الكشف عن أن المهاجمين قد يكونوا قد قاموا بتفريغ منهجي لعناوين البيتكوين الناتجة عن محفظات Coldcard المادية وضع ضوءًا قاسيًا على افتراضات التخزين البارد. وقد حدد عمل Galaxy Research على السلسلة، المفصل في التقرير الأصلي، ثلاث موجات متميزة سحبت معًا 1,367.05 BTC—بقيمة حوالي 88.6 مليون دولار—عبر 4,585 عنوانًا. وتمتد السرقات على نمطين يبدو أنهما ناتجان عن مشغل واحد، ونمط ثالث يشير إلى إما طريقة مُرقية أو مهاجم منفصل يستهدف نفس مساحة المفتاح الضعيفة.
تُفترض أن محافظ Coldcard المادية تمثل المعيار الذهبي للتخزين الذاتي، باستخدام التوقيع المعزول عن الشبكة وطبقات متعددة من الأمان المادي. فكرة أن المهاجم قد يفرغ الأموال دون لمس الجهاز المادي تتحدى الوعد الأساسي لأجهزة المحافظ المادية. بينما لا تؤكد تحليلات Galaxy السبب الدقيق للفشل—سواء كان ناتجًا عن عدم كفاية العشوائية في توليد المفتاح، أو سلسلة توريد مخترقة، أو تسريب من قناة جانبية—فإن الحجم وحده يتطلب مراجعة دقيقة.
ما الذي يُظهره أثر البلوكشين
كشف باحثو Galaxy عن تقسيم السرقات إلى موجتين مبكرتين شاركتا نفس البنية التحويلية والبصمات السلوكية، مما يشير إلى مشغل مشترك. وقد استهدفت هاتان الموجتان 3,200 عنوانًا ونقلتا حوالي 1,000 BTC. لاحقًا، تبعت موجة ثالثة، كانت أصغر بكثير من حيث المبالغ لكل معاملة ولها إشارات زمنية مختلفة. وقد يعكس هذا التباين في الأسلوب مهاجمًا واحدًا يُعدّل استراتيجيته استجابةً للدفاعات الجديدة، أو فاعلًا مستقلًا اكتشف نفس الثغرة واستغلها.
تشير البيانات إلى أن المهاجم لم يكن بحاجة إلى التفاعل مع جهاز المحفظة أو رمزه السري. بدلاً من ذلك، من المحتمل أن العناوين المستغلة شاركت نقطة ضعف واحدة في طريقة إنشائها. على مر التاريخ، قدّمت توليد الأرقام العشوائية الضعيف تهديدًا لجميع شيء بدءًا من محافظ البيتكوين المبكرة وحتى مخططات التوقيع على البلوكشين. إذا كانت محفظة Coldcard—أو بيئة المستخدم المحيطة بها—تولّد المفاتيح الخاصة باستخدام إنتروبيا قابلة للتنبؤ، فقد يتمكن مراقب خارجي اكتشف النمط من إعادة بناء المفاتيح ونقل الأموال كما يشاء.
تظل فشلات الإنتروبيا كابوسًا متكررًا
تعتمد أمان محفظة الأجهزة على عمودين: العزل المادي لمفتاح التوقيع، وعدم قابلية توقع هذا المفتاح نفسه. لقد تجاوزت العديد من الثغرات العمود الأول من خلال كسر العمود الثاني. في عام 2018، أدت ضعف في توليد الأرقام العشوائية في بعض تنفيذات ECDSA إلى تسريب المفاتيح عبر سلاسل كتل متعددة. يمكن للمحفظات المادية التي تعيد استخدام وحدات تحكم دقيقة مخترقة أو منخفضة الإنتروبيا إنتاج عناوين يمكن لمهاجم متقدم استعراضها دون اتصال بالإنترنت.
يستخدم نهج Coldcard مولد أرقام عشوائية حقيقي ويسمح للمستخدمين بإضافة إنتروبيا خاصة بهم عبر رمي النرد. ومع ذلك، إذا كان متجه الهجوم مرتبطًا بعملية توليد العنوان بدلاً من عيب في البرنامج الثابت، فقد يمتد النطاق أبعد من طراز جهاز واحد. تعلم صناعة التشفير مرارًا وتكرارًا أن طبقات التجريد بين المستخدم والعناصر الأولية التشفيرية تخفي نقاط ضعف قاتلة. إن تحفظ Galaxy بأن السبب الجذري لا يزال غير مؤكد ليس ترددًا؛ بل هو اعتراف صادق بأن التحقيقات على السلسلة لا يمكنها سوى التخمين حول اللحظة السابقة للسلسلة لإنشاء المفتاح.
بينما الضرر الفوري قد حدث بالفعل—من المرجح أن الـ 1,367 BTC غير قابلة للاسترداد—فإن التكلفة الحقيقية ستُقاس بردود فعل المستخدمين وصانعي المحافظ والمدققين. ففشل في الإنتروبيا لا يُفرغ فقط الرصيد الحالي، بل يُضعف بشكل رجعي جميع العناوين السابقة والمستقبلية التي تم إنشاؤها باستخدام نفس العملية المعيبة، مما يحول حادثة واحدة إلى خطر نظامي لأي شخص اتبع نفس خطوات الإعداد.
الآثار المتعلقة بالسوق والتخزين الذاتي
يأتي موعد هذا الإفصاح في فترة يُدفع فيها بقوة نحو التخزين الذاتي بسبب الاحتكاك التنظيمي. إن النزاع المستمر حول تشريع العملات المشفرة الأمريكي البارز—المغطى في الاحتكاك التنظيمي المستمر—قد يُسرّع الانتقال نحو التخزين غير المُعتمد على طرف ثالث. إذا ظهرت شقوق في جهاز محفظة مادية موثوق به على نطاق واسع، فسيضعف الحجة السياسية القائلة بأن المستخدمين يجب أن يحتفظوا بمفاتيحهم الخاصة في اللحظة التي تكون فيها الأكثر أهمية.
لا يقلل أي من هذا من القيمة الأساسية لشبكة البيتكوين الأساسية. لا يزال النظام البيئي يشهد مشاركة قوية من المطورين، كما يظهر في أحدث ترتيبات نشاط المطورين، حيث تحافظ البروتوكولات الرائدة على سرعة بناء مكثفة. ما يتغير هو الحسابات المتعلقة بكيفية تخزين الأفراد لمنتج تلك الشبكة. أمان محفظة الأجهزة ليس مشكلة محلولة؛ بل هو سباق تسليح مستمر حيث تحاول كل جيل جديد من الرقائق ومصادر الإنتروبيا إغلاق الفجوات التي ستكتشفها تحليلات السجلات على السلسلة لاحقًا.
لحظةً، فإن السؤال الأكثر عملية هو ما إذا كان مستخدمو Coldcard المتأثرون لديهم وسيلة للتحقق مما إذا كانت عناوينهم جزءًا من مجموعة السحب، وما إذا كان المُصنّع سيوضح نتائج أي تدقيق على البرنامج الثابت. إن قرار Galaxy بنشر المعلومات دون تحديد سبب جذري مؤكد هو قرار مسؤول لكنه مقلق. فهو يترك الباب مفتوحًا أمام احتمال أن تكون محافظ الأجهزة الأخرى المبنية على افتراضات عشوائية مشابهة عرضة للتهديد نفسه، وأن سحب 88.6 مليون دولار هو فقط الجزء المرئي من ضعف أوسع.