي تم تفريغها بين الساعة 1:10 صباحًا و1:51 صباحًا بتوقيت عالمي منسق.
وفقًا لبحث جالاكسي، فإن الخسائر المتراكمة على مدى فترة قصيرة من الكتل—من 960,183 إلى 960,191—تشير إلى أن الهجوم عمل على الأرجح باستخدام الأتمتة وهيكلية معادلات متكررة بدلاً من تحركات يدوية عشوائية. في وقت عمليات التحويل الصادرة، كان قيمة مبلغ 1,082.65 BTC حوالي 70.2 مليون دولار.
التوقيت أيضًا ملحوظ: بدأ نافذة تتبع Galaxy Research قبل يوم تقريبًا من أول تنبيه أمني صادر علنًا من Coldcard، مما يشير إلى أن الأموال المخترقة نُقلت مبكرًا وأن دورة الاستجابة تأخرت عن العملية الأولى.
يساعد التطابق النمطي على تأكيد المعاملات ذات الصلة — ضمن الحدود
في التحليل المتابعة، قالت Galaxy Research إن المعاملات المحددة تشترك في توقيع مشترك. وأفادت الشركة أن عمليات السحب استخدمت رسومًا متطابقة قدرها 30 ساتوشي لكل بايت افتراضي، وأن المعاملات لم تحتوِ على مخرجات تغيير.
هذه الخصائص مفيدة للمحققين لأنها توفر بصمة على السلسلة لتجميع الأنشطة المرتبطة بالمحفظة، مما يمكن أن يقلل من احتمال نسب تحويلات غير مرتبطة بشكل خاطئ. كما حذرت Galaxy Research من أنه على الرغم من أن نشاط الهجوم الأولي يمكن تحديده من خلال هذا النمط، فقد لا تحتفظ الهجمات اللاحقة ضد العناوين المنشأة بواسطة Coldcard بنفس البصمة.
للمستخدمين والمحالين، هذا التمييز مهم: فهو يوحي بأن إجماليات الحوادث المبنية فقط على هيكل معاملة واحدة قابلة للتعرف عليها قد تقلل من عدّ الجولات الإضافية من النشاط إذا كانت هذه المسحات اللاحقة تختلف في إعدادات الرسوم أو السلوك الناتج.
كانت التقديرات السابقة أصغر، لكن بناءً على نافذة أضيق
قبل التحليل الشامل لـ Galaxy Research، قدر كريستيان هاملتون، الرئيس التنفيذي والمؤسس المشارك لـ AnchorWatch، أن 594.48 BTC—ما يقارب 38 مليون دولار في ذلك الوقت—انتقلت عبر 500 معاملة ضمن نافذة من ثلاثة كتل.
تم استخلاص أرقام هاميلتون من قطاع أضيق من النشاط على السلسلة، مما يعكس كيف أن الحوادث السريعة في المحافظ غالبًا ما تسبق التحقيقات المبكرة. وتحديث مجموعة جالاكسي للأبحاث للصورة بشكل فعّال من خلال توسيع مجموعة العناوين وفترة الوقت المتبعة حول الانفجار في 30 يوليو، ما ي nearly doubles إجمالي البيتكوين المنسوب إلى نشاط التجميع.
يُبرز التباين بين التقديرات تحديًا شائعًا في الاستجابة للحوادث في أنظمة التخزين الذاتي: فقد يتطلب تحديد النطاق الكامل أيامًا من التتبع والتجميع والتحقق—وخاصة عندما يستخدم المهاجمون منطقًا مشابهًا عبر معاملات ووجهات متعددة.
Coinkite تُقر بوجود عيب في البرنامج الثابت وتنصح بترحيل البذور
لقد تولّت شركة Coinkite، مُصنّع Coldcard، المسؤولية عن المشكلة الأساسية. وفي منشور على X يوم الجمعة، قال رودولفو نوفاك، أحد مؤسسي الشركة، إن الشركة تعمل على تحديد النطاق الكامل للمشكلة، وأكدت أنها أطلقت إصلاحًا عاجلاً مصمماً لإزالة مسار احتياطي برمجي.
كما ركّز نوفاك على حدود التخفيف: لا يحمي التحديث البذور التي تم إنشاؤها على البرمجيات الضعيفة. من الناحية العملية، نُصح المستخدمون الذين أنشأوا عبارات بذور خلال الفترة المتأثرة بنقل الأموال إلى بذرة جديدة.
يتوافق هذا التوجيه مع المخاطر الأساسية في حالات التسريب القائمة على البذور—إذا أثر ثغرة على كيفية سلوك مواد البذور أو مسارات التنفيذ المرتبطة بها، فقد لا يكفي تحديث البرنامج الثابت لتأمين المفاتيح التي تم إنشاؤها مسبقًا. التأثير التشغيلي الفوري على الحائزين المتضررين هو أن الاسترداد يتطلب نقلًا إلى مواد مفاتيح أكثر أمانًا، وليس فقط تحديث الجهاز.
ما الذي يجب مراقبته بعد ذلك للمستخدمين المتأثرين
كشفت Galaxy Research عن نمط شائع للمسح على السلسلة، مما يوفر أساسًا أكثر تنظيمًا لتتبع الأنشطة المرتبطة، لكن تحذير الشركة من أن الهجمات المستقبلية قد لا تتطابق مع نفس البصمة يشير إلى أن الحادث قد يتطور Still في طريقة ظهوره على السلسلة. يجب على المستخدمين القلقين من أنهم أنشأوا مفاتيح سرية باستخدام برامج ثابتة عرضة للخطر التركيز على نقل الأرصدة المتبقية إلى مفاتيح سرية جديدة تم إنشاؤها، والاستمرار في مراقبة أي حركة متبقية مرتبطة بالعناوين المرتبطة بمنطق المسح.
تم نشر هذه المقالة أصلاً كـ Coldcard Bitcoin Loss Estimate Up to $70M After Galaxy Review على Crypto Breaking News – مصداقيك الموثوق لأخبار التشفير، وأخبار البيتكوين، وتحديثات البلوك تشين.