تم استنزاف محافظ بطاقات Coldcard في أربع موجات هجوم حتى الآن

لقد تعرضت ثغرة Coldcard الأمنية لأربع موجات من الهجمات حتى الآن، مما أدى إلى استنزاف محافظ العملات الخاملة. ولا يزال حاملو العملات على المدى الطويل الذين لم ينقلوا عملاتهم عرضة للخطر. 

عاد مُستغل ثغرة Coldcard إلى نشاطه، حيث قام بتحويل الأموال إلى قائمة متزايدة من محافظ الوجهة. وكما Cryptopolitan ذكر، لم يكن الهجوم الأولي على 500 محفظة هو الاستغلال الوحيد، وسرعان ما ارتفعت الخسائر إلى أكثر من 70 مليون دولار. 

اعتبارًا من 3 أغسطس، لا يزال حاملو العديد من إصدارات محافظ Coinkite معرضين للخطر، والحل الوحيد هو نقل عملاتهم في أسرع وقت ممكن إلى محافظ جديدة ذات أصول آمنة. 

محافظ Coldcard بين Bitcoin المتحمسين، ونُصح باستخدامها على نطاق واسع. ومؤخراً، أظهر قراصنة القبعة البيضاء أن بضع دقائق فقط من الحوسبة الذكية يمكن أن تكشف عن عناوين ضعيفة. 

قبل الموجة الرابعة، أثرت الخسائر المقدرة على 1196 عنوانًا بإجمالي 1086.65 بيتكوين، وفقًا لبيانات.

تصبح الموجة الهجومية الرابعة لكولدكارد أكثر شراسة

لقدdentالباحثون في مجال تحليل سلسلة الكتل، الذين قاموا بتحليل عناوين Coldcard ومعاملات BTC، نمط الموجة الرابعة من عمليات الاستغلال. 

اعتبارًا من 3 أغسطس، استمر المهاجم في إضافة محافظ وجهة. وبعد اكتمال الموجة، ظلت العناوين خاملة لبضع ساعات. 

بحسب أليكس ثورن من شركة Firmwide Research، من المرجح أن الموجة الرابعة تضمنت محاولات هجوم على محافظ متعددة التوقيعات، على عكس الموجات الثلاث الأولى من عمليات التحويل. وتشير التقديرات إلى أن 857 عنوانًا تعرضت للهجوم، مما أسفر عن خسارة 486.11 بيتكوين. وقد أنشأ المهاجم محافظ وجهة متعددة، مستخدمًا عناوين جديدة لاستهداف مستخدمي Coldcard، ثم جمع المكاسب في محافظ أكبر.

يُبلغ العديد من المؤثرين عن خسائر. تكمن مشكلة Coldcard في أنها تُستخدم غالبًا للتخزين البارد، ويصعب الوصول إليها لنقل العملات وتحديثها. كما تم تخزين بعض المفاتيح الخاصة بـ Coldcard على لوحات معدنية، لكن ذلك لم يمنع المهاجم من الاستيلاء على تلك المحافظ. 

يبدو أن المهاجم يستخدم عمليات حسابية تستغرق وقتًا طويلاً، مما يكشف المزيد من مجموعات المحافظ الإلكترونية المعرضة للخطر. قد يؤدي هذا إلى تأخير مسح العناوين الجديدة، لكن الثغرة الأمنية لا تزال قائمة، وقد لا تكون الموجة الرابعة هي الأخيرة. 

تقوّض Coldcard إخفاء هوية البيتكوين وحماية البيانات الشخصية

لسنوات، كانت الرواية السائدة حول البيتكوين هي أن الحفظ الذاتي هو الحل الأمثل. وكانت عمليات اختراق منصات التداول، وتجميد الأموال، وانعدام إخفاء الهوية هي الحجج الرئيسية لسحب العملات من منصات التداول. 

سبق أن فُقدت عملات بيتكوين بسبب اختراق المحافظ الإلكترونية، لكن وجود ثغرة أمنية جماعية في جهاز ما يُعد أمرًا غيرdent. 

أظهر تحليل إضافي لقاعدة بيانات Coldcard أن المنصة قامت عمداً بتعديل 2500 سطر من التعليمات البرمجية مع الحد الأدنى من التعليقات، مما أدى إلى إدخال إنتروبيا ضعيفة في إنشاء المحفظة، كما أشار Bitcoin المؤيد المتشدد @hodlonaut.

وبحسب ما ورد، تم تعطيل وظيفة الإنتروبيا الأكثر تعقيدًا لجعل الكود يعمل بدون مشاكل، مما قد يعرض آلاف المحافظ للاكتشاف بسهولة. 

Coldcarddent أيضًا إلى زيادة الوعي بشأن العبارات المفتاحية الضعيفة المحتملة، والتي يمكن الآن اكتشافها بمساعدة الحوسبة المستأجرة. وأشار محافظ أخرى شائعة الاستخدام أبلغت عن ثغرات في حساباتها، وقامت بتصحيحها قبل استغلالها المحتمل. ومع ذلك، لا تزال العناوين المشتقة بشكل ضعيف للتخزين البارد تشكل خطرًا لهجمات الذكاء الاصطناعي الجديدة.