تم استنزاف محافظ Coldcard في أربع موجات هجوم حتى الآن

عاد المستغل لاستغلال ثغرة Coldcard إلى النشاط مرة أخرى، حيث نقل الأموال إلى قائمة متزايدة من محافظ الوجهة. كما أفاد Cryptopolitan، لم يكن الهجوم الأولي الذي استهدف 500 محفظة هو الاستغلال الوحيد، وسرعان ما تصاعدت الخسائر إلى أكثر من 70 مليون دولار.

حتى تاريخ 3 أغسطس، لا يزال حاملو عدة نسخ من محافظ Coinkite معرضين للخطر، والحل الوحيد هو نقل عملاتهم في أقرب وقت ممكن إلى محافظ جديدة مشتقة بأمان.

حازت محافظ Coldcard على إعجاب أنصار Bitcoin وكان يُوصى بها على نطاق واسع. ومؤخرًا، أظهر القراصنة الأخلاقيون أن حتى بضع دقائق فقط من الحسابات المدعومة بالذكاء الاصطناعي يمكن أن تكشف عن عناوين معرضة للخطر.

الموجة الرابعة من هجوم Coldcard تصبح أكثر عدوانية

حدد باحثون على السلسلة يقومون بتحليل عناوين Coldcard ومعاملات BTC نمطًا لموجة رابعة من الاستغلالات.

حتى 3 أغسطس، واصل المهاجم إضافة محافظ وجهة جديدة. بعد اكتمال الموجة، بقيت العناوين في حالة خمول لبضع ساعات.

أطلق المهاجم عدة محافظ وجهة، مستخدمًا عناوين جديدة لجمع أرصدة مستخدمي Coldcard، ثم جمع هذه الأموال في محافظ أكبر.

يتم الإبلاغ عن الخسائر من قبل العديد من المؤثرين. بعض مفاتيح المحافظ الخاصة بـ Coldcard تم تخزينها أيضًا على ألواح معدنية، لكن ذلك لم يمنع المهاجم من جمع أرصدة تلك المحافظ.

يبدو أن المهاجم يستخدم عمليات حسابية تستغرق وقتًا طويلاً، مما يكشف عن دفعات جديدة من المحافظ المعرضة للخطر. قد يؤدي ذلك إلى تأخير جمع أرصدة العناوين الجديدة، لكن الثغرة لا تزال قائمة، وقد لا تكون هذه الموجة الرابعة هي الأخيرة.

Coldcard يقوض خصوصية ومعيار الحفظ الذاتي لـ BTC

لسنوات، كانت سردية BTC تدور حول أن الحفظ الذاتي هو الحل المثالي. إذ كانت عمليات الاختراق على المنصات، وتجميد الأموال، وانعدام الخصوصية، هي الحوافز الرئيسية لإخراج العملات من المنصات.

سبق أن فُقدت عملات BTC في محافظ تعرضت للاختراق، لكن وجود ثغرة جماعية في جهاز واحد أمر غير مسبوق.

يقال إنه تم تعطيل دالة العشوائية المعقدة في البرمجيات لجعل الشيفرة تعمل بسلاسة، مما عرض الآلاف من المحافظ لخطر أن تُكتشف بسهولة.

كما أدى حادث Coldcard إلى رفع درجة الحذر من المفاتيح الأولية الضعيفة، التي يمكن اكتشافها الآن باستخدام قدرات الحساب المؤجرة. ومع ذلك، تظل العناوين المشتقة بشكل ضعيف للتخزين البارد عرضة لهجمات جديدة مدعومة بالذكاء الاصطناعي.