فريق أبحاث Galaxy Digital يقول إن استغلال محفظة Coldcard تم استخدامه من قبل ما لا يقل عن 15 مهاجمًا مختلفًا، بناءً على تقارير ضحايا جدد قُدمت بعد الحادث. في ملاحظات شُرحت هذا الأسبوع، اقترح أليكس ثورن، رئيس أبحاث Galaxy Digital، أن هذه التقارير الإضافية ساعدت في تحديد متغيرات ربما كانت ستبقى مخفية.
أشار ثور أيضًا إلى أن الخسائر المرتبطة بالاختراق ارتفعت مع قيام المحققين بخرائط لموجات متعددة من النشاط. تقدر مختبرات غالاكسي أن السرقات المؤكدة تبلغ حوالي 100 مليون دولار عبر ثلاث موجات، مع موجة رابعة مشتبه بها إضافية قد ترفع الرقم إلى حوالي 130 مليون دولار في Bitcoin.
النقاط الرئيسية
- تقرير Galaxy Digital أن هناك على الأقل 15 مهاجمًا مختلفين وراء استغلال Coldcard، بناءً على حسابات الضحايا الجديدة التي تم استلامها.
- تُقدّر أبحاث غالاكسي الخسائر المؤكدة بحوالي 100 مليون دولار عبر ثلاث موجات هجوم، مع احتمال موجة رابعة ترفع التقدير إلى حوالي 130 مليون دولار.
- يعود جدل الأمن إلى ممارسات التخزين البارد، خاصةً مدى الأمان الذي توفره الملكية الذاتية مقارنةً بتصميم المحافظ.
- تُبرز المناقشات الصناعية كيف يمكن للقدرات الناشئة للذكاء الاصطناعي تقليل الوقت والتكلفة المطلوبين لاكتشاف الثغرات—على الرغم من أن التحقق المستقل لا يزال محدودًا.
- يشير الباحثون إلى إنتروبيا المحافظ وسلوك البرامج الثابتة كعوامل محتملة تجعل الاستغلال أسهل تحت ظروف معينة.
تزداد سرقات Coldcard مع مقارنة المحققين لتقارير الضحايا
في منشور يوم الثلاثاء على X، قال ثور إن تقارير الضحايا الجديدة مكّنت جالاكسي من تحديد أنشطة هجوم إضافية. وقد وصف أهمية التقارير الجديدة من حيث الكمية والتقنية: فقد اختلف سلوك الاستغلال عن الأنماط النموذجية للسرقة التي تُلاحظ في الهجمات ضد البورصات المركزية، مما جعل التحديد الدقيق والتحقيق أكثر اعتمادًا على معلومات مفصلة من الضحايا.
كتب ثور أن حتى تقريرًا صغيرًا نسبيًا—أقل من 1 BTC سُرقت من الضحية—كان كافيًا لاكتشاف نمط هجوم جديد. وأشار إلى أن هذا الهجوم الجديد تضمن حوالي 12 BTC تم سرقتها من 126 عنوانًا، مما يؤكد كيف يمكن استخدام نفس الثغرة الأساسية بطرق تشغيلية مختلفة.
وصف التغطية السابقة للاستغلال الخاص بـ Coldcard عدة "موجات" من النشاط. وتبني الأرقام الحالية لشركة Galaxy Research على هذا النهج من خلال تتبع الحوادث المؤكدة وتقييم ما إذا كانت أنماط النشاط تشبه موجة إضافية من الاستغلال.
تقديرات الخسائر: ثلاث موجات مؤكدة، بالإضافة إلى موجة رابعة مشتبه بها
وفقًا لبحث غالاكسي، ارتفعت الخسائر الإجمالية من استغلال Coldcard إلى حوالي 100 مليون دولار عبر ثلاث موجات هجوم مؤكدة. كما تشير أبحاث ثورن إلى موجة رابعة مشتبه بها، وإذا تأكدت، فسترفع الإجمالي المحتمل إلى حوالي 130 مليون دولار في Bitcoin.
للمستخدمين والمستثمرين، فإن القيمة العملية لهذا التحليل هي أنه يحول حادثة بدا أنها حدث فردي إلى شيء أقرب إلى حملة متواصلة. تشير موجات السرقة إلى وصول تشغيلي متكرر—إما من خلال بنية تحتية للمهاجمين مختلفة، أو أوقات مختلفة، أو مسارات استغلال مختلفة لا تزال تتلاقى على السلوك الضعيف.
الجدل حول "تقوية الذكاء الاصطناعي" وما إذا كانت النماذج يمكنها اكتشاف الثغرات مرة أخرى
لقد أعاد الاهتمام المتجدد أيضًا فتح نقاش أوسع: ما إذا كانت أدوات الذكاء الاصطناعي يمكنها ضغط الوقت بين الإفصاح والاستغلال بشكل ذي مغزى، وما إذا كان يمكن أن يمنع "تعزيز الذكاء الاصطناعي" الهجوم.
جادل الشريك الإداري في Dragonfly، هاسيب كويريشي، على منصة X بأن "تثبيت الذكاء الاصطناعي بقيمة 2 دولار" كان يمكنه وقف استغلال Coldcard، مستشهدًا بادعاءات على وسائل التواصل الاجتماعي أن بعض نماذج الذكاء الاصطناعي أعادت اكتشاف الثغرة الأساسية في أقل من 20 دقيقة. وشاركت تعليقاته تقارير تفيد بأن نموذجًا يُدعى Claude استطاع إعادة توليد الثغرة في ثمانية دقائق، بالإضافة إلى ادعاء منفصل أن نموذجًا مفتوح المصدر (GLM 5.2) استطاع إعادة اكتشاف الاستغلال في 20 دقيقة حتى مع تعطيل الوصول إلى الويب.
ومع ذلك، أخبر تاتسابات ساريجيتتيمَا Cointelegraph أن من غير المرجح أن تكون نماذج الذكاء الاصطناعي قد اكتشفت الثغرة بشكل مستقل قبل أن تصبح عامة. وجادل ساريجيتتيمَا أن أبرز مطالبة بـ "إعادة اكتشاف سريعة" تبدو وكأنها نشأت من مستخدم مجهول قام بفحص الكود بعد أن كانت الثغرة معروفة بالفعل، دون اختبار أعمى، أو منهجية موثقة، أو تقييم لمعدلات الإيجابيات الكاذبة.
ادعاء أن الذكاء الاصطناعي وجد ذلك في دقيقتين جاء من مستخدم على ريديت مجهول الهوية قام بفحص الكود بعد أن أصبح الثغرة عامة بالفعل. لم يكن هناك اختبار عشوائي، ولا منهجية موثقة، ولا تقييم لمعدل الإيجابيات الكاذبة للنموذج.
هذا التمييز مهم. إذا كان "إعادة الاكتشاف" مبنيًا على مدخلات بعد الإفصاح، فإن الفترة الزمنية تعكس إعادة استخدام معلومات معروفة بدلاً من قدرة النموذج على اكتشاف ثغرات غير معروفة بشكل مستقل تحت ظروف العالم الحقيقي. بالنسبة لمستخدمي المحافظ والمطورين والمدققين، يؤثر هذا الفرق على مدى ثقة فرق الأمن في اعتبار الاختبار المدعوم بالذكاء الاصطناعي بديلاً عن المراجعة الرسمية ونمذجة التهديدات.
قد جعل إعداد المفتاح الخاص والإنتروبيا الاستغلال أسهل
تركز خطوة تحليل أخرى أقل على قدرات الذكاء الاصطناعي وأكثر على التصميم التشفيري وتفاصيل التنفيذ الخاصة بعملية توليد المفتاح للجهاز.
قال شريك المؤسس في شركة أبحاث التشفير كاستل لابس، فرانشيسكو، إن زيادة قدرات الذكاء الاصطناعي يمكن أن تقلل من التكلفة والوقت اللازمين لاكتشاف ثغرات العملات المشفرة. كما اقترح أن مفتاح الخصوصية الخاص بـ Coldcard قد لعب دورًا في سبب نجاح الاستغلال.
أشار فرانشيسكو إلى "مستوى من إنتروبيا المفتاح الخاص (40 بت) أقل بكثير من المعيار المعتمد من قبل محافظ أخرى (مفتاح مكون من 12 كلمة هو 128 بت)." ونسب هذا التناقض إلى عيب في البرنامج الثابت، وقال إنه سيجعل الاستغلال أسهل لأن مساحة البحث أصغر مما ستكون عليه تحت افتراضات الإنتروبيا التقليدية القائمة على المفتاح.
كما أشار إلى أنه يتوقع استمرار انخفاض تكلفة اكتشاف الثغرات مع تحسن نماذج الذكاء الاصطناعي وزيادة تكاملها في سير عمل الأمن السيبراني ومحاولات الاستغلال. حتى دون الاعتماد على أي مطالبة واحدة بـ "اكتشاف ذكاء اصطناعي"، فإن الفكرة الأساسية—that automation can accelerate identification and exploitation—تتماشى مع الاتجاه الأمني الأوسع نحو اكتشاف الثغرات واستغلالها بشكل أسرع.
في الممارسة العملية، تحوّل هذه النتائج الانتباه إلى ما يجب تغييره بعد ذلك لأمان محفظة الأجهزة: ليس فقط ما إذا كانت الثغرات تُكتشف بسرعة، بل أيضًا كيفية تعامل برنامج محفظة الأجهزة مع الإنتروبيا وتوليد المفاتيح والحالات الحدية التي يمكن أن تغيّر الافتراضات الأمنية الفعالة.
بينما يُحلل الصناعة بيانات النسب المُوسعة من Galaxy والنقاش المستمر حول آليات الاستغلال، يجب على القراء مراقبة ما إذا كانت أنشطة السرقة الإضافية ستستمر في تصنيفها ضمن موجات إضافية—والأهم من ذلك، ما التخفيفات التقنية التي يُوصى بها أو تُعتمد لمعالجة حالات الإنتروبيا أو البرامج الثابتة التي أشار إليها الباحثون.
تم نشر هذه المقالة أصلاً كـ على الأقل 15 مهاجمًا استغلوا ثغرة Coldcard: تقرير على Crypto Breaking News – مصداقيك الموثوق لأخبار التشفير، وأخبار البيتكوين، وتحديثات البلوكشين.