أكثر من 87% من عملات البيتكوين المنسوبة إلى اختراق Coldcard ظلت دون تحريك، مما يترك 1,561 بيتكوين تحت سيطرة المهاجمين بعد أن ربط الباحثون الاستغلال بخسائر بلغت 114.7 مليون دولار.
تتبعت Galaxy Research عدد 1,789.28 بيتكوين مسروقة من 8,865 عنوانًا إلى استغلال Coldcard، وفقًا لمنشور يوم الاثنين على منصة X من أليكس ثورن، رئيس قسم الأبحاث بالشركة. كانت قيمة البيتكوين 114.7 مليون دولار عندما سُرقت، بينما قدر ثورن قيمتها الحالية بحوالي 138.8 مليون دولار.
من إجمالي المبلغ، لم يتم إنفاق 1,561 بيتكوين، أو 87.3%، وما زالت موجودة في عناوين جمع أو حيازة يسيطر عليها المهاجمون. كما ظلت جميع عملات البيتكوين المرتبطة بالموجات الثلاث الأولى المحددة للهجوم دون تحريك، مما يمنح الباحثين سجلًا على السلسلة يوضح مكان الاحتفاظ بجزء كبير من الأموال المسروقة.
بدأت بعض الأموال من الهجمات اللاحقة بالتحرك. قال ثورن إن المهاجمين استخدموا معاملات CoinJoin، وسلاسل التقشير (peel chains) وطرقًا أخرى مصممة لجعل تتبع حركة البيتكوين عبر العناوين أكثر صعوبة.
تتضمن أحدث أرقام Galaxy تحليلًا على مستوى العناوين ومعلومات مقدمة مباشرة من الضحايا بينما يواصل الباحثون رسم خرائط المحافظ المتصلة بالاستغلال.
عبر الـ 8,865 عنوانًا التي حددتها الشركة، كان وسيط الخسارة 0.00152 بيتكوين وبلغ متوسطها 0.20184 بيتكوين، وفقًا للأرقام التي شاركها ثورن. ظلت عملات البيتكوين المتأثرة خاملة لفترات طويلة قبل سرقتها، بوسيط فترة خمول للعناوين قدرها 3.2 سنوات ومتوسط 3.6 سنوات.
تُظهر تقارير الضحايا خسائر أكبر على أساس فردي. تلقت Galaxy 221 تقريرًا تغطي 790.72 بيتكوين، أي ما يعادل 44.2% من إجمالي البيتكوين المنسوبة إلى الاستغلال. كان وسيط الخسارة المبلغ عنها 1.04272 بيتكوين وبلغ متوسطها 3.57792 بيتكوين.
أوضح ثورن بشكل منفصل أن الوسيط يعني أن ما لا يقل عن نصف الضحايا الـ 221 المبلغين فقدوا 1 بيتكوين أو أكثر. ظلت عملات البيتكوين المشمولة بتلك التقارير خاملة لمدة وسيطها 3.25 سنوات قبل السرقة، بينما كان متوسط فترة الخمول 2.99 سنوات.
قد لا يشمل العدد المؤكد كل الخسائر المرتبطة بالحادثة. قال ثورن إن إدراج العناوين ذات الثقة المتوسطة التي لم يتم تأكيدها بعد سيزيد التقدير إلى حوالي 1,824 بيتكوين، بقيمة تقارب 140 مليون دولار وقت السرقات المعنية.
تغيرت التقديرات السابقة مع تحديد الباحثين لعناوين ضحايا إضافية وأنماط هجوم. قالت TRM Labs في 5 أغسطس إن الحادثة تضمنت عدة موجات بدأت في 30 يوليو وتتبعت السرقات إلى مشكلة في البرامج الثابتة أضعفت العشوائية المستخدمة عند إنشاء بعض بذور محافظ Coldcard.
وفقًا لـ TRM Labs، تسبب خطأ في تكوين البناء (build configuration error) تم إدخاله عبر البرامج الثابتة في مارس 2021 في اعتماد الأجهزة المتأثرة على مولد أرقام عشوائية برمجي أضعف بدلاً من الاعتماد الكامل على الإنتروبيا الناتجة عن الأجهزة. قالت شركة الأمن إن قوة المفتاح الناتجة يمكن أن تنخفض بشكل كافٍ لاستعادة المفاتيح الخاصة من خلال الحوسبة بالقوة الغاشمة (brute-force computing) دون الحاجة إلى الوصول الفعلي إلى المحفظة.
بينما تظل أكبر المقتنيات متوقفة، وجدت Galaxy سلوكًا مختلفًا في المعاملات بين الأموال المسروقة خلال الهجمات اللاحقة.
يمكن لـ CoinJoin دمج المعاملات من عدة مشاركين لجعل ربط المدخلات الفردية بمخرجاتها النهائية أكثر صعوبة. تتضمن سلاسل التقشير (Peel chains) نقل مبالغ أصغر بشكل متكرر من رصيد أكبر إلى عناوين جديدة، مما يخلق مسارات معاملات أطول للمحققين لتتبعها.
واصلت Galaxy تتبع هذه التحركات بينما تشارك عناوين المهاجمين المحددة مع بورصات العملات المشفرة وشركات الامتثال ووكالات تطبيق القانون. قال ثورن إن هذا الجهد يمكن أن يسمح للمنصات المركزية بتحديد عملات البيتكوين المسروقة وتجميدها محتملًا إذا أرسل المهاجمون الأموال في النهاية إلى خدمات حيث يمكن اعتراض الحسابات أو المعاملات.
يُعد نقص الحركة عبر الموجات الثلاث الأولى مهمًا بشكل خاص لجهود التتبع لأن عملات البيتكوين المقابلة لم تمر بعد عبر تقنيات التعتيم التي لوحظت في النشاط اللاحق. وبالتالي يمكن للباحثين مواصلة مراقبة العناوين المعروفة للمعاملات الصادرة.
في وقت سابق من أغسطس، أفادت TRM Labs أيضًا أن معظم الأموال المسروقة كانت تتجمع في عدد محدود من العناوين التي يسيطر عليها المهاجمون مع حركة ضئيلة إلى الأمام في ذلك الوقت. أدت الاختلافات بين هياكل المعاملات عبر موجات الهجوم إلى قول الشركة إنه قد يكون هناك عدة مهاجمين متورطين، على الرغم من أنها لم تنسب الاستغلال إلى أي جهة فاعلة محددة.
لقد وجهت الحادثة الانتباه إلى علامة تجارية لمحفظة الأجهزة مصممة خصيصًا لحفظ البيتكوين الذاتي.
في مايو، ذكر موقع crypto.news سابقًا أن Coinkite أصدرت Coldcard MK5، وهو أول تنقيح لأجهزتها لسلسلة MK الرائدة منذ وصول MK4 في عام 2022. احتفظ الجهاز بتصميم عنصر أمان مزدوج باستخدام مكونات من مصنعي شرائح، واستمر في دعم سير عمل المعاملات المعزولة (air-gapped).
قدم MK5 أيضًا شاشة Gorilla Glass أكبر، وأزرارًا مادية مُعاد تصميمها، ووظيفة NFC محسّنة. قالت Coinkite في ذلك الوقت أن الجهاز استمر في استخدام البرامج الثابتة مفتوحة المصدر مع الحفاظ على تصميمه المخصص للبيتكوين فقط.
واجه أمن المحافظ اهتمامًا متزايدًا بالفعل قبل ظهور خسائر Coldcard. في يوليو، كشفت Coinspect عن نقطة ضعف أطلقت عليها اسم "Ill Bloom"، والتي تضمنت عشوائية ضعيفة أثناء إنشاء عبارة الاسترداد عبر عدة محافظ برمجية. قالت شركة الأمن إن حوالي 5 ملايين دولار قد انتقلت من المحافظ المكشوفة بحلول أوائل يوليو، على الرغم من أن محافظ الأجهزة لم تتأثر بتلك المشكلة بالذات.
يمكن أن تصبح العشوائية الضعيفة خطيرة بشكل خاص في محافظ العملات المشفرة لأن عبارات البذور تحدد في النهاية المفاتيح الخاصة التي تتحكم في الأصول. إذا كان الإدخال العشوائي المستخدم لإنشاء بذرة يحتوي على إنتروبيا قليلة جدًا، فقد يتمكن المهاجم الذي يمتلك موارد حاسوبية كافية من البحث في النطاق المخفض من المجموعات المحتملة.
شملت حوادث أمن المحافظ الأخرى هذا الصيف طرق هجوم مختلفة.
أظهر باحثو Donjon التابعون لـ Ledger في يوليو هجومًا بالليزر ضد بطاقة محفظة Tangem يمكن أن يعيد تعيين كلمة مرورها وقد يسمح بالتوقيع على المعاملات. قالت Tangem إن الطريقة تتطلب حيازة مادية للبطاقة، ومعرفة متخصصة، ومعدات معملية تكلف حوالي 250,000 دولار، مما يجعل الهجوم مختلفًا عن ضعف المحفظة القابل للاستغلال عن بُعد.
انتقد المحقق على السلسلة ZachXBT أيضًا محافظ الأجهزة في يوليو، قائلًا إنه لا يعتبر الأجهزة الحالية مناسبة للتوقيع على المعاملات الحرجة أو الاحتفاظ بكميات كبيرة من العملات المشفرة. مثلت تعليقاته تقييمًا شخصيًا ولم تكن مرتبطة بأدلة على اختراق جديد للأجهزة في ذلك الوقت.
تتضمن حادثة Coldcard نقطة فشل مختلفة لأن الباحثين ربطوا السرقات بتوليد البذور على الأجهزة المتأثرة. قالت TRM Labs إن تثبيت البرامج الثابتة المحدثة لا يصلح بذرة تم إنشاؤها في الأصل بعشوائية ضعيفة، مما يعني أن المستخدمين الذين لديهم محافظ متأثرة سيحتاجون إلى إنشاء بذرة جديدة على أجهزة آمنة ونقل عملات البيتكوين الخاصة بهم إلى عناوين مشتقة منها.
بالنسبة للمحققين، تظل عملات البيتكوين المسروقة نفسها المصدر الرئيسي للأدلة. واصلت Galaxy توزيع عناوين المهاجمين المؤكدة على البورصات وشركات الامتثال ووكالات تطبيق القانون بينما تراقب 1,561 بيتكوين التي لم تغادر بعد محافظ التجميع والحيازة التي يسيطر عليها المهاجمون.
