الخسائر في Bitcoin المرتبطة بثغرة Coldcard ترتفع إلى 70 مليون دولار، بحسب Galaxy Research

ذكرت Galaxy Research يوم الجمعة أن ما يقارب 1,200 عنوان تم سحب أكثر من 1,000 BTC منها، أي ما يعادل حوالي 70 مليون دولار في معاملات تم ربطها بثغرة أمنية تؤثر على محافظ Coldcard المادية.

في يوم الخميس، نصحت Coinkite بوجود مشكلة مستمرة تؤثر على العبارات الرئيسية التي تم إنشاؤها على أجهزة Coldcard Mk3. وقالت الشركة المصنعة لأجهزة تشفير العملات: "بدافع الحذر الشديد، تحذر Coinkite جميع المستخدمين الذين أنشأوا عبارة رئيسية باستخدام Mk3 على الإصدار 4.0.1 (مارس 2021) أو أي إصدار لاحق من أن أموالهم قد تكون معرضة للخطر."

وفيما بعد وسعت Coinkite التحذير ليشمل بعض إصدارات البرمجيات الثابتة من Mk4 وMk5 وColdcard Q، كما أصدرت تحديثات طارئة لجميع الطرازات المتضررة.

كما أشار نوفاك إلى أن الثغرة ربما تم اكتشافها باستخدام الذكاء الاصطناعي، واصفًا الحادث بأنه "واقع جاد للمرحلة الجديدة من الذكاء الاصطناعي". وحذر من أن مراجعة الشيفرة بمساعدة الذكاء الاصطناعي يمكن أن تحدد الأخطاء الكامنة بشكل أسرع حتى من خبراء الأمن ذوي الخبرة، مما يسمح للمهاجمين باستغلال نقاط الضعف في الشيفرات المتاحة للجمهور.

قمنا بتتبع تدفق الأموال المرتبط بثغرة Coldcard بناءً على النمط الذي حدده المهندسون لدى Block وشاركه [Clay Garrett]: تم سحب 1,196 عنوان بالكامل بمجموع 1,082.65 BTC (~70.2 مليون دولار) بين 01:10:20 و01:51:26 بالتوقيت العالمي الموحد في 30 يوليو."

"تشير طبيعة الثغرة إلى أن هناك هجمات مستقبلية محتملة على أي عنوان تم إنشاؤه عبر Coldcard ولا يلزم أن تتبع نفس هذا النمط"، بحسب ما صرحت به Galaxy Research أيضًا يوم الجمعة. "النمط يخبرنا بأن جميع هذه العناوين استهدفها نفس المهاجم — لكنه لا يعكس الهجمة نفسها، والتي تبدو وكأن مالك العملة اختار نقل العملة."

وقد أوضحت Coinkite أنه يجب على المستخدمين تحديث البرمجية الثابتة وتوليد عبارة رئيسية جديدة. كما عليهم اختبار المحفظة الجديدة عبر معاملة صغيرة قبل تحويل جميع أموالهم والاحتفاظ بالنسخة الاحتياطية القديمة حتى تكتمل المعاملة.