يقول جيمسون لوب إن الذكاء الاصطناعي يعيد تشكيل أمن المحافظ الإلكترونية بعد سرقات بطاقات كولدكارد

بحسب جيمسون لوب، الشريك المؤسس لشركة كاسا، فإنّ الخلل الذي يقف وراء سرقات bitcoin بقيمة تزيد عن 83 مليون دولار من شركة كولدكارد لا يقتصر على مجرد عطل في محفظة أجهزة واحدة. بل يُظهر هذا الخلل تحولاً أوسع في مجال الأمن السيبراني، حيث يُقلل الذكاء الاصطناعي الوقت اللازم لكل من المهاجمين والمدافعين لاكتشاف ثغرات البرامج.

في بودكاست The Starting Block، ادعى لوب أن نماذج اللغة الكبيرة (LLMs) تغير أمن البرمجيات من خلال تقليل تكلفة اكتشاف الأخطاء.

وقال: "إن التطورات في نماذج اللغة الكبيرة تغير المشهد الأمني ​​بشكل جذري"، مدعياً ​​أنdent Coldcard هي واحدة من الأمثلة الأولى لهذه الظاهرة، والتي من المتوقع أن يكون لها تداعيات على العديد من المحافظ.

سباق ذو وجهين

بحسب لوب، لا يتعلق الأمر بخلل في الأجهزة بقدر ما يتعلق بتغيير برامج الأمان. فبعد أن كان تحليل الشفرات المدعوم بالذكاء الاصطناعي حكرًا على فرق الأمن ذات التمويل الضخم، أصبح الآن شائعًا. ونتيجة لذلك، بات بإمكان المهاجمين الوصول إلى مستودعات الشفرات العامة لاكتشاف الثغرات الأمنية التي لم يكتشفها المطورون.

توصل رودولفو نوفاك، الرئيس التنفيذي لشركة كوينكايت، إلى النتيجة نفسها، معترفًا بمسؤوليته عن خلل البرمجيات الثابتة. ووفقًا له، فإن هذاdent "حقيقة واقعة في ظل نموذج الذكاء الاصطناعي الجديد"، حيث تستطيع عمليات التدقيق المدعومة بالذكاء الاصطناعي كشف العيوب بسرعة أكبر بكثير من عمليات التدقيق اليدوية التقليدية.

والمثير للدهشة أن Cryptopolitan ذكر في تقريره السابق أن Coinkite قد استخدم تطبيقًا للذكاء الاصطناعي لتحليل شفرته قبل اختراقه.

كما ذكر موقع Tradingview، لم يتمكن هذا التحليل من اكتشاف نقطة الضعف، مما يسلط الضوء على حقيقة أن كلاً من المهاجمين والمدافعين لديهم إمكانية الوصول إلى تقنية الذكاء الاصطناعي المماثلة، مما يمنح الأفضلية لمن يكتشف الخلل أولاً.

ما الخطأ الذي حدث داخل الجهاز؟

ظهرت الثغرة الأمنية نتيجةً لطريقة توليد مفاتيح استعادة المحفظة في بعض إصدارات برنامج Coldcard الثابت. ووفقًا لمعلوماتٍ نشرها فريق هندسة وأمن Bitcoin في Block، كما ورد في صحيفة نيويورك بوست، فإن الأجهزة المُعرَّضة للخطر تستخدم معلوماتٍ مُحدَّدة مُتوقَّعة عن الشريحة (مثل الرقم التسلسلي للمعالج وبيانات الساعة) بدلًا من استخدام العشوائية الصحيحة في توليد الأرقام.

ونتيجة لذلك، تمكن مجرمو الإنترنت من إعادة بناء عبارات الاسترداد المستخدمة في المحافظ الإلكترونية وسرقة الأموال دون الوصول المادي إلى المحفظة.

تم طرح البرنامج الثابت المعيب في مارس 2021، ولم يُصلح إلا في الإصدار 4.21. ووفقًا لشركة Coinkite، فإن تحديث البرنامج الثابت وحده لا يحل المشكلة. ينبغي على المستخدمين الذين أنشأوا محافظ باستخدام الإصدارات المعيبة إنشاء عبارة استرداد جديدة وتحويل أموالهم، نظرًا لارتباط الثغرة الأمنية بعبارة الاسترداد المستخدمة سابقًا.

أفادت شركة "غالاكسي ريسيرش" أنه في 30 يوليو/تموز، تمكن مجرمون من سرقة 1082.65 بيتكوين من 1196 محفظة رقمية في غضون 40 دقيقة تقريبًا. وبعد ذلك، وقعت هجمات أخرى، بما في ذلك الموجة الأخيرة التي رصدها أليكس ثورن من "غالاكسي"، والتي بدت موجهة نحو حاملي المحافظ متعددة التوقيعات، على عكس الهجمات السابقة التي استهدفت مستخدمي المحافظ أحادية التوقيع فقط.

صرح المعلق الشهير Bitcoin جاي سوان، بأنdent يمثل "أسوأ ضربة في تاريخ bitcoin " لأصحاب العملة الافتراضية الحذرين.

حيث تنتهي عبارة "لا تثق، تحقق"

بالنسبة للوب، يكشف الاختراق أيضاً عن حدود أحد أشهر مبادئ Bitcoin: "لا تثق، تحقق"

"إنها عبارة جيدة"، قال، "لكن عليك أن تفهم أن التحقق من البرامج والأجهزة المعقدة ليس ممكناً ببساطة بالنسبة لـ 99.9٪ من السكان"

بحسب لوب، سيعتمد المستخدمون في نهاية المطاف على طرف ثالث للتحقق من صحة المعلومات. وبدلاً من التخلي عن استخدام محافظهم الخاصة، يدعو لوب المستخدمين إلى تنويع مصادر ثقتهم من خلال استخدام محافظ أجهزة وتطبيقات برمجية متعددة.

أعرب زاك هربرت، الرئيس التنفيذي لشركة فاونديشن، عن الرأي نفسه في البودكاست، مصرحًا بأنه من "الخطير حقًا" استنتاج فشل نظام الحفظ الذاتي بناءً على حالة واحدة فقط. بل على العكس، يقترح أن القطاع بحاجة إلى تحسين ممارساته الأمنية.

زعم لورينزو فالينتي، المرتبط بشركة ARK Invest، أن العديد من المستخدمين قاموا ببساطة باستبدال مخاطر الطرف المقابل في بورصة التداول الخاصة بهم بـ "مخاطر البرامج، ومخاطر الأجهزة، ومخاطر سلسلة التوريد، ومخاطر التصيد الاحتيالي، ومخاطر النسخ الاحتياطي"

الحاجة إلى عمليات تدقيقdent

أثار هذا الحادث مجدداً المطالبة بإجراء عمليات تدقيق للبرامج الثابتة من قِبلdent مستقلة بدلاً من الاعتماد الكلي على مراجعة المورّد الذاتية. وقد نشر Cryptopolitan مؤخراً مقالاً يناقش مدى كفاية أمان البرمجيات مفتوحة المصدر، ويُعدّdent Coldcard دليلاً إضافياً على صحة هذا الرأي.

بحسب أندرو لازوتكين، كبير المسؤولين التقنيين في شركة تانجيم، لا ينبغي افتراض أن الشفرة البرمجية المتاحة للعموم آمنة. وكما أوضح، "تأتي الأمان من بنيةtron، واختبار شامل، وتحققdent "

علّق لوب قائلاً إنّ تسريبات محافظ الأجهزة الكبيرة قد حدثت "عشرات المرات"، معتقداً أنّ جميع تلكdentقد ساهمت في تحسين القطاع. والسؤال التالي الذي يحتاج إلى إجابة هو ما إذا كانت Coinkite ستُنفّذ ما وعدت به من تحليل تقنيّ شامل بعد وقوع الحوادث، بالإضافة إلى تقييمات أمنيةdent أوسع نطاقاً، قبل أن يكتشف المخترقون المدعومون بالذكاء الاصطناعي الثغرة الأمنية التالية.