تم سحب 594 بيتكوين في 25 دقيقة بسبب ثغرة في برنامج Coldcard أثارت حالة من الذعر

حذّرت شركة كوينكايت مالكي محفظة الأجهزة Coldcard Mk3 من أن أي عبارة إرجاع Bitcoin تم إنشاؤها منذ مارس 2021 قد تكون عرضة للاختراق، وذلك بعد اكتشاف ثغرة أمنية تجعل هذه العبارات قابلة للتنبؤ. وجاء هذا التحذير في نفس اليوم الذي سُحبت فيه حوالي 594 بيتكوين - بقيمة تقارب 38 مليون دولار - من حوالي 500 محفظة.

سيرغب المستخدمون الذين اشتروا Coldcard بشكل أساسي لميزاتها الأمنية في معرفة أيّ الطرازات لا تزال تتمتع بالأمان. في البداية، ذكرت Coinkite أن طراز Mk3 فقط هو المتأثر، بينما وُصفت الطرازات الجديدة مثل Mk4 وQ وMk5 بأنها "غير متأثرة بناءً على تحليلنا الأولي"، كما ذكر موقع The Block. مع ذلك، أشارت الشركة في بيان لاحق إلى أن هذه الطرازات الأحدث تُنشئ أيضًا بذورًا تحتوي على 72 بت فقط من العشوائية بدلًا من 128 بت كما كان مُخططًا له في الأصل، وإن كان ذلك بطريقة مختلفة نظرًا لتصميم مختلف.

ما هي بطاقات Coldcard الآمنة، وما هي البطاقات غير الآمنة؟

المشكلة مرتبطة بالبرنامج الثابت، وليس بالأجهزة.

بحسب ما أفاد في بلوك Bitcoin ، لم يسبق أن احتوى جهاز Mk1 على أي برمجيات معيبة. كما أن أجهزة Mk2 وMk3 المزودة ببرامج ثابتة مُحدثة إلى الإصدار 3.2.2 أو أحدث كانت تُولّد مفتاح التشفير الخاص بها بشكل صحيح باستخدام مولد أرقام عشوائية مدمج في الجهاز.

تبدأ الثغرة الأمنية مع إصدار البرنامج الثابت 4.0.0. أي بذرة Mk2 أو Mk3 تم إنشاؤها باستخدام إصدارات بين 4.0.0 و4.1.9 تُعتبر "مسارًا مُعرّضًا للثغرة الأمنية"، وفقًا لموقع The Block، لأن الجهاز لم يُعد تهيئة مصدر العشوائية بشكل آمن. ويُمدد Coinkite هذا التحذير حتى إصدار البرنامج الثابت 5.0.3، وهو آخر إصدار يدعم Mk3.

بالنسبة للأجهزة الأحدث، فالوضع أقل وضوحًا. تقول شركة ذا بلوك إن أجهزة Mk4 وQ وMk5 تستخدم عشوائية من عنصر آمن، لكنها تحتفظ بأربعة بايتات فقط منها، مما يحد من عدد مسارات توليد البذور الممكنة. بينما تقول شركة كوينكايت إن منتجاتها Tapsigner وOpendime وSatscard تستخدم قواعد بيانات مختلفة ، وبالتالي فهي غير متأثرة.

عملية سطو بقيمة 38 مليون دولار في 25 دقيقة

وقعdent الذيtracانتباه الجمهور بسبب الخلل الأمني ​​بسرعة.

تم تفريغ ما يقرب من 500 محفظة تحتوي كل منها على أكثر من 0.15 بيتكوين يوم الجمعة بين الساعة 01:31 و01:56 بالتوقيت العالمي المنسق، وكان العديد منها غير نشط لعدة سنوات، حيث يعود تاريخ العملات إلى الفترة ما بين عامي 2021 و2026. صرح روب هاميلتون، الرئيس التنفيذي لشركة AnchorWatch، بأنه tracما مجموعه 1324 عملية إنفاق في 500 معاملة تمت عبر ثلاث كتل، حيث تم دمج 562 بيتكوين لاحقًا في عنوان واحد.

قد يكون الرقم أكبر. فقد عثر مهندس البلوك تشين، كلاي غاريت، على 695 معاملة تحمل نفس التوقيع المستخدم في عمليات السرقة المؤكدة. ويُفترض أن هذه المعاملات نقلت ما مجموعه 488.1 بيتكوين. وبالتالي، إذا كانت جميع المعاملات مرتبطة ببعضها، فقد يصل المبلغ الإجمالي إلى حوالي 1082 بيتكوين. ولم تتحقق منصة كوينكايت بعد مما إذا كان سحب الأموال من المحفظة ناتجًا عن خلل في البرامج الثابتة أم لا.

كيف أدت العشوائية المتوقعة إلى تحطيم البذور

اكتشف فريق "ذا بلوك" مصدر المشكلة في إعدادات البرامج الثابتة التي عطّلت مولد الأرقام العشوائية الخاص بجهاز Mk3. كانت المكتبة المستخدمة مع البرامج الثابتة تتحقق فقط من وجود الإعدادات، دون التحقق من تفعيلها أو تعطيلها، مما أدى إلى عودة توليد المفتاح إلى طريقة برمجية، والتي اعتمدت في هذه الحالة على قيم عامة معروفة مثل الرقم التسلسلي وسجلات الساعة للجهاز.

المشكلة tracالشركة أن تعديل برمجي بتاريخ 1 مارس 2021، والذي أُدرج لأول مرة في الإصدار 4.0.0 من البرنامج الثابت. وأوضحت الشركة أنها كشفت عن هذه المشكلة قبل إتمام اختباراتها نظرًا لوجود "استغلال نشط للثغرة".

ما ينصح به تطبيق Coinkite أصحابه

تعتمد توصيات Coinkite على كيفية إعداد المحفظة.

وفقًا للتقييم الأولي لشركة Coinkite، فإن المستخدمين الذين اتخذوا الاحتياطات اللازمة باستخدام عبارة مرور BIP-39 منفصلة إلى جانب رقم التعريف الشخصي (PIN) لديهم فرصة ضئيلة جدًا لفقدان أموالهم، إلا إذا قاموا بإدخال عبارة المرور في هاتف ذكي أو جهاز كمبيوتر أو موقع ويب.

يُنصح الجميع بتحويل أموالهم. تقترح Coinkite على المستخدمين إنشاء عبارة استرداد جديدة على جهاز غير مصاب، والتأكد من صحة عناوين النسخ الاحتياطي والاستلام، وإرسال معاملة صغيرة، ثم تحويل جزء من الرصيد المتبقي.

بالإضافة إلى ذلك، تصف المنظمة طريقة متطورة لرمي النرد تقضي على مولد الأرقام العشوائية للجهاز، وفي الوقت نفسه، تحذر المستخدمين من التسرع في التحرك، حيث توجد احتمالات أن تؤدي الأخطاء في عملية الاستعادة إلى ضرر أكبر من الثغرة الأمنية التي تتم مناقشتها.

هل هناك أمل في استعادة عملات Bitcoinالمسروقة؟

هذا سؤال لا يملك إلا إجابة واحدة محزنة: لا. وبالنظر إلى الماضي، دعونا نفعل هذا: اعرف محفظتك جيدًا كما لو كنت أنت من صنعها. تقييمات "أفضل محفظة" من أبحاث أمنية مستقلةdent ودراسات أكاديمية، وعمليات تدقيق، ووثائق فنية من الشركات المصنعة نفسها.

الشكل 1. وثائق الموردين

تأتيtronالمقارنات من قراءة الوثائق التقنية لكل مُورّد جنبًا إلى جنب. بدلًا من تصنيف المحافظ على أنها "الأفضل"، قارن الخصائص الموضوعية. هذا يحوّل التركيز من التصنيفات الذاتية إلى عوامل قابلة للتحقق مثل عمليات التدقيقdent ، والبرامج الثابتة القابلة للتكرار، والشهادات، وممارسات الإفصاح، والاستجابة للثغرات الأمنية - وهي معايير ذات أهمية خاصة في أعقابdentColdcard Mk3.