أدى استغلال ثغرة Coldcard إلى تراجع معنويات Bitcoin بشكل كبير، حيث تغلب الخوف على الطمع بهامش تاريخي
- استغل مهاجم ضعف عشوائية البذور في البرامج الثابتة لبطاقة Coldcard لسرقة ما يصل إلى 1082 بيتكوين، أي حوالي 70 مليون دولار.
- وصل مستوى الثقة الاجتماعية تجاه Bitcoinإلى أدنى مستوى له على الإطلاق، على الرغم من أن سعرها لا يزال فوق 60 ألف دولار.
- أدى هذا الاختراق إلى زعزعة ثقة حاملي عملة Bitcoin الذين كانوا يعتمدون على محافظ الأجهزة لحماية عملاتهم المشفرة.
انخفضت حدة النقاشات على وسائل التواصل الاجتماعي حول العملة المشفرة الرائدة، Bitcoin، إلى أدنى مستوياتها السلبية المسجلة في أعقاب استغلال ثغرة في محافظ الأجهزة Coldcard التي أدت إلى استنزاف ما يقدر بنحو 1082 بيتكوين، بقيمة تقارب 70 مليون دولار، من المستخدمين المتضررين.
أكدت قراءات المشاعر الاجتماعية tracرصدتها شركة Santiment الحالة المزاجية السيئة بعد حادثة أمنية أثرت على ما يقرب من 1200 محفظة ذاتية الحفظ.
لماذا كان اختراق محفظة Coldcard بمثابة ضربة قاضية؟
يخزن حاملو العملات الرقمية رموزهم على محافظ الأجهزة لحمايتها من المخاطر التشغيلية والأمنية المختلفة التي تستهدف منصات التداول المركزية يوميًا. في الواقع، اكتسبت عبارة "ليست مفاتيحك، ليست عملاتك الرقمية" شعبية واسعة بعد أن فقد المستخدمون إمكانية الوصول إلى رموزهم إثر انهيار منصات التداول في الماضي.
باختصار، من المفترض أن تكون عملاتك الرقمية آمنة طالما أن مفاتيحك مخزنة بشكل آمن. مع ذلك، انهار كل هذا المنطق فيdentكولدكارد، التي تعتقد شركة سانتيمينت أنها كانت كافية لتفاقم التدهور التاريخي في معنويات السوق.
في أول يوم تداول كامل منذ ثغرة Coldcard، سجلت Bitcoin أدنى مستوى للتعليقات tracعبر منصات X وReddit وTelegram وغيرها من منصات التواصل الاجتماعي. بيانات Santiment الإيجابية مقارنةً بالتعليقات السلبية. ويُعدّ هذا الرقم المسجل يوم السبت هو الأسوأ الذي سجلته الشركة منذ اعتمادها أسلوب الحالي
tracبلوك السبب إلى خطأ في بناء البرامج الثابتة موجود منذ أن قامت شركة Coinkite، الشركة التي تقف وراء Coldcard، بشحن الإصدار 4.0.0 من تحديث برمجي بتاريخ 1 مارس 2021. قامت Coinkite بتصحيح المشكلة في الإصدار 4.21.
هل أثر استغلال ثغرة Coldcard على سعر Bitcoin ؟
ومن المفارقات أن Bitcoin ظل مستقرًا قرب 63 ألف دولار أمريكي حتى وقت صدور هذا التقرير يوم السبت. وقد أنهت العملة الرقمية الرائدة شهر يوليو على ارتفاع، رغم تراجعها بنحو 1.3% خلال الأربع والعشرين ساعة الماضية، وفقًا لبيانات موقع CoinMarketCap.
يمثل بقاء Bitcoin فوق مستوى 60 ألف دولار انتصاراً لمراقبي السوق خلال فترة شهدت فيها الخسائر المقدرة ارتفاعاً من 38 مليون دولار إلى 70 مليون دولار.
نشر Cryptopolitan تقريراً عن الخسائر التي بلغت حوالي 594 بيتكوين (ما يعادل 38 مليون دولار أمريكي تقريباً) بالتزامن مع وقوع عملية الاختراق. ثم ارتفعت هذه الأرقام بشكل حاد خلال اليوم، حيث أشارت أحدث تقديرات شركة غالاكسي ريسيرش إلى خسارة 70 مليون دولار أمريكي من 1196 عنواناً.
ما الذي يراقبه مركز التجارة العالمي والسوق لاحقًا؟
علّق مؤسس منصة Binance تشانغبينغ تشاو، على عملة X ، قائلاً: "حتى محافظ الأجهزة قد تحتوي على أخطاء"، واقترح على حاملي العملة توزيع أموالهم على عدة محافظ، مضيفاً أن هذا النهج ينطوي على مخاطره الخاصة و"لا شيء مضمون بنسبة 100%". وقد حصد منشوره ما يقرب من 2000 إعجاب في غضون ساعات.
بالنسبة للسوق، يتمثل السؤال المطروح على المدى القريب في حجم الأموال التي جمعها المهاجم. قد يؤدي تحويل مبلغ كبير إلى منصة تداول إلى زيادة الضغط على العرض على المدى القصير. كما يراقب المتداولون ما إذا كان Bitcoin سيحافظ على مستوى 60,000 دولار؛ إذ قد يؤدي انخفاضه بشكل مستمر إلى فتح المجال أمامه للوصول إلى 58,000 دولار، بينما من شأن التعافي إلى مستوى 64,000 دولار أن يخفف من حدة الانخفاض الفوري.
لا تكتفِ بقراءة أخبار العملات الرقمية، بل افهمها. اشترك في نشرتنا الإخبارية، إنها مجانية.
الأسئلة الشائعة
كم من Bitcoin سُرقت في عملية استغلال ثغرة Coldcard؟
وقدّرت شركة Galaxy Research أن 1082.65 بيتكوين، بقيمة حوالي 70 مليون دولار، تم سحبها من 1196 عنوانًا في 30 يوليو، بزيادة عن التقارير السابقة التي أشارت إلى سحب ما يقرب من 594 بيتكوين، أو 38 مليون دولار، من حوالي 500 محفظة.
ما الذي تسبب في ثغرة Coldcard الأمنية؟
تسبب خطأ في بناء البرامج الثابتة موجود منذ الإصدار 4.0.0 في مارس 2021 في تخطي الأجهزة المتأثرة لمولد العشوائية الخاص بها والعودة إلى توليد مفتاح البرنامج المتوقع الذي يتم إنشاؤه بواسطة بيانات الشريحة غير السرية مثل الرقم التسلسلي وسجلات الساعة.
ما الذي ينبغي على مالكي بطاقات الائتمان الباردة فعله الآن؟
ينصح موقع Coinkite بتحديث البرامج الثابتة، وإنشاء عبارة استرداد جديدة على جهاز نظيف، والتحقق من عنوان الاستلام، وإرسال معاملة اختبار صغيرة قبل نقل الرصيد المتبقي، مع الاحتفاظ بعبارة الاسترداد القديمة كنسخة احتياطية.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كوليمور
هانا كاتبة ومحررة تتمتع بخبرة تقارب عشر سنوات في كتابة المدونات وتغطية الأحداث في مجال العملات الرقمية. في Cryptopolitan، تُساهم هانا في صفحة الأخبار، حيث تُغطي وتُحلل آخر التطورات في DeFi، والأصول المُدارة بالمخاطر (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وقطاعات التكنولوجيا الرائدة. تخرجت هانا من جامعة أركاديا بشهادة في إدارة الأعمال.
