
مقدمة: اختراق Coldcard وتداعياته الأمنية
في تطور مقلق يهز أركان عالم العملات المشفرة، كشفت تقارير أمنية حديثة عن قيام قراصنة استغلوا ثغرة Coldcard بتحويل كميات كبيرة من العملات المسروقة إلى بروتوكولات خلط العملات المشفرة. هذه الخطوة، التي تهدف إلى إخفاء مسار الأموال وجعل تتبعها شبه مستحيل، تثير تساؤلات جدية حول أمان الأصول الرقمية وتأثيرها على ثقة المستثمرين، خاصة في أسواق سريعة النمو مثل السوق السعودي.
تفاصيل عملية الغسيل وأبعادها
وفقًا لمنصة أمن البلوكتشين CertiK، تم تحويل حوالي 64 عملة بيتكوين (BTC) بقيمة تقدر بـ 4.17 مليون دولار أمريكي، و200 عملة إيثيريوم (ETH) بقيمة 380 ألف دولار، والتي ارتبطت باختراق Coldcard الأخير. تم إرسال عملات البيتكوين إلى بروتوكول خلط العملات المشفرة Wasabi يوم الثلاثاء، بينما تم تحويل الإيثيريوم إلى Tornado Cash يوم الأربعاء. تعمل هذه البروتوكولات على تجميع العملات المشفرة من عدة مستخدمين ثم خلطها، مما يقطع الصلة العامة القابلة للتتبع على البلوكتشين بين المرسل والمستقبل، ويصعب استعادة الأموال المسروقة.
يعتبر هذا الاختراق الأمني الآن ثالث أكبر عملية قرصنة للعملات المشفرة حتى عام 2026 (وفقًا للمصدر)، حيث تم سحب ما لا يقل عن 100 مليون دولار من البيتكوين عبر ثلاث موجات هجوم مؤكدة من 7,300 محفظة للضحايا. وقد حددت شركة Galaxy Digital موجة رابعة مشتبه بها قد ترفع إجمالي الخسائر إلى حوالي 130 مليون دولار من البيتكوين. يشير تحليل TRM Labs إلى أن غالبية أموال الضحايا لا تزال مجمعة في عدد قليل من العناوين التي يتحكم فيها المهاجمون مع محاولات خلط محدودة، مما يوحي بوجود عدة مهاجمين وراء هذه العملية.
جذور المشكلة والحلول الممكنة
تكمن المشكلة الأساسية، وفقًا لـ TRM Labs، في عيب في البرامج الثابتة يعود تاريخه إلى مارس 2021، والذي أضعف عشوائية البذور في بعض محافظ Coldcard، مما قلل قوة المفتاح من 128 بت إلى 40 بت، وجعلها قابلة للاختراق بالقوة الغاشمة دون الحاجة إلى الوصول المادي. ومن المثير للقلق أن بعض التقارير تشير إلى أن نماذج الذكاء الاصطناعي أعادت اكتشاف هذه الثغرة في أقل من 20 دقيقة، مما يشير إلى أن "تعزيز أمني بقيمة 2 دولار بالذكاء الاصطناعي" كان يمكن أن يمنع هذا الاختراق.
الخاتمة: دعوة للحذر واليقظة
بالنسبة للمستثمرين السعوديين في سوق العملات المشفرة، يعد هذا الحدث تذكيرًا صارخًا بأهمية تأمين الأصول الرقمية واتخاذ أقصى درجات الحيطة والحذر. يجب على الجميع مراجعة إجراءاتهم الأمنية، واستخدام المحافظ الباردة ذات السمعة الطيبة، والبقاء على اطلاع بأحدث التهديدات الأمنية. مع تزايد تعقيد الهجمات، يصبح الحفاظ على يقظة أمنية مستمرة هو خط الدفاع الأول لحماية الاستثمارات في هذا السوق المتقلب.
0 تعليقات