أعلنت OKX عن تدفقات قياسية إلى بورصتها المركزية في أعقاب اختراق محفظة Coldcard المادية، حيث تقول الشركة إن المستخدمين يعطون الأولوية بشكل متزايد للحفظ المُدار بعد واحدة من أكبر حوادث أمن محفظة البيتكوين المعروفة.
وفقًا لـ The Block، قال جوناثان بروكماير، كبير مسؤولي الامتثال في OKX، إن سلوك العملاء قد تغير بشكل ملحوظ في أعقاب هجمات Coldcard، حيث سجلت البورصة تدفقات مرتفعة بشكل غير عادي مع قيام المستخدمين بنقل الأصول بعيدًا عن الحفظ الذاتي.
قال بروكماير للمنشور: "نحن نشهد مستويات قياسية من التدفقات الآن إلى البورصات المركزية بعد Coldcard". وأضاف: "إنه أمر مثير للاهتمام — إنه نوع من الوجه الآخر لـ FTX. عندما حدثت FTX، قام الجميع بنقل أموالهم إلى الحفظ الذاتي، وهي تعود الآن."
قال إن إدارة المفاتيح الخاصة تتطلب من المستخدمين تحمل مسؤولية أمنهم الخاص، بينما يمكن للبورصات تقديم فرق أمنية متخصصة وأنظمة مراقبة آلية.
أوضح بروكماير أن OKX تستخدم ضوابط أمنية متعددة الطبقات مدعومة بالذكاء الاصطناعي لتحديد السلوك المشبوه قبل أن يتأثر العملاء، مع الاستمرار في السماح للمستخدمين باختيار الحفظ الذاتي إذا كانوا يفضلون ذلك.
تأتي هذه التعليقات بينما يواصل المحققون تتبع الخسائر المرتبطة بثغرة محفظة Coldcard المادية، التي أصبحت واحدة من أكبر سرقات البيتكوين المعروفة المرتبطة بخلل في توليد بذرة المحفظة.
قالت Galaxy Research في 4 أغسطس إنها أكدت سرقة 1,596 بيتكوين من حوالي 7,300 عنوان عبر ثلاث موجات هجومية مؤكدة. وأضافت الشركة أن الإجمالي قد يرتفع إلى حوالي 2,055 بيتكوين، بقيمة تقارب 130 مليون دولار، إذا تلقت موجة رابعة مشتبه بها تأكيدًا كافيًا من مالكي المحافظ المتضررين.
قدرت تحليلات البلوك تشين السابقة خسائر أكبر على السلسلة عبر أربع موجات ملحوظة، لكن Galaxy قلصت أرقامها المؤكدة بعد تمييز تقارير الضحايا المؤكدة عن ملاحظات البلوك تشين. وفقًا لشركة الأبحاث، يواصل المحققون تحسين تحديد العناوين بالتنسيق مع بورصات العملات المشفرة ومجموعات التحقيق السيبراني ووكالات إنفاذ القانون الأمريكية.
كما أفادت Galaxy أن حوالي 90% من البيتكوين المسروق لم يتم تحريكه منذ الهجمات، مما يمنح المحققين وقتًا إضافيًا لمراقبة الأموال إذا بدأت في التحرك عبر البورصات أو الخدمات الأخرى.
إلى جانب التغير في سلوك العملاء، أخبر بروكماير The Block أن منع الاحتيال أصبح محور اهتمام متزايد للبورصة حيث تستمر عمليات الاحتيال والاستغلال للأصول الرقمية في التأثير على المستخدمين.
وفقًا للأرقام التي شاركتها OKX، منعت البورصة خسائر بقيمة 26.3 مليون دولار مرتبطة بعمليات الاحتيال خلال النصف الأول من عام 2026 عن طريق إيقاف التحويلات المشبوهة قبل اكتمالها. وقالت الشركة أيضًا إنها حمت أكثر من 1.1 مليار دولار من أصول العملاء التي تخص أكثر من 500,000 مستخدم خلال الفترة نفسها.
قال بروكماير إن البورصة وسعت استخدامها للذكاء الاصطناعي لمراقبة نشاط البلوك تشين للبحث عن أنماط مرتبطة بالأجهزة المخترقة، والاستيلاء على الحسابات، وهجمات الهندسة الاجتماعية قبل أن تغادر أموال العملاء المنصة.
وأضاف أن تفضيلات الأمان يجب أن تختلف اعتمادًا على احتياجات كل عميل. وقال إن المستخدمين الذين يرغبون في حماية إضافية يمكنهم اختيار ضوابط حساب أكثر صرامة حتى عندما لا تصنف أنظمة البورصة الداخلية حساباتهم على أنها عالية المخاطر.
أخبرت OKX أيضًا The Block أن وحدة التحقيق لديها تضم مسؤولين سابقين في إنفاذ القانون، بما في ذلك موظفين سابقين في إدارة مكافحة المخدرات الأمريكية وعميل رئيسي شارك في تحقيق طريق الحرير.
نشأت الهجمات من ثغرة أمنية كشفت عنها Coinkite الأسبوع الماضي بعد تحديد أن برامج Coldcard الثابتة المتأثرة ولّدت بذور المحفظة باستخدام مولد أرقام عشوائية زائف حتمي بدلاً من مولد الأرقام العشوائية الحقيقي المدعوم بالأجهزة المخصص.
وفقًا للمراجعة الفنية لـ Coinkite، تم إدخال الثغرة في مارس 2021 بينما قام المهندسون بدمج مكتبة تشفير جديدة في برامج المحفظة الثابتة. على الرغم من أن مولد الأرقام العشوائية للأجهزة ظل نشطًا في أماكن أخرى من البرنامج، إلا أن إنشاء المحفظة اعتمد بالخطأ على مولد MicroPython الحتمي، مما قلل من قوة عبارات البذور التي تم إنشاؤها حديثًا.
توصل فريق الهندسة والأمان في Block's Bitcoin بشكل مستقل إلى نفس النتيجة بعد مراجعة البرامج الثابتة. قالت الشركة إن الأجهزة المعرضة للخطر استخدمت طريقة MicroPython الحتمية الاحتياطية بدلاً من مولد الأرقام العشوائية للأجهزة STM32 أثناء إنشاء البذور، على الرغم من أنها أشارت إلى أنها لم تكمل الاختبار التجريبي عبر كل نموذج متأثر قبل نشر نتائجها لأن تقارير السرقة النشطة كانت قد ظهرت بالفعل.
تقدر Coinkite أن أجهزة Mk2 و Mk3 المتأثرة قد توفر حوالي 40 بت من الإنتروبيا الفعالة، بينما قد تولد نماذج Mk4 و Mk5 و Coldcard Q المعرضة للخطر حوالي 72 بت، وهو أقل بكثير من مستوى الأمان المستهدف البالغ 128 بت.
تم إصدار تحديثات البرامج الثابتة الطارئة منذ ذلك الحين لكل خط إنتاج متأثر. ومع ذلك، أكدت Coinkite أن تحديث البرامج الثابتة يحمي فقط المحافظ التي تم إنشاؤها بعد الإصلاح. تم توجيه المستخدمين الذين تم إنشاء عبارات البذور الخاصة بهم باستخدام برامج ثابتة ضعيفة لإنشاء محافظ جديدة تمامًا، والتحقق من عنوان الاستلام بمعاملة اختبار صغيرة، ونقل الأموال فقط بعد تأكيد التحويل.
قالت الشركة أيضًا إن المحافظ التي تم إنشاؤها باستخدام 50 رمية نرد خاصة وعادلة على الأقل ليست معرضة لخلل توليد الأرقام العشوائية وحده، على الرغم من أنها لا تزال توصي بترحيل البذور الضعيفة حتى عندما يستخدم المستخدمون عبارة مرور BIP-39 قوية.
جددت تعليقات منفصلة من نيك بيركوكو، كبير مسؤولي الأمن في Kraken، النقاش حول كيفية اختبار المحافظ المادية قبل وصولها إلى العملاء.
كتب بيركوكو على X في وقت سابق من هذا الأسبوع، مجادلاً بأنه لا ينبغي أن يكون المصنعون الأطراف الوحيدة التي تتحقق من كيفية قيام البرامج الثابتة للإنتاج بتوليد عبارات بذور المحفظة. وقال إن الاختبار المستقل يجب أن يؤكد أن مصادر الإنتروبيا للأجهزة المعتمدة تُستخدم بالفعل أثناء إنشاء المحفظة بدلاً من الاعتماد بشكل أساسي على مراجعات الكود أو تدقيقات الموردين.
لدعم هذا الرأي، أشار بيركوكو إلى معيار NIST SP 800-90B، الذي يحكم التحقق من مولدات الأرقام العشوائية الحقيقية المستخدمة في أنظمة التشفير، وإطار عمل BSI AIS-31 الألماني. وفقًا له، لا يتم إجراء تحقق شامل مماثل بشكل روتيني لبرامج المحافظ المادية الثابتة على الرغم من أهمية توليد البذور الآمن.
جاء حادث Coldcard الأخير في سياق عام شهد خروقات أمنية مستمرة عبر صناعة العملات المشفرة. في العام الماضي، خسرت بورصة Bybit ومقرها دبي حوالي 1.4 مليار دولار في أكبر سرقة عملات مشفرة مسجلة، بينما أفادت شركة Blockaid لأمن البلوك تشين أن مشاريع العملات المشفرة خسرت أكثر من مليار دولار بسبب الاختراقات خلال النصف الأول من عام 2026 حيث وصل عدد الاستغلالات المؤكدة إلى مستوى قياسي.
