استعادة بيتكوين مسروقة بعد اختراق محفظة Coldcard

٢٢ سبتمبر ٢٠٢٦

تطورات جديدة في جهود تعافي الأصول الرقمية المخترقة

في خطوة إيجابية ضمن مساعي استعادة بيتكوين وحماية أصول المستخدمين، تمكن قراصنة أخلاقيون من نقل أكثر من 52 قطعة بيتكوين مرتبطة بالاختراق الذي تعرضت له محفظة Coldcard العتادية خلال شهر يوليو الماضي. وقد أُرسلت هذه الأصول إلى عنوان محفظة يتبع لصندوق استرداد مُنشأ حديثًا تحت اسم صندوق تعافي الكريبتو، بهدف توفير آلية آمنة للمتضررين لاسترجاع أموالهم.

تفاصيل عملية الإنقاذ وتحويل الأصول

أفاد أليكس ثورن، رئيس الأبحاث في شركة Galaxy Digital، بأن عمليات نقل العملات لم تكن سلوكًا تخريبيًا من المهاجمين، بل كانت خطوة احترازية نفذها خبراء أمن سيبراني أخلاقيون لحماية الأموال. ووفقًا للبيانات المتاحة، فإن المبلغ المنقول والبالغ 52.37 قطعة بيتكوين يمثل نحو 2.8% من إجمالي الأموال المتبعة في حادثة الاختراق، كما يشكل حوالي 40% من الأصول المستهدفة في الموجة الثانية من الهجوم.

شملت العملية أيضًا نقل نحو 3.01 قطعة بيتكوين إضافية لم تكن متبعة سابقًا إلى العنوان نفسه، ويرجح الخبراء أنها أصول إضافية نجح الفريق الأخلاقي في تأمينها لحين إعادتها لأصحابها.

خلفية الثغرة الأمنية في المحافظ العتادية

تعود تفاصيل الأزمة إلى أواخر شهر يوليو الماضي عندما استغل مهاجمون ثغرة في برمجيات محفظة Coldcard. وتمثلت المشكلة في الاعتماد على مصدر برمجي ضعيف لتوليد الأرقام العشوائية بدلاً من المولد العتادي المخصص، مما سمح للمخترقين بفك شفرة المفاتيح وإعادة تركيب عبارات الاسترداد للعديد من المحافظ المستهدفة.

ورغم أن شركة Coinkite المصنعة للمحفظة سارعت إلى إطلاق تحديث برمجي لمعالجة الثغرة، إلا أن المفاتيح التي أُنشئت قبل التحديث ظلت عرضة للخطر، مما استدعى التدخل السريع من قبل الخبراء الأخلاقيين لتأمين الأصول المعرضة للسرقة.

كيف يمكن للضحايا التأكد من استعادة أصولهم؟

تضمنت المعاملة المسجلة في الكتلة رقم 967,948 رسالة نصية تحتوي على رابط مخصص للمطالبة بالأصول. ويمكن للمستخدمين المتأثرين التحقق مما إذا كانت أموالهم قد أُنقذت من خلال الخطوات التالية:

زيارة الموقع الإلكتروني الخاص بـ صندوق Crypto Recovery Trust لتأكيد حالة الأصول.

البحث باستخدام عنوان المحفظة الخاص بالمستخدم للتحقق من وجوده ضمن القائمة المستردة.

إتباع الإرشادات المعتمدة لإثبات الملكية وبدء خطوات عملية استعادة بيتكوين الخاصة بهم.