خسر رجل أعمال كندي أكثر من 1,6 مليون دولار في بيتكوين (btc) من محفظة هاردوير كولد كارد خلال أقل من سبع دقائق ، كجزء من موجة قد يصل مجموعها إلى 1 367,05 btc.
تكشف القضية حقيقة مزعجة حول الحفظ الذاتي: القيام بكل شيء بشكل صحيح قد لا يكون كافياً.
كيف خسر أحد الحائزين 18 btc في سبع دقائق
تعني الحفظ البارد الاحتفاظ بالمفاتيح الخاصة على جهاز لا يتصل بالإنترنت إطلاقا. اتبع جوناثان غودمان هذا المبدأ بدقة ، حيث قام بتخزين كولد كارد الخاص به في صندوق ودائع آمن.
جلست 18,25 btc الخاصة به في محافظ آمنة موزعة على عدة خزائن. لم يشارك عبارة الاسترداد مطلقاً واحتفظ بكل جهاز معزولاً عن التعرض للإنترنت.
لم ينفع كل ذلك في 29 يوليو 2026. بين الساعة 9:36 و9:43 مساءً في ذلك اليوم، تم إفراغ كل محفظة كان يسيطر عليها.
تابعنا على X للحصول على أحدث الأخبار فور حدوثها .
سمع غودمان عن وجود مشكلة أوسع لأول مرة أثناء تواجده في كوخه.
على افتراض أنها لن تؤثر عليه، تحقق من الأرصدة في برنامج محفظة واسابي ووجد سلسلة من معاملات السحب الحمراء.
تعود نقطة الضعف إلى عام 2021. تسبب خلل في الكود الذي يُولد عبارات الاسترداد في كشف بعض الأجهزة ، ويُقال إن المهاجمين استخدموا الذكاء الاصطناعي لكسر عبارات الاسترداد الضعيفة بالقوة الغاشمة.
ذكر غودمان أنه يقدم تقارير إلى الشرطة وهيئة الأوراق المالية في أونتاريو. تبقى آمال الاسترداد ضئيلة، رغم أنه كتب أن الجزء الأصعب كان في كونه قد فعل كل شيء بشكل صحيح.
يتجاوز حجم القضية مجرد ضحية واحدة. حددت غالاكسي ريسيرش ثلاث موجات هجوم مشبوهة تستهدف عناوين تم إنشاؤها بواسطة أجهزة كولد كارد.
شملت تلك الموجات 4 585 عنوان مصدر وسحبت 1 367,05 btc، بقيمة تقارب 88,6 مليون دولار في وقت إعداد التقرير.
ماذا وجدت جالاكسي ريسيرتش في بيانات الهجوم
أشار رئيس جالاكسي ريسيرتش أليكس ثورن إلى أن الهجمات تبدو مستمرة، وطلب من المستخدمين الذين لم ينقلوا أموالهم من الإعدادات التي قد تكون معرضة للخطر أن يتصرفوا فورًا.
أظهرت الموجتان الأوليان أنماط تحويلات متشابهة وقد يشترك فيهما مشغل واحد، رغم أن ذلك لم يتم تأكيده بعد. بينما اختلفت الموجة الثالثة بشكل كبير، ما يشير إلى إما أدوات محدثة أو جهة فاعلة منفصلة تستغل نفس مساحة المفاتيح.
بقيت عملة بيتكوين المسروقة في عناوين يسيطر عليها المهاجمون، دون حركة إضافية. وكانت الأرصدة التي تم تصريفها خاملة بمعدل 3,18 سنة، ما يشير إلى أن معظم الضحايا كانوا من المحتفظين على المدى الطويل وليسوا مؤسسات.
شددت جالاكسي على ملاحظة مهمة. حيث اعتمدت نتائجها فقط على بيانات السلسلة ولم تؤكد بشكل قاطع وجود عشوائية غير كافية في توليد العناوين المتأثرة.
قال أليكس ثورن أن هذا يمثل ضربة لفكرة حفظ بيتكوين الذاتي ويجب أن نبلي بلاء أفضل كمجتمع: فيما يتعلق بالأمان، والتعليم، وضرورة الواقعية حول التعقيد، والتوقعات، والتوصيات التي نقدمها للأصدقاء، والعائلة، والجمهور.
برز المحلل شانكا أنسلم بيريرا مفارقة أعمق في وثائق Coldcard نفسها. حيث وصفت الوثيقة طريقة التوليد الافتراضية للبذور بأنها الأكثر ثقة لديها، مع تصنيفها بأنها منخفضة المخاطرة للمستخدمين.
اشترك في قناتنا على يوتيوب لمشاهدة قادة وصحفيين يقدمون تحليلات متخصصة.
توجد بدائل داخل نفس الجهاز. حيث يمكن للمستخدمين دمج ناتج الجهاز مع رمي النرد، أو الاعتماد فقط على النرد، والذي تقول الوثيقة أنه يزيل كل الثقة في الجهاز. وعلى الأرجح اتبع معظم المستخدمين المسار الافتراضي، وهو بالضبط الطريقة التي تربطها جالاكسي ريسيرتش بالخسائر الآن.
التوتر المفاهيمي يمتد أعمق. فإمكانية التكرار، التي تُقدَّر للتحقق من البرامج الثابتة، تصبح نقطة ضعف عند إنشاء المفاتيح السرية، لأن البذور القوية والضعيفة كلتاهما تنتجان عبارات من 24 كلمة تبدو متطابقة.
تم تسويق الأجهزة تحت مبدأ "لا تثق، تحقق"، ومع ذلك قد تحتوي على عيوب في العشوائية، دون أي أثر ظاهر. يجب على المستخدمين المتأثرين تقييم إعداداتهم ونقل أموالهم عند الضرورة.
