نقل صغار حاملي البيتكوين عملاتهم في 31 يوليو بمعدل لم يُشهد منذ انهيار FTX، وفقًا لـ CryptoQuant، مع انتشار الأخبار بأن محافظ Coldcard المادية كانت تولد مفاتيح قابلة للتخمين لمدة خمس سنوات.

بلغ إجمالي التحويلات التي تقل عن 1 بيتكوين 39,600 بيتكوين (حوالي 2.5 مليار دولار) في ذلك اليوم، حسبما غرد خوليو مورينو، رئيس الأبحاث في الشركة. كان آخر رقم مشابه 39,900 بيتكوين في 16 نوفمبر 2022، بعد أيام من انهيار FTX. ارتفعت العناوين النشطة اليومية من 645,000 في 30 يوليو إلى ما يقرب من مليون في 31 يوليو، وهو الأعلى منذ ديسمبر 2024، مع تركز القفزة في العناوين المرسلة بدلاً من العناوين المستقبلة.

ذهب جزء من ذلك إلى البورصات. بلغت الودائع المكونة من تحويلات أقل من 10 بيتكوين 7,300 بيتكوين (459 مليون دولار) في 31 يوليو، وهو أعلى رقم منذ 6 فبراير، حسبما ذكرت CryptoQuant. ربط مورينو هذه الخطوة باختراق Coldcard، قائلاً إن الناس بدا وكأنهم ينقلون ممتلكاتهم "بحثًا عن الأمان"، بينما أشار إلى أن العلاقة ليست مؤكدة.

والجدير بالذكر أن سعر البيتكوين لم يتحرك إلا قليلًا وسط موجة الودائع في البورصات، مما يشير إلى أن المستخدمين كانوا ينقلون عملاتهم لتأمينها بدلاً من بيعها. يتم تداول البيتكوين حاليًا بسعر 62,724 دولارًا، بانخفاض 0.7% خلال اليوم الماضي، وفقًا لبيانات CoinGecko.

استغلال Coldcard

يعود عيب Coldcard إلى خطأ في بناء البرامج الثابتة في مارس 2021 ترك عبارات البذور (seed phrases) مستمدة من مجموعة صغيرة جدًا. سجلت Galaxy Research ثلاث موجات من السرقات حتى يوم السبت، بلغ مجموعها 1,367 بيتكوين عبر 4,585 عنوانًا، ارتفاعًا من 38 مليون دولار عندما تم الكشف عن العيب و 70 مليون دولار عندما حذر مؤسس بينانس، تشانغ بينغ تشاو، حاملي العملات.

من المرجح أن تكون هناك موجة رابعة جارية. أشار أليكس ثورن من Galaxy Research إلى عمليات مسح عبر 15 كتلة متتالية يوم الاثنين، تسير بمعدل حوالي 45 ضعف المعدل الطبيعي، وبعد تصحيح مجموعة تضمنت عن طريق الخطأ عناوين متعددة التوقيع (multisig)، قدرت الموجة بـ 709 عناوين و 448.73 بيتكوين (28 مليون دولار). هذا من شأنه أن يرفع الإجمالي التراكمي إلى حوالي 1,816 بيتكوين، أي ما يقرب من 114 مليون دولار. أضاف ثورن تحذيرًا بأنه لم يؤكد أي ضحية الموجة الرابعة بعد، والتي تعتمد على مطابقة الأنماط.

بعض عمليات المسح كانت لا تزال غير مؤكدة في mempool وقد اختارت خاصية الاستبدال برسوم أعلى (replace-by-fee)، قال، مما يعني أن الحائزين الذين يتصرفون بسرعة ويدفعون رسومًا عالية قد يتمكنون من تجاوز عرض المهاجم. لم تكن أي من العناوين المتأثرة في الموجات الثلاث الأولى متعددة التوقيع (multisig).

'دعوة للاستيقاظ'

وصف كبير مسؤولي الأمن في كراكن، نيك بيركوكو، الحادث بأنه "دعوة للاستيقاظ لصناعة المحافظ المادية بأكملها". أشار إلى أن طرازات ColdCard Mk4 و Mk5 و Q تأتي مع عناصر أمان معتمدة، لكن بذورها لا تزال تظهر بحوالي 72 بت، لأن الشهادة غطت المكون بينما لم يتحقق أحد من مسار الشفرة الذي تم تشغيله بالفعل.

يريد بيركوكو التحقق المستقل من مصادر الإنتروبيا من قبل المختبرات، وأن تكون مرتبطة بإصدارات معينة من البرامج الثابتة ومدرجة في سجل عام، كما تتطلب محطات الدفع بالفعل. وأضاف أن الإصلاح السريع لشركة Coinkite يفشل الآن في البناء ما لم يتم ربط المولد الصحيح، وهي آلية تحكم قال إنها استغرقت حوالي 48 ساعة لكتابتها بمجرد أن عرفت الشركة ما تبحث عنه.