النقطة الرئيسية
حددت Galaxy Research 1,196 عنوانًا مرتبطًا بحادثة محفظة Coldcard التي فقدت 1,082.65 بيتكوين، بقيمة حوالي 70.2 مليون دولار في وقت المعاملات. تتبعت Galaxy Research حركات البيتكوين بين الساعة 1:10 صباحًا و1:51 صباحًا بتوقيت عالمي موحد في 30 يوليو عبر الكتل من 960,183 إلى 960,191. وقد قدّر سابقاً روب هاميلتون، الرئيس التنفيذي ومؤسس شركة AnchorWatch، أن 594.48 بيتكوين انتقلت عبر 500 معاملة ضمن نافذة كتل مكونة من ثلاثة كتل. وقالت Galaxy Research إن المعاملات شاركت رسومًا متطابقة قدرها 30 ساتوشي لكل بايت افتراضي، ولا تحتوي على مخرجات تغيير. وقال رودولفو نوفاك، المؤسس المشارك لشركة Coinkite، إن Coinkite أطلقت تصحيحًا عاجلاً لإزالة مسار الاستعادة البرمجي، لكن التحديث لا يحمي البذور التي تم إنشاؤها على البرمجيات الضعيفة.
لماذا يهم ذلك: قد تجبر عيوب البرامج الثابتة المستخدمين المتأثرين على تغيير الكلمات السرية، لأن أمان المحافظ يعتمد على توليد آمن للكلمات السرية.
مشاعر السوق
هبوطي، متوتر، تقني، خائف.
السبب: يشير تقدير خسارة Coldcard الأعلى إلى خطر أمني مباشر في التخزين الذاتي.
حالات مماثلة في الماضي
في يونيو 2023، خسر مستخدمو محفظة Atomic أكثر من 35 مليون دولار بسبب اختراق المحفظة، مما أظهر كيف يمكن لفشل على مستوى المحفظة أن يسبب خسائر كبيرة للمستخدمين دون حدوث فشل في البورصة. (Fortune) الفرق: كانت محفظة Atomic حالة محفظة برمجية، بينما يُصوَّر حادث Coldcard على أنه عيب في البرنامج الثابت يؤثر على البذور المولدة.
تأثير ريبيل
القناة الرئيسية هي الثقة في أجهزة التخزين الذاتي وسير عمل توليد الكلمات السرية. إذا ظهرت بصمات مماثلة على السلسلة من عناوين مولدة أخرى، فقد يتوسع ضغط الثقة عبر مزودي المحافظ. إذا تجنبت الهجمات المستقبلية نفس البصمة، فقد يصبح الكشف أصعب.
الفرص والمخاطر
الفرص: إذا حددت Coinkite النطاق الكامل للبرمجيات المعرضة للخطر، فإن الانتظار حتى وضوح النطاق قبل إضافة الأموال إلى العناوين المنشأة بواسطة Coldcard يحد من المخاطر التشغيلية. عندما قام المستخدمون بإنشاء البذور على برمجيات معرضة للخطر، فإن نقل الأموال إلى بذرة جديدة هو الخطوة الأساسية المحددة من قبل نوفاك للحد من المخاطر.
المخاطر: إذا لم تتبع الهجمات المستقبلية نفس البصمة على السلسلة، فقد يؤدي الاعتماد على نمط الرسوم ومخرجات التغيير المحدد إلى تفويت التعرض. تقليل الاعتماد على البذور المعرضة غير المُغيَّرة يحد من الخسائر الجانبية إذا تبين أن مشكلة البرنامج الثابت أوسع مما تُظهره التتبعات الحالية.