تزداد المخاوف في قطاع التشفير بشأن ثغرة أمنية اكتُشفت في المحافظ المادية. حذرت غالاكسي ريسيرش، وحدة الأبحاث التابعة لغالاكسي ديجيتال، من أن الخسارة الإجمالية الناتجة عن عيب الأمان الموجود في محافظ Coldcard المادية قد تتجاوز 2000 بيتكوين. وقد تصل الخسارة المحتملة إلى حوالي 2055 بيتكوين، أو أكثر من 130 مليون دولار بأسعار الحالية.
أظهر تحليل نشرته Galaxy Research أن إجمالي 1,596 BTC تم سرقتها نتيجة ثلاث هجمات كبيرة و14 حادث أمني أصغر تأكد حتى الآن. وفقًا للبحث، تأثرت هذه الهجمات بحوالي 7,300 عنوان بيتكوين مختلف.
أكد الخبراء أن ثغرة الأمان ناتجة عن عيب في آلية توليد الأرقام العشوائية المستخدمة في أجهزة Coldcard. ويؤثر هذا العيب، وفقًا للتقارير، على إصدارات معينة من البرنامج الثابت المستخدمة في طرازات Coldcard Mk3 وMk4 وMk5 وColdcard Q.
أصدر كونكيت، مُصنّع الأجهزة، تحديثًا برمجيًا عاجلًا بعد اكتشاف ثغرة أمنية، ونصّح المستخدمين بتحديث أجهزتهم في أسرع وقت ممكن.
أشارت Galaxy Research إلى وجود أدلة قوية تشير إلى أن هجومًا رابعًا، لم يُؤكد بعد بالكامل، تم تنفيذه باستخدام نفس الطريقة. إذا تم تضمين هذا الحادث أيضًا في المجموع، فقد يصل مقدار البيتكوين المسروق إلى 2,055 BTC.
كما أفاد فريق التحقيق أنهم عملوا بالتنسيق مع الوكالات الفيدرالية للتحقيق وتبادل العملات المشفرة المختلفة في الولايات المتحدة بعد الحادث. وكان الهدف المعلن هو تحديد المهاجمين ومراقبة حركات الأصول المسروقة عن كثب.
تفاصيل أخرى بارزة في التقرير كانت أن جزءًا كبيرًا من الأموال المسروقة لم يُنقل بعد. وفقًا لبيانات Galaxy Research، لا يزال حوالي 90% من البيتكوين المسروق مخزنًا في العناوين التي كان موجودة فيها أصلًا. يقترح المحللون أن هذا قد يعني أن المهاجمين لم يبدأوا بعد في غسل الأموال أو بيعها.
*هذا ليس نصيحة استثمارية.
استمر في القراءة: إعلان مقلق من Coldcard من Galaxy Research! يمكن أن تتجاوز خسائر المحافظ 2000 BTC: إليكم التفاصيل