تم تفريغ محافظ Coldcard في أربع موجات هجوم حتى الآن

تعرضت ثغرة Coldcard لأربع موجات من الاستغلال حتى الآن، مما أدى إلى تفريغ المحافظ الخاملة. لا يزال حاملو العملات طويلة الأجل الذين لم ينقلوا عملاتهم عرضة للخطر. 

كان مستغل Coldcard نشطًا مرة أخرى، حيث نقل الأموال إلى قائمة متنامية من محافظ الوجهة. كما ذكرت Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل., لم يكن الهجوم الأولي على 500 محفظة هو الاستغلال الوحيد، وارتفعت الخسائر بسرعة لتتجاوز 70 مليون دولار. 

في 3 أغسطس، لا يزال حاملو عدة إصدارات من محافظ Coinkite في خطر، والحل الوحيد هو نقل عملاتهم في أقرب وقت ممكن إلى محافظ جديدة مشتقة بأمان. 

محافظ Coldcard استحوذت على تعاطف تعظيمي بيتكوين وأوصى بها على نطاق واسع. مؤخرًا، أظهر مخترقو القبعات البيضاء أن دقائق قليلة من الحوسبة الذكية يمكن أن تكشف عناوين ضعيفة. 

قبل الموجة الرابعة، تأثرت الخسائر المقدرة بـ 1,196 عنوانًا بمجموع 1,086.65 BTC، وفقًا لـ Galaxy Research البيانات.

تصبح الموجة الرابعة لهجوم Coldcard أكثر عدوانية

حدد باحثو السلسلة الذين يحللون عناوين Coldcard ومعاملات BTC نمط الموجة الرابعة من الاستغلال. 

في 3 أغسطس 3، استمر المهاجم في إضافة عناوين وجهة جديدة. بعد اكتمال الموجة، بقيت العناوين خاملة لبضع ساعات. 

وفقًا لأليكس ثورن من Firmwide Research، تحتوي الموجة الرابعة على الأرجح على محاولات هجوم على محافظ متعددة التواقيع، على عكس الموجات الثلاث الأولى من التحويلات. تم مهاجمة ما يقدر بـ 857 عنوانًا، وخسرت 486.11 بيتكوين. أطلق المهاجم محافظ وجهات متعددة، مستخدمًا عناوين جديدة لسحب مستخدمي Coldcard، ثم توحيد الأرباح في محافظ أكبر.

تبلغ الخسائر تقارير من مؤثرين متعددين. المشكلة مع Coldcard هي أنها غالبًا ما تُستخدم للتخزين البارد، وليست سهلة الوصول إليها لنقل العملات وتحديثها. تم تخزين بعض المفاتيح الخاصة لـ Coldcard أيضًا على ألواح معدنية، لكن هذا لم يمنع المهاجم من سحب تلك المحافظ. 

يبدو أن المهاجم يستخدم حوسبة تستغرق وقتًا طويلاً، مما يكشف عن دفعات أكثر من المحافظ الضعيفة. قد يؤخر هذا سحب العناوين الجديدة، لكن الثغرة لا تزال موجودة، وقد لا تكون الموجة الرابعة هي الأخيرة. 

تقوض Coldcard خصوصية BTC والحفظ الذاتي

لسنوات، كانت رواية BTC هي أن الحفظ الذاتي هو الحل المثالي. كانت اختراقات البورصات، والأموال المجمدة، وقلة الخصوصية الحجج الرئيسية لنقل العملات من البورصات. 

فُقدت BTC من محافظ مخترقة من قبل، لكن ثغرة جماعية لجهاز أمر غير مسبوق. 

أظهر تحليل إضافي لشفرة Coldcard أن المنصة عدلت عمدًا 2,500 سطر من الشفرة مع تعليقات قليلة، مما أدى إلى إدخال إنتروبيا ضعيفة في إنشاء المحافظ، كما لاحظ تعظيمي بيتكوين @hodlonaut.

وُصف بأن دالة الإنتروبيا الأكثر تعقيدًا تم تعطيلها لتشغيل الشفرة دون مشاكل، وبالتالي تعريض آلاف المحافظ لاكتشافها بسهولة. 

أثار حادث Coldcard أيضًا اليقظة بشأن البذور الضعيفة المحتملة، والتي يمكن اكتشافها الآن بمساعدة الحوسبة المستأجرة. تذكر المتداول جيمسون لوب مستدعى محافظ أخرى شائعة الاستخدام أفادت بوجود أخطاء في الإنتروبيا وقامت بإصلاحها قبل الاستغلال المحتمل. ومع ذلك، تظل العناوين المشتقة بشكل ضعيف للتخزين البارد خطرًا على الهجمات المدعومة بالذكاء الاصطناعي الجديدة.