- استغل اختراق Coldcard سرقة 1,816 بيتكوين، يمكن تتبع حوالي 25% منها إلى مالكين في كندا.
- كما تقود الولايات المتحدة وتايلاند قائمة الخسائر الناجمة عن الاختراقات التي وقعت هذا الأسبوع.
- اجتمعت الفريق الأحمر لإطلاق عمليات تدقيق مدعومة بالذكاء الاصطناعي للمكتبات والمحافظ والأدوات في نظام البيتكوين البيئي.
أثر استغلال محفظة Coldcard على حاملي العملات الكنديين بشكل أكبر، حيث تم تتبع 25% من الخسائر المنسوبة إلى المستخدمين الكنديين. تشرح شركة Chainalysis أن التأثير غير المتناسب لـ Coldcard كان بسبب شعبيتها المحلية، المعززة بحملات المؤثرين.
استخدمت Chainalysis بيانات السلسلة والاتصالات المتاحة مع البورصات لربط قاعدة عناوين Coldcard بأكثر المناطق احتمالاً. كانت كندا معروفة باعتماد البيتكوين المبكر والمؤثرين الذين يروجون لحدية البيتكوين، مما أدى إلى اعتماد أوسع للمحفظة مع إنتروبيا غير كافية وتوليد عناوين ضعيفة.
تضررت الولايات المتحدة وتايلاند بشدة أيضاً من الاستغلال المستمر، وفقاً لـ Chainalysis البيانات.
كما Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. في وقت سابق، أثر الهجوم على Coldcard على المشاعر العامة تجاه البيتكوين واتجاه الحفظ الذاتي.
تتراوح الخسائر المقدرة من اختراق Coldcard بين أكثر من 110 مليون دولار إلى 150 مليون دولار، وفقاً لتقديرات أخرى.
فريق Red Team يحاول الحد من هجمات Coldcard وهجمات مماثلة
أدت هجمات Coldcard إلى واحدة من أكبر الحملات لاكتشاف الثغرات في نظام البيتكوين البيئي.
في الأيام الأولى بعد استغلال Coldcard، تم نقل بعض الأموال في محاولات اختراق ذات نية حسنة. يوسع مبادرة فريق Red Team هذا النهج، باستخدام تحليل الذكاء الاصطناعي للعثور على ثغرات مماثلة.
أنفقت الفريق الأحمر أكثر من 20,000 دولار على الرموز المميزة، وحصلت على تمويل إضافي لمواصلة عملها. روب هاميلتون، الرئيس التنفيذي لشركة AnchorWatch، يقود هذه المبادرة. حتى الآن، قامت المبادرة بفحص 150 مستودعًا للشفرة المصدرية، وتحاول التواصل مع جميع الأطراف ذات الصلة.
تواصل الفريق الأحمر مع OpenAI لتشغيل Cyber Harness، وهو نموذج أكثر شمولاً لفحص الثغرات الأمنية في العناصر الأكثر أهمية في نظام البيتكوين البيئي.
تشمل التقارير الإضافية استخدام نموذج Kimi K3 المجاني للعثور على عيوب في قواعد الشفرة الخاصة بالعملات المشفرة. كما تكشف المبادرة الحالية عن فرص جديدة لإطلاق هجمات الذكاء الاصطناعي، حيث يجد الفاعلون الضارون الثغرات أولاً.
حدثت الهجمات الأخيرة في وقت انخفضت فيه أسعار بعض نماذج الذكاء الاصطناعي الأكثر استخدامًا على نطاق واسع، مما تسبب في انخفاض أسبوعي حاد خلال العام. كما سهلت النماذج المجانية الهجمات المدعومة بالذكاء الاصطناعي. أبلغ الفريق الأحمر عن اكتشافه لثغرة خطيرة أو حرجة تقريبًا
كل ساعة من عمليات التدقيق المدعومة بالذكاء الاصطناعي. ينشر الفريق أدوات الاختبار الخاصة به على مكتبات العملات المشفرة والمحافظ والبنية التحتية، متواصلًا مع عدة مشاريع متعلقة بالبيتكوين خلال الـ 12 ساعة الماضية. قد تنتشر هجمة Coldcard إلى ⟦N1⟧ كيانًا مختلفًا هجمة Coldcard ليست محدودة بفاعل ضار واحد، بل بعدة كيانات. بمجرد معرفة الثغرة، نجح العديد من الفاعلين الضارين في تفريغ المحافظ المكشوفة.
قد ينتشر هجوم Coldcard إلى 15 كيانًا مختلفًا
، رئيس أبحاث Firmwide، جاءت الهجمة في موجات متعددة، وكانت أول هجمة هي الأكبر.
وفقاً لـ سرق الهجوم المستمر أكثر منمن 5,200 عنوان متأثر، وفقًا لـ Onchain Lens. في البداية، اعتُقد أن الأموال المسروقة مجمدة. وعلى عكس هجمات العملات المشفرة الأخرى، حيث حدث الخلط خلال ساعات من الاستغلال، فإن معظم عملات BTC موجودة في عناوين الوجهة.
تظهر التقارير على السلسلة وجود ⟦N1⟧ 1,816 بيتكوين قد يكون قد اشترك في الخلط المبكر. نفذت المحفوفة سلسلة من المعاملات، حيث تم خلط 10 BTC، وتم نقل 54 BTC إلى عنوان جديد.
في الوقت الحالي، تم وضع علامة على معظم محافظ الوجهة من قبل إنفاذ القانون، لكن الخلط يمكن أن يجعل بعض الأموال غير قابلة للوصول. محفظة يُرجى من جميع مالكي Coldcard عدم تحديث البرنامج الثري فحسب، بل إنشاء بذرة محفظة آمنة جديدة، ثم نقل الأموال مع تعيين رسوم معاملة أعلى. تم إنقاذ بعض الأموال من خلال دفع المزيد وتسبق معاملة المهاجم.
تسببت Coldcard في خسارة 1,816 BTC حتى الآن، مع امتصاص حوالي 25% من الخسائر من قبل المستخدمين في كندا. الهجوم مستمر، مع محاولة ما يصل إلى 15 كيانًا تفريغ العناوين الضعيفة.
يُرجى من جميع مالكي Coldcard عدم تحديث البرنامج الثابت فحسب، بل أيضًا إنشاء بذرة محفظة آمنة جديدة، ثم نقل الأموال مع تعيين رسوم معاملة أعلى. تم إنقاذ بعض الأموال بدفع المزيد وتسبق معاملة المهاجم.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
